← Retour au portail

🔒 Module CYB15 – Stratégies de sauvegarde

📘 Fiche de cours ⏱️ 3h 🎯 Bloc 3 – Cybersécurité
Objectifs : comprendre les types de sauvegarde, la règle 3-2-1, les supports et planifier une politique de sauvegarde.

📖 Introduction

Les sauvegardes sont un élément essentiel de la sécurité informatique. Elles permettent de récupérer des données en cas de panne, d'attaque (ransomware) ou d'erreur humaine. Une stratégie de sauvegarde bien définie est la clé pour assurer la continuité d'activité.

🎯

À l'issue de ce module, vous serez capable de :

  • Distinguer les types de sauvegarde (complète, incrémentielle, différentielle).
  • Appliquer la règle 3-2-1.
  • Choisir les supports et les outils de sauvegarde.
  • Planifier et tester les restaurations.

📐 Types de sauvegarde

TypeDescriptionAvantagesInconvénients
ComplèteCopie intégrale de toutes les données.Restauration rapide.Lente, nécessite beaucoup d'espace.
IncrémentielleCopie des données modifiées depuis la dernière sauvegarde (complète ou incrémentielle).Rapide, peu d'espace.Restauration lente (chaîne à reconstituer).
DifférentielleCopie des données modifiées depuis la dernière sauvegarde complète.Restauration plus rapide que l'incrémentielle.Plus d'espace que l'incrémentielle.

📋 Règle 3-2-1

  • 3 : Avoir au moins 3 copies des données (1 originale + 2 sauvegardes).
  • 2 : Utiliser 2 types de supports différents (ex : disque + bande, NAS + cloud).
  • 1 : Conserver au moins 1 copie hors site (ex : site distant, cloud).

🔧 Supports et outils

  • Supports : disques durs externes, NAS, bandes, cloud (AWS S3, Backblaze, etc.).
  • Outils : rsync, Bacula, Veeam, duplicati, restic, Borg.
  • Planification : cron (Linux), Planificateur de tâches (Windows).

📊 Planification

  • Périodicité : quotidienne, hebdomadaire, mensuelle.
  • Rétention : conserver les sauvegardes pour une durée définie (ex : 30 jours).
  • Tests : effectuer des restaurations tests régulièrement.

🛠️ Mise en pratique

6.1 – Sauvegarde avec rsync

Sauvegarde incrémentielle vers un serveur distant :

rsync -avz --delete /var/www/ user@backup:/backup/www/
  • rsync : synchronisation efficace.
  • -avz : archive, verbosité, compression.
  • --delete : supprime les fichiers supprimés localement.

6.2 – Planifier avec cron

Ajouter une tâche cron pour une sauvegarde quotidienne à 2h :

crontab -e
0 2 * * * rsync -avz --delete /var/www/ user@backup:/backup/www/
  • 0 2 * * * : exécute à 2h00 chaque jour.

📝 Exercices d'application

Exercice 1 – Règle 3-2-1

Expliquez la règle 3-2-1.

3 copies, 2 supports différents, 1 copie hors site.

Exercice 2 – Type de sauvegarde

Quelle sauvegarde copie uniquement les données modifiées depuis la dernière sauvegarde complète ?

Différentielle

🎯 Quiz d'auto‑évaluation

1. Une sauvegarde complète copie toutes les données.

2. La règle 3-2-1 recommande de conserver 3 copies des données.

3. Une sauvegarde incrémentielle est plus rapide qu'une complète.

4. Le cloud peut être utilisé comme stockage hors site.

5. La commande rsync permet de synchroniser des fichiers.

📚 Ressources et liens utiles