Obtenir une protection robuste des données grâce à une stratégie de sauvegarde complète 3-2-1-1-0 avec Zmanda Pro peut changer la donne. Les organisations qui cherchent à protéger leurs informations critiques et à accroître leur résilience face aux cybermenaces modernes devraient consulter cet article sur la manière dont elles peuvent mettre en œuvre cette approche de sauvegarde avancée à l'aide de Zmanda Pro pour garantir une récupération fiable des données.
Prévenir les cyberattaques grâce à une stratégie de sauvegarde 3-2-1-1-0
Les organisations de toute taille, petites, moyennes ou grandes, sont vulnérables aux attaques malveillantes. Les acteurs de la menace tentent de déterminer un point d'entrée pour une cyberattaque. Ces points d'entrée peuvent inclure :
- Comptes de messagerie
- Comptes de médias sociaux
- Appareils mobiles
- L'infrastructure technologique de l'organisation
- Les services cloud
- Personnes
Une fois que les acteurs malveillants trouvent avec succès un point d’entrée vulnérable, ils tentent d’exploiter ces moyens pour mener une attaque de ransomware.
Le NIST définit le ransomware comme une attaque malveillante où les attaquants chiffrent les données d'une organisation et exigent une rançon pour en rétablir l'accès. Mais une organisation peut-elle vraiment être à l'abri des attaques ? La réponse est non.
Une organisation ne peut jamais avoir une sécurité parfaite, mais elle peut devenir résiliente aux attaques de ransomware en mettant en place des stratégies efficaces. L'une de ces stratégies consiste à appliquer la règle de sauvegarde 3-2-1-1-0.
La stratégie de sauvegarde 3-2-1-1-0 est une méthode de protection des données qui consiste à créer :
- 3 copies de vos données
- 2 types de médias différents
- 1 copie hors site
- 1 copie isolée ou immuable
- 0 erreurs dans les sauvegardes.
Pourquoi la stratégie de sauvegarde 3-2-1-1-0 ?
La stratégie de sauvegarde 3-2-1-1-0 s'appuie sur la règle fondamentale de sauvegarde 3-2-1 en y ajoutant des couches de protection essentielles à la résilience moderne. Ses composantes garantissent la redondance des données, un stockage sécurisé sur différents supports, une répartition géographique, l'immuabilité et l'absence d'erreurs, offrant ainsi aux organisations une approche de reprise après sinistre infaillible.
Ce blog explore comment Zmanda permet aux entreprises de mettre en œuvre cette stratégie de sauvegarde avancée et d'obtenir une défense fiable des données.
Mise en œuvre étape par étape de la stratégie de sauvegarde 3-2-1-1-0 avec Zmanda
Pour mettre en œuvre la stratégie 3-2-1-1-0 avec Zmanda, il est essentiel de configurer un environnement robuste pour les sauvegardes qui inclut la charge de travail, les éléments protégés et les coffres de stockage de votre choix. Voici un aperçu rapide de la configuration pour illustrer les composants clés de Zmanda et la manière dont ils prennent en charge une stratégie de sauvegarde complète.
Éléments essentiels:
- Charge de travail/élément protégé: L'étendue des données que vous souhaitez sauvegarder. Il peut s'agir de bases de données d'applications, de machines virtuelles ou de répertoires de fichiers volumineux.
- Coffres-forts de stockage:Il s'agit des différents supports de stockage sur site, hors site ou dans le cloud sur lesquels Zmanda stocke les copies de sauvegarde. La compatibilité de Zmanda avec diverses options de stockage vous permet de personnaliser et de faire évoluer votre environnement facilement.
Environnement de test pour la démonstration
Pour cette démonstration, utilisons un système de fichiers Linux comme charge de travail. Voici un exemple de structure :
ÉTAPE 1. Créer un répertoire:
- Définissez un répertoire (par exemple, test_dir) pour stocker les fichiers.
- Chaque répertoire contient 3 fichiers (chacun de 500 Mo).
- Chaque fichier contient des caractères aléatoires (a-zA-Z0-9).
ÉTAPE 2: Créer un élément protégé
Associez-le à la charge de travail qui définit la portée de la sauvegarde.
- Créer un élément protégé
- Définir le type de fichier
- Sélectionnez le chemin du fichier pour le lier à l'élément protégé.
- Créez des fichiers avec des tailles variables et des données de caractères aléatoires pour imiter la diversité des données du monde réel.
« 3 » Trois copies de données, « 2 » Différents médias
La conservation de trois copies de données est fondamentale pour la résilience et, avec Zmanda Pro, la mise en place de ces copies est simple et peut être personnalisée en fonction des objectifs de point de récupération (RPO) et des objectifs de temps de récupération (RTO) de votre organisation , selon vos besoins de continuité d'activité.
Le stockage des sauvegardes sur deux types de supports différents permet de se protéger contre les pannes sur un seul support de stockage. Par exemple, si une sauvegarde est compromise en raison d'une panne matérielle ou d'un dommage localisé, l'autre type de support offre une copie intacte. Cette diversité de stockage réduit considérablement le risque de perte de données.
Voici comment le mettre en œuvre :
ÉTAPE 3. Configurer une copie principale:
Choisissez un emplacement sur site (par exemple, NAS ou SAN) et une plateforme cloud. Celle-ci est généralement stockée localement sur vos systèmes principaux pour un accès et une récupération rapides. Pour lancer :
- Créer un coffre-fort de stockage
- Gardez le chemin local
ÉTAPE 4 : Créez la première copie de sauvegarde ; stockez-la sur 2 supports différents :
Définissez votre emplacement de stockage secondaire, généralement sur un disque physique ou virtuel distinct.
- Créer un autre coffre-fort de stockage : Utilisez SFTP pour stocker des données dans ZFS, à l'aide du modèle de stockage. Ce modèle de stockage est préconfiguré avec ZFS. Reportez-vous à 6 étapes pour renforcer le stockage NAS ZFS pour Zmanda Pro
Lorsque vous choisissez SFTPStorageTemplate comme support de stockage et Local comme autre, vous stockez vos données sur « 2 » supports de stockage différents. Cette approche en couches offre l'avantage essentiel d'une récupération transparente, même si une panne matérielle ou une catastrophe naturelle compromet l'un des supports de sauvegarde.
ÉTAPE 5. Créer la deuxième copie de sauvegarde:
Configurez la deuxième copie de sauvegarde pour qu'elle soit stockée sur un stockage cloud, comme AWS, Google Cloud ou Zmanda Cloud Storage. Grâce au « Storage Vault » de Zmanda, vous pouvez configurer des transferts automatisés vers le cloud :
- Créer le troisième coffre de stockage
- complet » Nuage de wasabi comme chemin de stockage.
Cette configuration multi-sites garantit qu'en cas de sinistre, vous disposez de plusieurs points à partir desquels vous pouvez récupérer vos données.
ÉTAPE 6 : « 1 » – Stockage hors site pour la diversité géographique
Les sauvegardes hors site protègent contre les risques localisés tels que les catastrophes naturelles, les incendies ou les pannes spécifiques à un site. Le stockage d'une copie à distance garantit que même si un site physique entier est compromis, vos données restent accessibles depuis une zone géographique distincte.
Comment Zmanda permet le stockage hors site :
- Choisissez un fournisseur de stockage hors site:Depuis l'interface Zmanda Pro, sélectionnez un fournisseur de stockage pour votre sauvegarde hors site, tel qu'AWS, Azure, Wasabi ou le stockage cloud de Zmanda.
- Configuration dans le coffre de stockage:Lors de la création du coffre de stockage, configurez la destination comme étant hors site en choisissant l'emplacement cloud dans le système Zmanda.
ÉTAPE 7. « 1 » – Sauvegardes isolées ou immuables
Pour empêcher toute altération ou suppression de vos sauvegardes, Zmanda vous permet de créer une sauvegarde immuable ou une copie isolée du réseau. Voici comment procéder :
- Créer une sauvegarde immuable: Choisissez la fonctionnalité d'immuabilité intégrée de Zmanda, qui est disponible via l'intégration avec ZFS. Dans les paramètres de Zmanda Storage Vault, activez l'immuabilité pour garantir que la sauvegarde ne peut pas être modifiée ou supprimée.
- Configuration pour les sauvegardes isolées:Utilisez la fonction de sauvegarde hors ligne de Zmanda pour créer une copie entièrement isolée (isolée). Cela implique l'utilisation de supports amovibles ou de solutions de stockage cloud hors ligne qui empêchent l'accès lorsqu'ils ne sont pas utilisés.
ÉTAPE8 : « 0 erreur » – Vérification de l’intégrité de la sauvegarde pour garantir l’absence d’erreur
Il est essentiel de ne pas avoir d'erreurs pour garantir la fiabilité et la récupérabilité de vos sauvegardes. La vérification régulière de l'intégrité des sauvegardes permet d'éviter des problèmes tels que des fichiers corrompus, des sauvegardes partielles et d'autres défaillances techniques qui pourraient entraver la récupération en cas de sinistre réel.
Zmanda Pro simplifie la réalisation de contrôles d'intégrité réguliers sur vos sauvegardes, garantissant ainsi que l'exigence « zéro erreur » est respectée :
Les étapes suivantes illustrent le plan de test pour vérifier les restaurations à l’aide de Zmanda Pro (chemin local) :
ÉTAPE 1 : Supprimez le fichier de test.
ÉTAPE 2 : Sélectionnez le coffre-fort de stockage à partir duquel vous souhaitez effectuer une restauration.
ÉTAPE 3 : Sélectionnez les instantanés à restaurer. Notez bien l’instantané sélectionné.
ÉTAPE 4 : Sélectionnez le fichier à restaurer.
ÉTAPE 5 : Consultez les journaux des tâches pour connaître l’état de la restauration.
ÉTAPE – 6 : Vérifiez si les fichiers ont été restaurés dans le système.
ÉTAPE – 7 : Vérifiez la différence entre le fichier restauré et le fichier d’origine en exécutant une commande diff. Si aucune différence n’est affichée, la restauration a réussi.
Ainsi, après une vérification réussie des fichiers restaurés, l'instantané restauré qui a été noté dans le 4ème peut être noté comme l'instantané avec « 0 » erreur.
L'engagement de Zmanda envers zéro erreur garantit que votre processus de sauvegarde et de récupération reste fiable et résilient, répondant à la fois aux exigences commerciales et réglementaires.
8. Fonctionnalités avancées de test et de surveillance de Zmanda
Zmanda Pro est conçu pour assurer une protection complète des données avec des outils de test et de surveillance intégrés, permettant une identification proactive de tout problème potentiel.
- Fonctionnalités SIEM intégrées pour une surveillance en temps réel:Zmanda Pro s'intègre aux systèmes de gestion des informations et des événements de sécurité (SIEM), offrant des alertes en temps réel sur les anomalies, les tentatives de récupération infructueuses ou les accès non autorisés.
- Détection proactive des menaces:Zmanda Pro fournit des outils de surveillance intelligents qui évaluent les vulnérabilités potentielles au sein de l'environnement de sauvegarde, alertant immédiatement votre équipe en cas d'activité suspecte ou de problèmes matériels.
- Audits et rapports de conformité automatisés:Pour les organisations nécessitant des audits de conformité réguliers, Zmanda Pro propose des fonctionnalités de création de rapports automatisés. Ces rapports garantissent que vos processus de sauvegarde et de récupération sont conformes aux exigences réglementaires, vous aidant ainsi à respecter les normes telles que CCPA, HIPAA et PCI-DSS.
Prêt à mettre en œuvre la stratégie de sauvegarde 3-2-1-1-0 avec Zmanda Pro ?
L'intégration de la stratégie 3-2-1-1-0 à votre plan de sauvegarde et de reprise après sinistre constitue une base solide pour la résilience de votre entreprise. Avec Zmanda Pro, la mise en œuvre de chaque composante de cette stratégie devient simple et efficace, de la création de multiples sauvegardes sur différents supports à la garantie d'une absence totale d'erreurs grâce à des tests continus. Essayez Zmanda Pro gratuitement pendant 14 jours dès aujourd'hui.
Pour renforcer la résilience de vos données et votre préparation aux sinistres, Zmanda vous propose une consultation gratuite afin d'évaluer vos besoins en matière de sauvegarde. Planifiez dès aujourd'hui une consultation gratuite de 30 minutes avec un expert Zmanda et découvrez comment Zmanda Pro peut transformer votre stratégie de protection des données.
