Sauvegarde externalisée et reprise d'activité dans l'UE
Une seconde copie dans un autre pays, sur un autre matériel, qu'une mauvaise nuit sur votre site principal ne peut pas atteindre.
À qui cela s'adresse
Une entreprise dont le site principal présente un vrai risque
Le disque de sauvegarde est dans le même bâtiment que ce qu'il sauvegarde.
Une équipe avec un RPO que personne n'a testé
Il y a une tâche de sauvegarde et elle annonce un succès. Personne n'a restauré depuis cette année.
Une équipe déjà touchée une fois
Un rançongiciel a chiffré les partages puis atteint le volume de sauvegarde parce qu'il était monté sur le même hôte.
Où vous pouvez écrire
- Stockage facturé au téraoctet sur des grappes RAID dans un site Tier III
- FTP, FTPS, SFTP et SCP pour ce que parle votre script actuel
- SAMBA/CIFS pour que Windows le monte comme un lecteur
- S3 pour les outils qui ne connaissent que le stockage objet
- rsync, et rsync via SSH, pour les jeux incrémentaux
- HTTP et WebDAV via NextCloud quand il faut un dossier plutôt qu'un protocole
- Sauvegardes quotidiennes d'une VM cloud avec rétention réglée par curseur, jusqu'à 7 jours
- Snapshots avant toute modification risquée, restaurés en deux clics
Dimensionné selon ce que vous devez garder hors site
Le lien vers le stockage partagé monte à 50 Mbit, prévoyez donc la fenêtre de restauration autant que la copie : 1 To représente environ 45 heures à ce débit. La réponse habituelle est de garder une copie chaude sur une VM cloud à côté de la copie froide.
Ce qui est inclus et ce qui ne l'est pas
- Les licences des logiciels de sauvegarde comme Veeam ou Acronis ne sont pas incluses. Le stockage est indépendant du protocole, gardez donc l'outil que vous utilisez déjà.
- Nous ne lisons pas vos données et ne pouvons pas les déchiffrer pour vous. Chiffrez avant l'envoi si elles sont réglementées : les clés sont chez vous.
- Le plan de reprise n'est pas inclus. Nous fournissons le second site ; qui déclenche la bascule, dans quel ordre et comment vous prévenez vos clients, c'est à vous de l'écrire.
- Un test de restauration ne se fait pas tout seul. Planifiez-en un : une sauvegarde non testée est une hypothèse, pas une copie.
RPO et RTO sans jargon
- Le RPO, c'est la quantité de données que vous acceptez de perdre. Une sauvegarde par nuit et votre RPO atteint 24 heures, quoi qu'en dise le contrat.
- Le RTO, c'est la durée d'indisponibilité que vous acceptez. Il est généralement fixé par la bande passante et par qui détient les mots de passe, pas par la sauvegarde elle-même.
- Trois copies, deux types de supports, une hors site. C'est de celle hors site que parle cette page.
- L'immuabilité vaut mieux que l'astuce : une copie que la production ne peut pas supprimer survit à un rançongiciel, un volume de sauvegarde monté sur l'hôte de production non.
- Prague et Covilhã, ce sont deux pays différents, deux réseaux électriques différents et deux transitaires différents sous un même AS : c'est ce qui en fait une vraie paire et non deux baies côte à côte.
Un site face à deux
| Sauvegarde sur le même site | Seconde copie chez DCXV | |
|---|---|---|
| Incident à l'échelle du bâtiment | Les deux copies perdues | La copie est dans un autre pays |
| Rançongiciel atteignant la sauvegarde | Probable, si le volume est monté | Identifiants distincts, réseau distinct |
| Restauration d'un seul fichier | Rapide | Rapide, via n'importe lequel des protocoles |
| Vitesse de restauration complète | Limitée par le disque local | Limitée par le lien, prévoyez-le |
| Modèle de coût | Du matériel que vous achetez et remplacez | Au téraoctet, par mois |
| Preuve pour un auditeur | Une capture d'écran d'une tâche | Un second site certifié et une politique de rétention |
Comment le mettre en place
Décidez ce qui doit survivre
Tout n'a pas besoin d'être hors site. Listez les systèmes dont l'arrêt arrêterait l'activité, et l'ancienneté de copie acceptable pour chacun.
Choisissez le protocole
Celui que parle déjà votre outil actuel. Le stockage est provisionné au téraoctet et accessible le jour même.
Envoyez la première copie complète
Le premier envoi est le plus lent. Lancez-le sur un week-end, puis restez en incrémental.
Restaurez quelque chose exprès
Prenez un fichier, puis une VM entière, et chronométrez. Ce chiffre est votre vrai RTO ; le reste est de la documentation.
Pourquoi nous choisir
- Sites certifiés Tier III, SLA du site de 99,982 %
- Réseau propre, AS204057, IPv4 et IPv6
- Support 24/7/365 avec environ 10 minutes de réponse moyenne
- Société chypriote, juridiction de l'UE, conforme au RGPD depuis 2007
FAQ
- Combien coûte la sauvegarde externalisée ?
Le stockage est facturé au téraoctet : 1 To coûte 14,41 EUR par mois, 5 To 20,30 EUR et 25 To 49,80 EUR, le plus grand volume unitaire que nous vendons. Les sauvegardes quotidiennes d'un serveur cloud se configurent sur le serveur lui-même avec une rétention jusqu'à sept jours
- Avec quoi écrire les sauvegardes ?
Avec ce que parle déjà votre outil : FTP, FTPS, SFTP, SCP, SAMBA/CIFS, S3, rsync, rsync via SSH, et HTTP ou WebDAV via NextCloud. Le stockage est volontairement indépendant du protocole, donc Veeam, Acronis, Bacula, restic ou un script shell fonctionnent sans que nous installions quoi que ce soit
- À quelle vitesse peut-on restaurer ?
Un fichier seul, immédiatement. Une restauration complète est limitée par la bande passante : le lien vers le stockage partagé monte à 50 Mbit, donc 1 To prend environ 45 heures. C'est ce chiffre, et non la tâche de sauvegarde, qui est votre vrai temps de reprise, et c'est pourquoi les équipes sérieuses gardent aussi une copie chaude sur un serveur cloud
- Les deux sites sont-ils vraiment indépendants ?
Oui. Prague et Covilhã sont dans des pays différents, sur des réseaux électriques différents, avec des opérateurs de transit différents, et à environ 2000 km l'un de l'autre. Ils ne partagent que notre routage AS204057. C'est ce qui en fait une vraie paire de reprise d'activité et non deux baies dans un même bâtiment
- Combien de temps les sauvegardes d'un serveur cloud sont-elles conservées ?
La rétention, c'est vous qui la fixez, de zéro à sept jours, et elle est modifiable à tout moment. Les sauvegardes sont distinctes des snapshots : un snapshot est un point que vous prenez exprès avant une modification risquée et vers lequel vous revenez en deux clics, tandis que les sauvegardes tournent selon un planning sans vous
- Un rançongiciel peut-il atteindre la copie de sauvegarde ?
Pas si vous ne lui donnez pas les clés. La copie hors site utilise ses propres identifiants sur son propre réseau, donc un attaquant qui contrôle l'hôte de production ne la contrôle pas automatiquement. Ce qui se fait chiffrer, c'est un volume de sauvegarde laissé monté en permanence sur la machine qu'il protège : c'est cette erreur qu'il vaut la peine d'éliminer par conception
Si vous avez besoin d'aide ou avez des questions supplémentaires, veuillez contacter les managers ou écrire à l'équipe de support à support@dcxv.com
Serveurs cloud dès 15 €/mois
Commander maintenant