Une sauvegarde existe, techniquement, dès qu'une copie des données a été créée. Mais une sauvegarde qui reste stockée sur le même serveur, ou dans le même datacenter, que les données qu'elle est censée protéger, ne couvre qu'une partie très limitée des scénarios de perte de données possibles. C'est précisément ce que le principe de sauvegarde hors site (offsite) vient corriger.
Ce qu'une sauvegarde locale protège, et ce qu'elle ne protège pas
Une sauvegarde conservée localement, sur le même serveur, protège efficacement contre une erreur humaine réversible rapidement : suppression accidentelle d'un fichier, modification malheureuse d'une base de données, besoin de revenir à une version antérieure après une mise à jour problématique. Elle ne protège en revanche absolument pas contre :
- une panne matérielle totale du serveur qui héberge à la fois les données et leur sauvegarde ;
- un incident physique affectant l'ensemble d'un datacenter (incendie, dégât des eaux, panne électrique prolongée) ;
- une compromission de sécurité où un attaquant, ayant accès au serveur, supprime ou chiffre délibérément à la fois les données et leurs sauvegardes locales (un scénario fréquent lors d'attaques par rançongiciel) ;
- une erreur de configuration qui affecte l'infrastructure de stockage dans son ensemble.
Le principe de la sauvegarde hors site
Une sauvegarde hors site est stockée sur une infrastructure physiquement et logiquement séparée du serveur d'origine, idéalement dans un emplacement géographique distinct. Cette séparation garantit que quoi qu'il arrive au serveur principal, y compris dans les scénarios les plus graves évoqués plus haut, la sauvegarde reste intacte et exploitable pour une restauration.
Le lien avec la règle du 3-2-1
Ce principe s'inscrit dans la logique bien connue de la règle de sauvegarde dite du 3-2-1 : trois copies des données au total, sur deux supports différents, dont une copie conservée hors site. La sauvegarde hors site n'est donc pas une option parmi d'autres, mais l'un des trois piliers constitutifs d'une stratégie de sauvegarde digne de ce nom. Sans elle, même une stratégie par ailleurs rigoureuse reste vulnérable à un incident majeur touchant l'infrastructure principale.
Comment la mettre en œuvre concrètement
- Vérifiez que votre solution de sauvegarde actuelle réplique effectivement les données vers un emplacement physiquement distinct, et pas seulement vers un autre dossier du même serveur.
- Pour les sites critiques, envisagez une double sauvegarde hors site, chez deux prestataires différents, pour éliminer toute dépendance à un seul point de défaillance.
- Testez périodiquement la restauration depuis la copie hors site, pas uniquement depuis la copie locale la plus simple d'accès.
- Vérifiez la fréquence de synchronisation vers la copie hors site : une sauvegarde hors site réalisée trop rarement limite la fraîcheur des données récupérables en cas d'incident.
Un coût largement justifié par le risque couvert
La sauvegarde hors site représente un coût et une complexité légèrement supérieurs à une simple copie locale. Ce coût reste cependant marginal comparé à celui d'une perte totale et définitive de données, un scénario qui, pour une entreprise, peut représenter un arrêt d'activité prolongé, une perte de confiance client, voire la fin pure et simple de l'activité dans les cas les plus graves.
Il est également recommandé de vérifier que l'emplacement choisi pour la copie hors site respecte vos propres contraintes de conformité, notamment si votre activité est soumise à des obligations spécifiques concernant la localisation des données. Une sauvegarde hors site n'implique pas nécessairement un emplacement situé à l'étranger : l'essentiel est la séparation physique et logique avec l'infrastructure principale, qui peut tout à fait être assurée au sein d'un même pays, voire d'une même région, tout en respectant pleinement le principe de redondance recherché.
FAQ
Une sauvegarde hors site suffit-elle seule, sans copie locale ?
Non, l'idéal reste de combiner les deux : une copie locale pour une restauration rapide en cas d'incident mineur, et une copie hors site pour les scénarios les plus graves.
À quelle fréquence la copie hors site doit-elle être mise à jour ?
Cela dépend de la criticité de vos données : idéalement au moins aussi fréquemment que vos sauvegardes locales, pour limiter la perte de données en cas de restauration depuis cette copie.
Un rançongiciel peut-il atteindre aussi la sauvegarde hors site ?
C'est beaucoup moins probable si la séparation est réellement effective, avec des accès et des identifiants distincts de ceux du serveur principal, ce qui doit être vérifié lors de la mise en place.
Pour sécuriser vos données avec une véritable sauvegarde hors site automatisée, découvrez notre solution CodeGuard, conçue pour s'appliquer aussi bien à un hébergement mutualisé qu'à un VPS. Notre support peut vous aider à vérifier votre configuration actuelle.
