Sécurité des données.

La sécurité des données regroupe les mesures qui protègent les informations d'une organisation contre la perte, le vol, l'altération et le chiffrement malveillant, et celles qui permettent de les retrouver après un incident. Elle poursuit quatre objectifs, la disponibilité, l'intégrité, la confidentialité et la traçabilité. Elle ne se réduit pas à la sauvegarde. Elle commence par la maîtrise des accès, passe par le chiffrement et la mise à jour des outils, et se termine par la capacité démontrée à restaurer.

Le backup est une copie complète, externalisée, conservée longtemps, jusqu'à trois ans pour les sauvegardes annuelles. Il sert à reconstituer un environnement et à répondre aux obligations d'archivage. Sa restauration prend du temps, proportionnel au volume.

Le snapshot est une photographie des volumes de stockage à un instant donné, prise à intervalles rapprochés et conservée quelques jours. Il sert à revenir très vite au dernier point sain, en minutes plutôt qu'en heures. Les deux ne se remplacent pas, ils se complètent. Le snapshot traite l'urgence, le backup traite la profondeur d'historique.

Le RPO, pour Recovery Point Objective, est la quantité de données que vous acceptez de perdre. Si vos sauvegardes sont quotidiennes, votre RPO est de vingt-quatre heures, et une panne en fin de journée fait perdre une journée de travail. Le snapshot ramène ce RPO sous l'heure.

Le RTO, pour Recovery Time Objective, est le temps d'arrêt que votre activité peut absorber avant que les conséquences ne deviennent inacceptables. C'est lui qui dicte l'architecture, parce qu'un RTO de quelques minutes et un RTO de deux jours n'appellent pas les mêmes moyens. Ces deux valeurs se fixent métier par métier, avant de choisir une solution.

La règle 3-2-1 demande de conserver trois copies de vos données, sur deux supports différents, dont une copie hors site. Elle protège des trois scénarios les plus courants, la défaillance d'un support, l'incident qui touche l'ensemble d'un site, et l'erreur qui se propage aux copies locales.

Face aux rançongiciels, elle ne suffit plus à elle seule. Une copie hors site reste vulnérable si elle est accessible depuis le réseau de production, puisque c'est exactement ce que cherchent les attaquants. Il faut y ajouter l'immuabilité, qui empêche la modification d'une copie une fois écrite, et idéalement une copie hors ligne.

Non. Les rançongiciels modernes cherchent d'abord les sauvegardes, parce que leur destruction supprime la seule alternative au paiement. Une sauvegarde accessible depuis le réseau de production, avec les mêmes identifiants que le reste du système, sera chiffrée en même temps que lui.

Ce qui protège réellement, c'est la combinaison de trois choses. Des copies immuables, qui ne peuvent plus être modifiées une fois écrites. Un cloisonnement qui sépare la sauvegarde de la production. Et une procédure de restauration éprouvée, parce qu'en situation de crise personne n'improvise correctement. Ces trois points sont détaillés sur notre page consacrée à la protection contre les rançongiciels.

L'offre standard prévoit une sauvegarde incrémentielle par jour conservée quinze jours, une sauvegarde globale par mois conservée douze mois, et une sauvegarde globale par an conservée trois ans. Les snapshots de baie viennent s'y ajouter, à une fréquence pouvant descendre à l'heure et avec une rétention de cinq jours.

Ces durées s'ajustent à vos obligations sectorielles et à vos usages. Une copie complémentaire sur cassettes LTO est disponible pour les organisations qui veulent une copie physiquement déconnectée du réseau.

Dans nos deux datacenters propriétaires, situés à Rennes et à Nantes, distants de moins de cent kilomètres. Nous les exploitons nous-mêmes, sous juridiction française, sans sous-traitance hors Union européenne. Vos sauvegardes sont répliquées entre les deux sites, ce qui protège d'un sinistre affectant l'un d'eux.

Cette localisation n'est pas un argument de confort. Elle détermine le droit applicable en cas de réquisition, et elle conditionne votre conformité si vous traitez des données personnelles ou des données de santé.

Le RGPD impose au responsable de traitement de garantir la disponibilité et la résilience des systèmes traitant des données à caractère personnel, ainsi que la capacité à rétablir cette disponibilité dans des délais appropriés après un incident. La sauvegarde n'est donc pas une bonne pratique facultative, elle participe d'une obligation.

Le texte impose aussi une notification à la CNIL dans les 72 heures suivant la prise de connaissance d'une violation de données. Blue intervient comme sous-traitant, avec l'obligation de vous alerter dès qu'une violation touche les données que nous hébergeons pour votre compte.

Oui. Blue prend en charge le cadrage des RPO et RTO, l'initialisation de l'environnement, la mise en œuvre des sauvegardes et des snapshots, la supervision des travaux, les tests de restauration et la documentation remise à votre équipe d'exploitation. Le déploiement d'une offre de backup peut aussi se commander en ligne, en moins d'une heure.

Nous sommes une entreprise française fondée en 2005, qui compte 200 collaborateurs et exploite ses propres datacenters à Rennes et à Nantes. Le taux de disponibilité de Blue est de 99,98 %. Un expert vous rappelle sous 2 heures ouvrées.