Sauvegarde externe et plan de reprise d'activité
Cybermenaces, catastrophes naturelles, malveillance ou besoin juridique, face aux potentielles crises, les solutions de résilience ne sont plus des options : ce sont vos meilleurs remparts contre la perte de données et l’interruption d’activité. En sauvegardant sur un site externe, respectez les bonnes pratiques de sécurité et assurez vous d'avoir une sauvegarde accessible en cas d'incident sur votre site principal.
Votre solution est hébergée dans notre green Datacenter français, souverain et respectueux des normes de sécurité telles que ISO 27001 et la règle 3-2-1 recommandée par la CNIL.
Nos prestations en sauvegarde et restauration de données
Sauvegarde de vos serveurs et postes de travail
Notre solution, basée sur la technologie Veeam Backup, permet d'externaliser les sauvegardes de votre infrastructure locale vers nos datacenters (certifiés ISO27001 et Hébergement de Données de Santé). Vous conservez la maitrise de vos choix stratégiques en définissant votre propre politique de rétention et êtes en mesure de restaurer vos serveurs en toute autonomie. Si vous avez des questions, nos experts certifiés restent disponibles pour vous accompagner.
Sécurisation de vos données Office 365
En complément des services natifs fournis autour de la solution 365 de Microsoft, notre solution vous permet d'externaliser une sauvegarde de vos emails, documents Sharepoint ou Drive vers un environnement de confiance dans l'objectif d'éviter les risques de pertes associés au Cloud. Grace à cette solution, vous pouvez restaurer, en autonomie, les données sauvegardées au sein de nos datacenters français.
Infrastructure souveraine
Nos infrastructures sont basées en France ,à Grenoble et Lyon, certifiées ISO27001 et HDS et uniquement opérés par des salariés Orange Business basés en France. Ainsi, nous garantissons le plus stricte respect des réglementations européenne et français et notamment du Règlement Général de Protection des Données (RGPD).
Notre approche
Nos offres
Nos solutions sont disponibles dans les catalogues des centrales d'achat :
Partenaires & certifications
Foire aux questions
Qu’est-ce qu’une sauvegarde externalisée et pourquoi est-elle importante ?
Une sauvegarde externalisée consiste à conserver une copie des données dans une infrastructure distincte de l’environnement de production. Elle permet de disposer d’un point de restauration supplémentaire en cas de panne, d’erreur humaine, de cyberattaque ou de sinistre affectant les systèmes principaux.
Pour renforcer la résilience, les sauvegardes peuvent être stockées sur un site distant et protégées contre la modification ou la suppression, notamment grâce à des mécanismes d’immutabilité. Flexible Backup est une solution de sauvegarde externalisée basée sur la technologie Veeam Backup. Les sauvegardes sont hébergées dans un Green DataCenter situé en France et certifié ISO 27001. La solution permet de définir une politique de rétention adaptée et de restaurer les données selon les besoins de l’organisation.
Quelle est la différence entre une sauvegarde et un PRA ?
Une sauvegarde consiste à conserver une copie des données afin de pouvoir les restaurer après un incident. Elle répond principalement à la question : « Comment récupérer mes données ? ». Un Plan de Reprise d’Activité (PRA) définit quant à lui les moyens et les procédures permettant de remettre en fonctionnement les systèmes informatiques après un incident majeur. Il répond à la question : « Comment redémarrer mon activité ? »
Les deux dispositifs sont complémentaires : la sauvegarde permet notamment de restaurer les données, tandis que le PRA organise la reprise des infrastructures et des services nécessaires à la continuité de l'activité.
Comment fonctionne un Plan de Reprise d’Activité (PRA) ?
Un PRA repose sur une infrastructure et des procédures permettant de redémarrer les systèmes informatiques sur un environnement de secours en cas d’incident majeur. Le dispositif peut notamment prévoir la réplication des serveurs et des données vers un site secondaire, la définition des priorités de reprise et des procédures de bascule, ainsi que des objectifs de temps et de perte de données acceptables.
Le PRA proposé avec Cloud Avenue s’appuie sur la technologie VMware et permet de redémarrer les serveurs sur une infrastructure de secours située dans un Data Center distinct de l'environnement de production. L’architecture du PRA est définie en fonction de la criticité des applications et des objectifs de reprise. Des périodes de test permettent également de vérifier régulièrement le bon fonctionnement du dispositif sans attendre la survenue d’un incident réel.
Qu’est-ce que la règle de sauvegarde 3-2-1-1-0 ?
La règle 3-2-1-1-0 est une méthode de référence pour construire une stratégie de sauvegarde résiliente et réduire les risques de perte de données. Elle repose sur cinq principes :
- 3 copies des données au total ;
- 2 supports ou environnements de stockage différents ;
- 1 copie conservée hors site, sur un site géographiquement distinct de la production ;
- 1 copie hors ligne ou immuable, afin de la protéger notamment contre les ransomwares et les suppressions malveillantes ;
- 0 erreur lors de la vérification et des tests de restauration.
Cette stratégie permet de limiter l'impact d'un incident affectant les données de production, comme une panne matérielle, une erreur humaine, une cyberattaque ou un sinistre.
Pourquoi est-il important de tester régulièrement son PRA et ses sauvegardes ?
Tester régulièrement ses sauvegardes et son PRA permet de vérifier que les données peuvent effectivement être restaurées et que les procédures de reprise sont opérationnelles. Une sauvegarde dont la restauration n’a jamais été testée ne permet pas de garantir qu’elle sera exploitable au moment où elle sera nécessaire. Les tests permettent notamment d’identifier les erreurs de configuration, les problèmes de compatibilité, les données manquantes ou les délais de restauration incompatibles avec les objectifs de l’entreprise.
Les tests de PRA permettent également de vérifier les procédures de bascule, les responsabilités de chaque intervenant et les délais nécessaires au redémarrage des services. La fréquence et le périmètre des tests doivent être adaptés à la criticité des systèmes et aux objectifs de reprise définis par l’organisation.
Peut-on sauvegarder les données Microsoft 365 avec une solution de sauvegarde externalisée ?
Oui. Une solution de sauvegarde dédiée peut compléter les mécanismes natifs de Microsoft 365 en conservant des copies indépendantes des données de l’environnement Microsoft. Les données pouvant être sauvegardées incluent notamment les emails Exchange Online, les fichiers SharePoint et OneDrive ainsi que les données Microsoft Teams, selon le périmètre de la solution retenue. Cette approche permet notamment de disposer de points de restauration indépendants et de mieux se prémunir contre certaines suppressions accidentelles, erreurs de manipulation ou compromissions de comptes.
Avec Flexible Backup, les sauvegardes Microsoft 365 peuvent être administrées depuis les outils de gestion Veeam dédiés à Microsoft 365.
Un PRA est-il obligatoire pour être conforme à la norme ISO 27001 ?
La norme ISO 27001 n’impose pas systématiquement la mise en place d’un PRA sous une forme déterminée. Elle demande à l’organisation d’identifier et de traiter ses risques de sécurité de l’information et de mettre en œuvre les mesures nécessaires pour assurer la continuité et la disponibilité des informations et des services lorsque cela est pertinent. Selon les risques identifiés, les activités et les exigences de l’organisation, un PRA peut donc constituer une mesure essentielle de continuité d’activité.
La mise en place d’un PRA doit être proportionnée à la criticité des systèmes concernés et s’inscrire dans une démarche globale de gestion de la continuité d’activité.
Qu’est-ce qu’une sauvegarde immuable ?
Une sauvegarde immuable est une sauvegarde qui ne peut pas être modifiée ou supprimée pendant une période définie. Elle constitue une protection supplémentaire contre les suppressions accidentelles, les erreurs humaines et certaines cyberattaques, notamment les ransomwares qui cherchent à chiffrer ou supprimer les sauvegardes. L’immutabilité doit être intégrée dans une stratégie de sauvegarde globale et peut notamment être combinée avec la règle 3-2-1-1-0.
Comment choisir une solution de sauvegarde externalisée ?
Le choix d’une solution de sauvegarde externalisée doit prendre en compte la criticité des données, le volume à sauvegarder, la fréquence des sauvegardes, la durée de rétention et les objectifs de restauration. Il est également important de vérifier plusieurs critères :
- la localisation des sauvegardes
- leur niveau de protection contre la modification et la suppression
- les possibilités de restauration
- la supervision des sauvegardes
- les capacités de test et de vérification
- les délais de restauration
- les dispositifs de sécurité de l’infrastructure d’hébergement
- la compatibilité avec les environnements utilisés, notamment Microsoft 365 ou les machines virtuelles
Une solution adaptée doit permettre de restaurer les données dans les délais correspondant aux besoins de l'organisation et à la criticité de ses activités.