Sauvegarde externalisée.

C'est le fait de conserver une copie de vos données hors de vos locaux, chez un prestataire, dans un datacenter distinct de celui qui héberge votre production. L'intérêt n'est pas le stockage en lui-même : c'est qu'un sinistre, une erreur ou une attaque touchant votre site n'atteigne pas la copie. Chez Blue, cette copie est conservée en France, dans nos deux datacenters propriétaires.

C'est la règle de référence en matière de sauvegarde : trois copies de vos données, sur deux supports différents, dont une copie hors site. Elle paraît simple, mais c'est la troisième condition qui manque le plus souvent. Une sauvegarde locale sur un NAS voisin du serveur ne protège ni de l'incendie, ni du rançongiciel qui se propage sur le réseau.

La sauvegarde complète copie l'intégralité des données à un instant donné. La sauvegarde incrémentielle n'envoie que les modifications depuis la dernière sauvegarde, quelle qu'elle soit. La sauvegarde différentielle envoie les modifications depuis la dernière sauvegarde complète. On combine généralement les trois : une complète périodique, des incrémentielles quotidiennes, pour limiter le volume transféré sans allonger la restauration.

Le snapshot est un instantané pris sur la baie de stockage de production : il restaure très vite, mais il disparaît avec la baie et sa rétention est courte. La sauvegarde externalisée conserve une copie ailleurs, avec une rétention longue : elle est plus lente à restaurer, mais elle survit à la perte du site. Les deux se complètent, ils ne se remplacent pas.

Oui, à deux conditions. D'abord que la copie soit réellement hors site et hors du domaine, sinon elle est chiffrée avec le reste. Ensuite que la rétention soit assez longue pour remonter à un point antérieur à l'infection : un rançongiciel reste souvent dormant plusieurs semaines avant de se déclencher. C'est ce point qui décide de la politique de rétention, pas le volume de données.

Dans nos deux datacenters propriétaires de Rennes et de Nantes, certifiés ISO 27001 et HDS. Vos données restent en France et sous juridiction française, y compris les données de santé. Les transferts sont chiffrés de bout en bout en SSL/TLS, et chaque accès est journalisé.

C'est la brique de Veeam qui relie votre serveur de sauvegarde à un prestataire d'hébergement. Concrètement, vous ajoutez Blue comme fournisseur de services dans votre console Veeam Backup & Replication, et vos sauvegardes partent vers nos datacenters sans changer vos habitudes de travail. Blue est Veeam Gold Partner.

Quatre questions suffisent à trancher. Où sont physiquement stockées les données, et sous quelle juridiction ? Quelles certifications couvrent le périmètre concerné, et pas seulement le siège social ? Quels engagements contractuels de disponibilité et de délai de rétablissement ? Et surtout : les restaurations sont-elles testées, ou seulement les sauvegardes surveillées ?

Oui, et c'est un point à vérifier dans tout contrat de sauvegarde. La réversibilité est contractuelle et documentée chez Blue : vos copies vous sont restituées sur demande. Une sauvegarde dont on ne peut pas sortir n'est pas une sauvegarde, c'est une dépendance.