Le 31 mars dernier soulignait la journée mondiale des sauvegardes. L’événement annuel, qui a célébré son 10e anniversaire cette année, vise à rappeler aux personnes et aux organisations de sauvegarder leurs données au cas où un incident se produirait, par accident ou par malveillance, résultant en une perte de données.
Les sauvegardes sont un élément stratégique de tout plan solide de continuité des activités et de cybersécurité. La capacité de récupérer et de continuer à fonctionner après la survenance d’un incident affectant les données d’une entreprise dépend de l’expérience de récupération à la fois du point de vue du point de récupération et de l’objectif du temps de récupération. La qualité des sauvegardes est essentielle à l’expérience de restauration.
Impact de l’urgence de santé publique mondiale
La pandémie a également contraint les entreprises de toutes tailles à revoir leurs solutions, politiques et stratégies de sauvegarde et de récupération des données.
Les environnements de travail à distance ou hybrides présentent des défis d’un point de vue informatique pour de nombreuses raisons. Du point de vue de la sauvegarde, avec une main-d’œuvre répartie, les entreprises doivent s’assurer que leurs politiques de sauvegarde incluent toujours des sauvegardes régulières, peu importe d’où proviennent les données ou d’où elles sont accessibles.
L’adoption de solutions et d’applications cloud s’est considérablement accélérée depuis le début de la pandémie. L’adoption de solutions cloud présente de nombreux avantages et elles ont contribué à permettre aux entreprises de poursuivre leurs activités pendant la pandémie. Cependant, les organisations doivent comprendre que le fait d’avoir des données dans le cloud ne signifie pas qu’elles sont automatiquement sauvegardées ou que la sauvegarde de ces données est gratuite. Avec autant de données désormais dans des outils tels que Microsoft 365, il est important de s’assurer que la sauvegarde des données dans le cloud n’est pas négligée.
Enfin, et peut-être sans surprise, les cyberattaques ont explosé. Le bilan physique et émotionnel que la pandémie mondiale a fait peser sur les gens, le grand nombre de personnes qui travaillent maintenant à distance (au moins en partie) et l’adoption accélérée des solutions cloud ont tous contribué à l’augmentation exponentielle des cyberattaques. Plus précisément, les attaques de logiciels malveillants et de ransomwares ont prospéré cette année. Le nombre d’attaques a non seulement augmenté, mais la sophistication des attaques s’est améliorée. La menace des logiciels malveillants ciblant à la fois les fichiers et les documents de production et de sauvegarde est devenue beaucoup plus courante. Des politiques et stratégies de sauvegarde appropriées conduiront à une résilience accrue contre ces cybermenaces.
Questions essentielles pour l’examen des stratégies de sauvegarde
Voici quelques-uns des domaines d’intérêt essentiels lors de la création ou de l’examen de vos pratiques de sauvegarde de données:
- Quelles données sont essentielles au fonctionnement de l’entreprise?
- Quels sont vos objectifs de point de récupération et de temps de récupération?
- Où et comment les données seront-elles stockées?
- Y a-t-il des exigences de conformité à prendre en compte?
- À quelle fréquence la sauvegarde des données aura-t-elle lieu?
- Qui est responsable de la sécurité, du cryptage et du succès de ces sauvegardes de données?
- À quelle fréquence les sauvegardes seront-elles testées?
Meilleures pratiques de sauvegarde
Dans le monde d’aujourd’hui, les données sont essentielles au fonctionnement des entreprises et la capacité d’accéder à ces données est de la plus haute importance. En gardant cela à l’esprit, voici quelques bonnes pratiques en matière de sauvegarde:
- Sauvegardez les données en ligne et hors ligne. Cela prépare l’organisation à tout type de scénario de perte de données, qu’il s’agisse de catastrophe naturelle, de cyberattaques ou d’erreur humaine.
- Assurez-vous que les données sauvegardées sont cryptées et ne peuvent pas être falsifiées ou modifiées. Avec l’augmentation du nombre de cyberattaquants ciblant à la fois les fichiers de production et de sauvegarde, cela est crucial pour récupérer après une attaque
- Sauvegardez vos données fréquemment. La fréquence dépend du type de données sauvegardées. Pour certaines organisations, cela peut signifier que des sauvegardes en direct pour d’autres une fois par jour sont suffisantes.
- Bien que les sauvegardes doivent être automatisées, elles doivent être surveillées pour s’assurer que la sauvegarde s’est bien déroulée comme prévu.
- Testez régulièrement les sauvegardes pour vous assurer que les données sont bien là et accessibles.
- N’oubliez pas de sauvegarder les données dans les applications cloud
- Documentez un plan de récupération pour vous assurer que tout le monde dans votre organisation connaît les étapes, les responsabilités et le calendrier prévu pour la récupération pour différents ensembles de données
- Testez votre plan de récupération régulièrement
Conclusion
S’assurer que les bonnes personnes ont le bon niveau d’accès aux bonnes données est essentiel pour le succès de toute organisation. Le but de toute stratégie de sauvegarde est d’assurer la récupération des données et d’assurer la continuité de votre entreprise en cas d’incident.
MicroAge peut vous aider à créer ou à revoir vos politiques et stratégies de sauvegarde afin de déterminer les meilleures solutions de sauvegarde pour vos besoins. Contactez-nous.
Comment assurer la sécurité commerciale de vos employés à distance
Dans le passé, une entreprise ne pouvait fonctionner efficacement que si tout son personnel et son équipement étaient réunis sous un même toit. De nos…
Comment éviter les arnaques par hameçonnage sur les réseaux sociaux
Le phishing est malheureusement une pratique courante dans divers médias. Cela consiste à inciter les gens à cliquer sur des liens qui installeront des logiciels…
Les meilleures pratiques de sauvegardes des données
La sauvegarde des données est une étape cruciale pour prévenir la perte de données, qu’il s’agisse de cyberattaques, de rançongiciels, de suppression accidentelle de fichiers,…
Couches de cybersécurité – Partie 1
Alors que nous entrons dans la saison des fêtes et que les gens et les organisations planifient leurs réunions de vacances et leurs fêtes avec…
3 cybermenaces critiques pour les entreprises en 2019
Les logiciels malveillants, les vulnérabilités et l’ingénierie sociale font partie des principales préoccupations des professionnels de la sécurité informatique. Bien que les tactiques utilisées pour…