Depuis des décennies maintenant, Sauvegardes périodiques ont été utilisés pour sauvegarder et protéger les données critiques. Les sauvegardes périodiques sont effectuées selon un calendrier défini, plutôt que sur événement, comme lors de l'enregistrement de nouvelles données sur un disque dur ou de la modification de fichiers existants. Les sauvegardes périodiques effectuent généralement l'un des trois types de sauvegarde suivants :
Ces stratégies de sauvegarde périodique ont été développées à une époque où le stockage des sauvegardes était très coûteux. Elles visent à compenser le coût élevé de la sauvegarde des fichiers par le coût important d'une restauration rapide et simple des données.
L'un des avantages d'une sauvegarde complète est qu'elle permet de disposer d'une copie intégrale de toutes les données sur un seul support (disque dur ou support de sauvegarde – DVD, bande, etc.). Cela permet de réduire le temps total de restauration des données, également appelé « restauration ». Objectif de temps de récupération (RTO). Cependant, les inconvénients sont qu'une sauvegarde complète prend plus de temps que d'autres stratégies (parfois jusqu'à 10 fois ou plus) et nécessite plus d'espace de stockage.
Cependant, à l'ère des ransomwares, un inconvénient majeur des stratégies de sauvegarde périodique (complète, incrémentielle et différentielle) est qu'elles ne fonctionnent généralement pas. gestion des versions de sauvegarde des fichiers. Lorsqu'un fichier est chiffré par un rançongiciel, sa signature change et il est donc sauvegardé. Dans ce cas, il peut remplacer une ancienne sauvegarde, privant ainsi votre accès à une version valide des fichiers au profit d'une version chiffrée par un pirate. Des solutions de sauvegarde périodiques performantes conserveront plusieurs copies selon des critères de temps de N à 7 jours et N à 30 jours. Dans ce cas, vous pourrez récupérer la plupart de vos données, mais uniquement pour les 7 ou 30 derniers jours, selon la date du rançongiciel. De plus, certains pirates informatiques peuvent d'abord rechercher et supprimer vos sauvegardes avant de lancer leurs opérations de chiffrement, dans l'espoir d'accroître votre propension à payer leurs rançons.
Les sauvegardes périodiques jouent un rôle important dans la plupart des solutions de sauvegarde. Elles constituent un moyen efficace de sauvegarder toutes vos données. Cependant, il n'existe pas de solution universelle. Pour sauvegarder vos données, CyberHoot recommande une seule règle : suivre les instructions. Stratégie de sauvegarde 3-2-1Une stratégie de sauvegarde 3-2-1 signifie avoir au moins trois copies de vos données, sur deux différents périphériques de stockage multimédia, avec au moins UN copier hors ligne. Gestion des versions de sauvegarde La première étape du 3-2-1, ou la possession de trois copies de vos données, est essentielle. Ces versions doivent être protégées contre toute suppression, et de nombreuses solutions SaaS Cloud empêchent aujourd'hui leur suppression définitive, même par les administrateurs, sans mesures de protection supplémentaires.
Il n'existe pas de solution parfaite pour sauvegarder vos données, mais la stratégie 3-2-1 constitue un excellent point de départ pour la plupart des entreprises et des particuliers. Le gouvernement américain a recommandé l'utilisation de cette méthode de sauvegarde dans un article publié par l'US-CERT L'équipe en 2012. Si vous considérez vos fichiers comme votre capital d'investissement, il est important de les diversifier au maximum afin de limiter votre exposition en cas d'imprévu. La liquidité est également importante : disposer d'une sauvegarde locale et d'une sauvegarde hors site vous offre davantage d'options de récupération. Pour tout savoir sur les sauvegardes 3-2-1, consultez notre guide de sauvegarde 3-2-1.
Il existe d’autres mesures que vous devez prendre pour protéger votre entreprise et ses données contre les attaques, notamment :
Sources:
Lectures complémentaires:
Guide de sauvegarde 3-2-1 de CyberHoot
Termes connexes:
Gestion des versions de sauvegarde
CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :
Remarque : si vous souhaitez vous abonner à notre newsletter, visitez n'importe quel lien ci-dessus (à l'exception des infographies) et saisissez votre adresse e-mail sur le côté droit de la page, puis cliquez sur « Envoyez-moi des newsletters.
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Les outils d'IA se sont intégrés à notre vie professionnelle quotidienne à une vitesse incroyable ! Un membre de votre équipe rédige un e-mail avec ChatGPT…
Lire la suite
Vous les avez déjà vues. Une petite caméra noire sur un poteau près d'un carrefour, un panneau solaire au sommet, discrètement…
Lire la suite
La période des déclarations de revenus occupe beaucoup les comptables, mais aussi les escrocs. Au début de l'été, un cabinet d'expertise comptable s'est retrouvé...
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
