Comment bien sauvegarder les données de l'entreprise

Veille à répartir les risques lors de la sauvegarde des données.

La protection des données dans les entreprises doit être bien pensée. Les risques pour les données se situent à différents endroits, ce qui n'est pas à prendre à la légère, surtout pour les entreprises qui possèdent toutes des données coûteuses et dignes de protection sur leurs ordinateurs. Dans de nombreux pays, les entreprises sont également tenues de prendre des mesures de sécurité particulières.

Un principe auquel on ne prête souvent pas assez attention est que les supports de sauvegarde de données disponibles sans protection sur le réseau peuvent être attaqués par des pirates, des collaborateurs infidèles ou des logiciels malveillants. De telles données peuvent, dans le pire des cas, être effacées ou espionnées. Les solutions suivantes sont disponibles à cet effet.

Utilise différents supports de données RDX comme support de sauvegarde.

Tu peux donner à chaque disque utilisé le nom de "sauvegarde" dans l'explorateur Windows ou utiliser le nom du jour de la semaine pour lequel le disque est prévu. Tu devrais changer ces disques tous les matins et les mettre dans le coffre-fort pour que les disques soient bien fermés. Ne connecte les supports de données au serveur que pour le moment de la sauvegarde des données, afin que les virus et les pirates ne puissent pas accéder au disque dur. Crypte les données de sauvegarde avec un mot de passe sûr contenant au moins 8 caractères, y compris des majuscules et des minuscules différentes, et au moins un chiffre et un caractère spécial, afin que tes données ne puissent pas être espionnées. Sois conscient que quelqu'un pourrait te voler ton disque dur avec la sauvegarde, que ce soit au bureau ou en déplacement. Une sauvegarde cryptée est donc indispensable - surtout si tu transportes ces supports de données par les transports publics.

Créer une sauvegarde NAS

Utilise un NAS (stockage en réseau) comme destination pour ta sauvegarde ou, alternativement, un ordinateur personnel sur le réseau qui sert de serveur de fichiers de sauvegarde. N'accède à ce support de données que via un chemin réseau Samba/UNC protégé, et ne donne l'autorisation d'accès qu'à l'utilisateur spécialement désigné pour la sauvegarde des données. Ajoute de préférence un signe $ au nom de partage du disque réseau, afin que ce nom de partage reste caché sur le réseau et que personne ne puisse le trouver. Ne pas créer de lecteurs réseau pour le disque de sauvegarde, car les programmes malveillants et les pirates ont ainsi plus de facilité à utiliser le disque à leurs fins. N'accède donc au dossier de sauvegarde partagé que par le biais d'un chemin UNC. Cela signifie une protection supplémentaire pour tes données avec la méthode de sauvegarde NAS.

Pour stocker les données en dehors de la maison,

tu peux encore mettre en miroir tes données du serveur de fichiers de sauvegarde sur un NAS à un deuxième endroit. Tu peux configurer cette sauvegarde NAS sur le NAS distant en utilisant un VPN et un partage de réseau ou en utilisant un accès FTP. Si les données ne sont pas déjà cryptées, tu dois absolument crypter les données au plus tard à ce stade avec un mot de passe qui ne peut pas être facilement cassé, sinon les données peuvent être interceptées et écoutées pendant le transfert des données.

Vérifie régulièrement ta sauvegarde.

Connais-tu encore le mot de passe de décryptage ? Les supports de sauvegarde fonctionnent-ils et les données peuvent-elles être récupérées à partir des supports de sauvegarde utilisés ? Avec une vérification complète de la sauvegarde bit par bit, tu testes si toutes les données pourraient être récupérées sans problème à partir de la sauvegarde ou, le cas échéant, où se trouvent encore des points faibles.

Créer un manuel,

qui est responsable de la sauvegarde des données dans l'entreprise. Décris la sauvegarde des données et ses processus de contrôle. Une autre partie de ce manuel de sauvegarde devrait décrire la procédure à suivre en cas de perte de données.