Sauvegarde, PCA et PRA

Questions fréquentes

Quelle est la différence entre une sauvegarde incrémentielle et une sauvegarde différentielle ?

Une sauvegarde incrémentielle (ou incrémentale) copie ce qui a changé depuis la dernière sauvegarde, quelle qu'elle soit ; une différentielle copie tout ce qui a changé depuis la dernière sauvegarde complète. L'incrémentale est plus petite et plus rapide, mais pour restaurer il faut la complète et toutes les incrémentales suivantes. La différentielle grossit chaque jour, mais deux jeux suffisent pour restaurer : la complète et la dernière différentielle (le calcul pas à pas).

Quelle est la différence entre un PCA et un PRA ?

Le PCA (plan de continuité d'activité) organise la poursuite des activités essentielles pendant une crise, en mode dégradé si nécessaire, et concerne toute l'organisation. Le PRA (plan de reprise d'activité) organise le redémarrage du système d'information et des activités après une interruption, dans le délai fixé par le RTO. Le PCA cherche à éviter l'arrêt, le PRA accepte un arrêt et le limite (PCA, PRA et PCI).

C'est quoi le RPO et le RTO ?

Le RPO (Recovery Point Objective) est la quantité maximale de données qu'on accepte de perdre, exprimée en temps : avec un RPO de 4 heures, on peut perdre au plus les 4 dernières heures de travail. Le RTO (Recovery Time Objective) est la durée maximale d'interruption acceptée avant que le service soit rétabli. Le RPO fixe la fréquence des sauvegardes, le RTO la méthode et le support de restauration (définition et calcul).

C'est quoi la règle 3-2-1 en sauvegarde ?

La règle 3-2-1 consiste à garder 3 copies des données (la production et deux sauvegardes), sur 2 supports différents, dont 1 copie hors site. L'ANSSI la formule avec une copie hors ligne, déconnectée de tout réseau, pour résister aux rançongiciels. La variante 3-2-1-1-0 ajoute une copie hors ligne ou immuable et zéro erreur aux tests de restauration (la règle expliquée).

Le RAID est-il une sauvegarde ?

Non. Le RAID permet à un serveur de continuer à fonctionner quand un disque tombe en panne, mais il recopie aussitôt chaque modification sur tous les disques : un fichier supprimé ou chiffré l'est partout à la fois. Il ne protège ni de l'erreur humaine, ni du rançongiciel, ni de l'incendie, ni du vol. Il faut toujours des sauvegardes séparées, sur un autre support (ce qui n'est pas une sauvegarde).

Quelle est la différence entre sauvegarde et archivage ?

La sauvegarde sert à revenir en arrière après un incident : elle copie les données vivantes et on la garde quelques semaines ou quelques mois. L'archivage conserve pendant des années des documents figés, pour une obligation légale ou une preuve, avec des garanties d'intégrité. Les factures gardées dix ans relèvent surtout de l'archivage ; à l'écrit E7, on traduit quand même cette durée en sauvegardes annuelles (10 pour 10 ans) quand le sujet le demande (sauvegarde ou archivage).

Combien de temps faut-il garder les sauvegardes ?

Il n'y a pas de durée unique : la rétention se fixe par besoin. On garde en général des sauvegardes quotidiennes sur deux à quatre semaines, des hebdomadaires sur un ou deux mois et des mensuelles sur un an (la rotation grand-père, père, fils). La rétention doit couvrir le temps qu'une erreur ou une intrusion peut passer inaperçue, et respecter le RGPD, qui interdit de garder des données personnelles plus longtemps que nécessaire (rétention et rotation GFS).

À quelle fréquence faut-il tester une restauration ?

Le plan de sauvegarde le fixe selon la criticité. Un rythme courant : une vérification automatique d'intégrité chaque semaine, une restauration de fichiers chaque mois, une restauration complète de serveur chaque trimestre, et un exercice de PRA chaque année. Chaque test fait l'objet d'un compte rendu avec la durée mesurée, comparée au RTO (tester la restauration).

Comment protéger ses sauvegardes contre un rançongiciel ?

Il faut au moins une copie que l'attaquant ne peut pas atteindre : hors ligne (une bande ou un disque débranché et rangé ailleurs) ou immuable (un stockage verrouillé pendant une durée fixée). L'infrastructure de sauvegarde doit être cloisonnée : hors du domaine Active Directory, dans une zone réseau distincte, avec des comptes dédiés. Enfin, il faut surveiller les sauvegardes et tester leur restauration (sauvegarde et rançongiciel).

Où la sauvegarde tombe-t-elle au BTS SIO ?

À l'épreuve E5, commune aux options SLAM et SISR : « gérer des sauvegardes » et « vérifier les conditions de la continuité d'un service informatique » sont des sous-compétences du bloc 1, et la commission vérifie que les restaurations sont testées. À l'écrit E7, la sauvegarde revient surtout face au rançongiciel : stratégie 3-2-1, cloisonnement, rétention, intégrité. En SISR, la continuité de service fait aussi partie du bloc 2, évalué à l'E6 (cas pratique type examen).