Les grandes entreprises opérant dans divers secteurs et juridictions sont confrontées simultanément à des exigences de conformité en matière de sauvegarde, imposées par les réglementations SOX , HIPAA , PCI DSS, RGPD et autres. Chaque cadre réglementaire impose des capacités spécifiques de protection, de conservation et d'audit des données. Les organisations gérant plus de 500 serveurs dans des environnements réglementés doivent mettre en œuvre des systèmes de sauvegarde conformes à toutes les exigences applicables, sans créer de contrôles contradictoires ou redondants.
Pourquoi les entreprises sont-elles confrontées simultanément à de multiples exigences de conformité en matière de sauvegarde ?
Les organisations modernes opèrent rarement dans un cadre réglementaire unique. La nécessité de se conformer à plusieurs réglementations découle de plusieurs facteurs opérationnels :
- Opérations multisectorielles : Les prestataires de soins de santé qui traitent les cartes de crédit se conforment aux deux HIPAA et PCI DSS
- Opérations mondiales : Les entreprises multinationales sont soumises au RGPD en Europe, à la LPRPDE au Canada et à la CCPA en Californie.
- Exigences relatives aux sociétés cotées en bourse : La section 404 de la loi SOX s'applique quel que soit le secteur d'activité.
- Contrats gouvernementaux : Les entreprises contractantes fédérales doivent se conformer aux exigences FedRAMP, NIST 800-171 ou CMMC.
- Mandats spécifiques à l'industrie : Les services financiers intègrent la FINRA et Bâle III ; l’éducation intègre la FERPA
Un organisme de soins de santé qui accepte Medicare, traite les cartes de crédit et opère dans plusieurs États peut simultanément se conformer aux normes HIPAA, PCI DSS, aux lois étatiques sur la notification des violations de données et au RGPD pour les patients européens — chacune ayant des exigences de sauvegarde qui se chevauchent mais ne sont pas identiques.
Résumé de la réglementation sur les données
| Règlement | Objectif principal | Exigence de maintien en poste | Commandes de sauvegarde clés |
|---|---|---|---|
| SOX (Sarbanes-Oxley) | Intégrité financière | 7 ans d'archives financières | Immuabilité, pistes d'audit, contrôles d'accès |
| HIPAA | confidentialité des informations de santé | Dossiers médicaux sur 6 ans | Chiffrement, journaux d'accès, accords de partenariat |
| PCI DSS | Sécurité des cartes de paiement | Données transactionnelles sur 1 an | Segmentation du réseau, chiffrement, audits trimestriels |
| GDPR | Protection des données personnelles | Tant que les affaires le justifient | Résidence des données, droit à l'effacement, notification de violation de données |
| FedRAMP | Sécurité du cloud fédéral | Spécifique à l'agence | Cryptage FIPS 140-2, surveillance continue, résidence aux États-Unis |
Quelles sont les exigences communes à l'ensemble des réglementations ?
Malgré des objectifs différents, la plupart des cadres de conformité en matière de sauvegarde de données partagent des exigences fondamentales en matière de sauvegarde :
1. Protection des données et cryptage
La quasi-totalité des réglementations imposent le chiffrement des données sensibles :
- Chiffrement au repos : Chiffrement AES-256 pour les données de sauvegarde stockées (HIPAA, PCI DSS, RGPD, FedRAMP)
- Chiffrement en transit : TLS 1.2+ pour la transmission des données lors de la sauvegarde et de la restauration (tous les principaux frameworks)
- Gestion des clés de chiffrement : Séparer le stockage des clés des données chiffrées avec des contrôles d'accès (SOX, PCI DSS)
- Exigences relatives à l'algorithme : Cryptage validé FIPS 140-2 pour les services gouvernementaux et financiers (FedRAMP, SOX)
Des solutions comme Zmanda Pro offrent un chiffrement conforme qui répond simultanément à de multiples exigences réglementaires.
2. Contrôle d'accès et authentification
Les réglementations imposent universellement de limiter l'accès aux sauvegardes au personnel autorisé :
- Contrôle d'accès basé sur les rôles (RBAC) : Autorisations granulaires basées sur la fonction (toutes réglementations comprises)
- Authentification multifacteur : Requis pour l'accès administratif (PCI DSS, FedRAMP, et de plus en plus HIPAA)
- Principe du moindre privilège : Utilisateurs bénéficiant d'un accès minimal nécessaire (SOX, HIPAA, RGPD)
- Gestion des accès privilégiés: Les autorisations élevées nécessitent des processus d'approbation (SOX, FedRAMP).
3. Pistes d'audit et journalisation
La journalisation complète permet la vérification de la conformité des sauvegardes et l'investigation des incidents :
- Journaux des tâches de sauvegarde : État de réussite/échec, volumes de données, délais (toutes réglementations)
- Journaux d'accès : Qui a accédé à quelles données et quand (SOX, HIPAA, RGPD, PCI DSS)
- Modifications de configuration : Piste d'audit des modifications de politique (SOX, FedRAMP)
- Opérations de récupération: Registre complet des activités de restauration (HIPAA, SOX)
- Conservation des journaux : Généralement de 1 à 7 ans selon la réglementation
- Immuabilité des journaux : Prévenir la falsification des enregistrements d'audit (SOX, PCI DSS)
4. Vérification de l'intégrité des données
La réglementation exige de prouver que les sauvegardes restent intègres :
- Validation de la somme de contrôle : Vérifier que les données n'ont pas été modifiées pendant le stockage (SOX, HIPAA)
- Tests de restauration réguliers : Validation trimestrielle ou annuelle de la récupération des sauvegardes (tous frameworks confondus)
- Rapport de réussite de la sauvegarde : Validation et alerte automatisées en cas de défaillance (PCI DSS, SOX)
Quel est l'impact des exigences SOX sur la sauvegarde d'entreprise ?
La loi Sarbanes-Oxley s'applique à toutes les sociétés cotées en bourse et porte sur l'intégrité des données financières et les contrôles internes. Comprendre les exigences de la loi SOX est essentiel pour garantir la conformité des systèmes de sauvegarde dans les entreprises réglementées.
Article 302 : Responsabilité des entreprises
Les dirigeants doivent certifier l'exactitude des états financiers. Les systèmes de sauvegarde y contribuent en :
- Conserver des copies immuables des documents financiers afin d'empêcher toute modification non autorisée.
- Fournir des pistes d'audit démontrant qu'aucune falsification n'a eu lieu.
- Permettre la récupération à un instant précis pour reconstituer les états financiers historiques
Article 404 : Évaluation des contrôles internes
Les organisations doivent documenter et tester les contrôles informatiques, y compris les procédures de sauvegarde :
- Politiques de sauvegarde documentées : Procédures écrites relatives à la fréquence des sauvegardes, à leur conservation et aux tests
- Changer le contrôle: Processus d'approbation formel pour les modifications de la politique de sauvegarde
- Séparation des tâches : Différentes personnes configurent les sauvegardes et effectuent les restaurations.
- Tests réguliers : Tests de restauration trimestriels avec résultats documentés
Exigences de conservation
La loi SOX impose une conservation de 7 ans des documents financiers et des pièces justificatives :
- Données du grand livre et détails des transactions
- Registres des comptes clients et fournisseurs
- Documents de travail d'audit et pièces justificatives
- Courriels et communications concernant les questions financières
Pour les organisations dotées de systèmes financiers, la mise en œuvre de capacités de sauvegarde immuables satisfait aux exigences d'intégrité de la loi SOX.
Quelles sont les exigences de conformité HIPAA applicables aux sauvegardes ?
La loi HIPAA (Health Insurance Portability and Accountability Act) protège les informations de santé des patients grâce à des mesures de protection techniques spécifiques :
Exigences relatives aux règles de sécurité
Garanties administratives :
- Analyse des risques identifiant les menaces pesant sur les données de sauvegarde
- Formation du personnel aux procédures de sauvegarde et à la gestion des données
- Accords de partenariat avec les fournisseurs de solutions de sauvegarde (essentiels pour la sauvegarde SaaS)
- Planification des mesures d'urgence, y compris les procédures de sauvegarde et de reprise après sinistre
Sauvegardes physiques :
- Contrôles d'accès aux installations pour l'infrastructure de sauvegarde sur site
- Sécurité du poste de travail empêchant l'accès non autorisé aux sauvegardes
- Contrôles des appareils et des supports de sauvegarde : localisation et mise au rebut
Sauvegardes techniques :
- Contrôles d'accès limitant les personnes pouvant consulter ou restaurer les informations de santé protégées (ISP)
- Contrôles d'audit enregistrant tous les accès aux systèmes de sauvegarde contenant des informations de santé protégées
- Contrôles d'intégrité détectant les modifications non autorisées des données de santé protégées
- Chiffrement des données de santé protégées dans le stockage de sauvegarde et pendant la transmission
Exigences de notification de violation
La loi HIPAA exige une notification dans les 60 jours suivant la découverte de violations de données de santé protégées (PHI) affectant plus de 500 personnes. Les systèmes de conformité de secours doivent :
- Les systèmes de sauvegarde doivent détecter et signaler les tentatives d'accès non autorisées.
- Les journaux d'audit doivent fournir des preuves pour l'enquête sur les violations de données.
- Le chiffrement des données de sauvegarde peut exempter les organisations de l'obligation de notification en cas d'accès aux données chiffrées (le chiffrement constitue une protection juridique).
Période de conservation
La loi HIPAA impose une conservation de 6 ans des dossiers médicaux et des documents soumis à la loi HIPAA :
- Dossiers médicaux électroniques et documents justificatifs
- Politiques, procédures et dossiers de formation HIPAA
- Journaux d'audit et enregistrements d'accès
Les organismes de santé devraient examiner les capacités de protection des données de santé de Zmanda pour une sauvegarde conforme à la loi HIPAA.
Quel est l'impact de la norme PCI DSS sur la conformité et la sécurité des sauvegardes ?
La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) protège les données des titulaires de cartes grâce à 12 exigences :
Exigence 3 : Protéger les données stockées des titulaires de cartes
- Réduisez au minimum le stockage des données des titulaires de cartes (ne stockez que les données nécessaires).
- Chiffrez les numéros de compte principaux (PAN) à l'aide d'un chiffrement robuste.
- Rendre le PAN illisible par chiffrement, troncature ou tokenisation
- Protégez les clés cryptographiques grâce à une connaissance partagée et un double contrôle.
Exigence 10 : Suivre et surveiller l’accès au réseau
Les systèmes de sauvegarde doivent implémenter une journalisation complète :
- Consignez tous les accès aux données des titulaires de carte, y compris les opérations de sauvegarde et de restauration.
- Consignez les actions administratives sur les systèmes de sauvegarde.
- Conservez les journaux d'audit pendant au moins un an, dont trois mois immédiatement accessibles.
- Protéger les journaux contre toute modification non autorisée (stockage à écriture unique)
- Consultez quotidiennement les journaux pour détecter les événements de sécurité.
Exigence 11 : Tester régulièrement les systèmes de sécurité
- Analyses trimestrielles des vulnérabilités de l'infrastructure de sauvegarde
- Tests d'intrusion annuels, y compris les systèmes de sauvegarde
- Surveillance de l'intégrité des fichiers détectant les modifications non autorisées des configurations de sauvegarde
Segmentation du réseau
La norme PCI DSS recommande fortement la segmentation du réseau afin d'isoler les données des titulaires de cartes :
- Les systèmes de sauvegarde stockant les données des titulaires de cartes doivent résider dans des segments de réseau conformes à la norme PCI.
- Les règles du pare-feu limitent le trafic de sauvegarde aux seuls systèmes autorisés.
- Des tests réguliers valident l'efficacité de la segmentation
De nombreuses organisations minimisent le périmètre PCI en évitant totalement la sauvegarde des données des titulaires de cartes, préférant s'appuyer sur des processeurs de paiement ou la tokenisation.
Quelles sont les exigences du RGPD applicables à la sauvegarde d'entreprise ?
Le Règlement général sur la protection des données (RGPD) protège les données personnelles des résidents de l'UE, ce qui a des implications importantes en matière de sauvegarde :
Résidence et souveraineté des données
Le RGPD restreint le transfert de données personnelles en dehors de l'Espace économique européen :
- Le stockage de sauvegarde des données des citoyens de l'UE doit rester dans l'UE/EEE, sauf en cas de décision d'adéquation.
- Les fournisseurs de sauvegarde dans le cloud doivent proposer des options de stockage pour la région de l'UE.
- Des accords de traitement des données sont requis avec les fournisseurs de sauvegarde.
- Les clauses contractuelles types peuvent permettre des transferts limités hors UE sous certaines conditions.
Droit à l'effacement (droit à l'oubli)
Le RGPD accorde aux individus le droit de demander la suppression de leurs données personnelles :
- Les organisations doivent pouvoir localiser et supprimer des données individuelles dans les sauvegardes.
- Mesures techniques permettant une suppression granulaire sans destruction complète de la sauvegarde
- Documentation prouvant que la suppression a eu lieu sur toutes les copies de sauvegarde
- Les politiques de conservation des sauvegardes ne doivent pas entrer en conflit avec les exigences d'effacement.
Cette exigence engendre d'importants défis techniques, car les systèmes de sauvegarde traditionnels ne prennent pas en charge la suppression granulaire de données spécifiques au sein d'ensembles de sauvegarde plus importants.
Notification de violation
Le RGPD exige une notification dans les 72 heures suivant la détection d'une violation de données personnelles :
- Les systèmes de sauvegarde doivent détecter et signaler immédiatement tout accès non autorisé.
- Les journaux d'audit fournissent des preuves pour les enquêtes et les rapports de violation de données.
- Le chiffrement peut réduire les exigences de notification si les données chiffrées ne peuvent pas être consultées par des parties non autorisées.
Protection des données dès la conception
Le RGPD impose l’intégration de protections de la vie privée dans les systèmes dès leur conception :
- Le chiffrement est activé par défaut pour les sauvegardes de données personnelles.
- Contrôles d'accès limitant qui peut consulter ou restaurer les données personnelles
- Application automatisée de la politique de conservation des données empêchant le stockage inutile de données
- Évaluations d'impact sur la vie privée pour les nouvelles implémentations de sauvegarde
Comment les organisations mettent-elles en œuvre la conformité en matière de sauvegarde multiréglementaire ?
Plutôt que de traiter chaque réglementation séparément, les stratégies de conformité efficaces identifient les exigences communes et mettent en œuvre des contrôles unifiés :
Approche par matrice de conformité
Cartographier les capacités de sauvegarde conformément à toutes les réglementations applicables :
- Énumérer toutes les réglementations applicables et les exigences spécifiques liées aux sauvegardes
- Identifier les exigences qui se chevauchent (chiffrement, journaux d'audit, conservation des données).
- Déterminer l'exigence la plus stricte pour chaque catégorie de contrôle
- Mettre en œuvre des contrôles répondant aux exigences les plus strictes (satisfait automatiquement aux réglementations moins strictes)
- Cartographie documentaire entre les contrôles mis en œuvre et les exigences réglementaires
Par exemple, si la loi SOX exige une conservation des données pendant 7 ans tandis que la loi HIPAA exige 6 ans, mettez en œuvre une conservation de 7 ans pour satisfaire aux deux exigences.
Stratégie de superposition des politiques
Élaborer des politiques de base répondant aux exigences communes, avec des contrôles supplémentaires pour les réglementations spécifiques :
- Politique de base : Chiffrement AES-256, contrôle d'accès basé sur les rôles (RBAC), journalisation des audits, tests de restauration trimestriels
- Couche HIPAA : Ajouter des accords de partenariat commercial, la détection des violations de données et des contrôles d'accès spécifiques aux données de santé protégées.
- Couche PCI : Ajouter la segmentation du réseau, l'examen quotidien des journaux, les analyses trimestrielles de vulnérabilité
- Couche RGPD : Ajout de la résidence des données dans l'UE, de fonctionnalités de suppression granulaires et d'une notification de violation de données sous 72 heures.
Sélection technologique pour la conformité à de multiples réglementations
Choisissez des solutions de sauvegarde prenant explicitement en charge les exigences de conformité :
- Capacités de chiffrement : Algorithmes de chiffrement validés FIPS 140-2
- Politiques de rétention granulaires : Durées de conservation différentes selon la classification des données
- Contrôle du stockage géographique : Spécifiez la résidence des données par région
- Stockage immuable : Capacités WORM (Write-once-read-many) pour les données d'audit
- Pistes d’audit complètes : Journalisation inviolable de tous les accès et opérations
- Aide à la classification des données : Étiquetage des données selon le niveau de sensibilité et la réglementation applicable
Des solutions comme Zmanda Pro offrent ces fonctionnalités de manière standard, sans nécessiter de développement personnalisé.
Quel rôle joue la documentation dans la conformité aux réglementations multiples ?
Les auditeurs exigent une documentation exhaustive prouvant l'existence et le bon fonctionnement des contrôles de conformité :
Documentation de politique
- Procédures de sauvegarde et de récupération
- Schéma de classification des données identifiant les types de données réglementées
- Durée de conservation des données selon la classification des données et la réglementation applicable
- Matrice de contrôle d'accès définissant qui peut sauvegarder et restaurer quelles données
- Normes de chiffrement et procédures de gestion des clés
- Plan de reprise après sinistre comprenant les objectifs de temps de reprise (RTO) et les objectifs de point de reprise (RPO)
Preuve de mise en œuvre
- Captures d'écran de la configuration montrant le chiffrement activé
- Listes de contrôle d'accès illustrant les permissions basées sur les rôles
- Exemples de journaux d'audit prouvant l'exhaustivité de la journalisation
- Rétablir les résultats des tests documentant la validation trimestrielle
- Des rapports de sauvegarde réussis témoignent d'opérations fiables
- Certifications des fournisseurs (SOC 2 Type II, ISO 27001) pour les fournisseurs de sauvegarde SaaS
Surveillance continue de la conformité
- Rapports mensuels sur le taux de réussite des sauvegardes
- Résultats des tests de restauration trimestriels
- Examens et mises à jour annuels des politiques
- Rapports d'incidents liés aux défaillances de sauvegarde ou aux événements de sécurité
- Journaux de modifications documentant les modifications apportées au système de sauvegarde
La génération automatisée de rapports de conformité réduit considérablement la charge de documentation. Pour obtenir des conseils sur la mise en œuvre, consultez les modèles de plan de reprise après sinistre de Zmanda.
Comment les organisations gèrent-elles les exigences contradictoires ?
Il arrive que les réglementations semblent se contredire, le plus souvent en ce qui concerne la conservation et la suppression des données :
Droit à l'effacement (RGPD) vs. obligations de conservation légale
Le RGPD accorde un droit à l'effacement tandis que les procédures judiciaires imposent la conservation des données :
- Base juridique du document : Le RGPD prévoit des exceptions pour la conformité légale et les intérêts légitimes
- Mettre en œuvre la préservation sélective : Supprimer les données des systèmes de production tout en conservant des copies de sauvegarde isolées à des fins de litige.
- Réduire au minimum le périmètre de rétention : Appliquer les blocages de manière ciblée à des personnes ou des périodes spécifiques plutôt qu'à des ensembles de sauvegarde entiers.
- Consultation juridique : Collaborer avec un avocat pour documenter une approche défendable
Résidence des données vs. Géographie de la reprise après sinistre
Exigences de résidence des données du RGPD versus meilleures pratiques de reprise après sinistre recommandant la diversité géographique :
- Stockage multirégional dans l'UE : Répliquez les sauvegardes dans plusieurs régions de l'UE pour une diversification géographique tout en maintenant la résidence.
- Le chiffrement comme mesure d'atténuation : Un chiffrement robuste peut permettre le stockage de reprise après sinistre hors UE pour certains cas d'utilisation.
- clauses contractuelles types : Autoriser les transferts limités de pays tiers sous des garanties spécifiques
Immuabilité contre droit à l'effacement
Exigences d'immuabilité SOX/PCI versus droits de suppression RGPD :
- Immuabilité granulaire : Mettre en œuvre l'immuabilité au niveau des fichiers plutôt qu'au niveau de l'ensemble de la sauvegarde.
- Coordination des politiques de fidélisation : Définissez les durées de conservation en tenant compte à la fois des exigences d'immuabilité et des droits de suppression.
- Documentation: Documentez clairement le fondement juridique de la conservation prévalant sur les demandes de suppression.
Quelles sont les défaillances courantes lors des audits de conformité des systèmes de sauvegarde ?
Comprendre les conclusions typiques d'un audit aide les organisations à remédier de manière proactive aux faiblesses :
Tests de restauration insuffisants
- Découverte: Aucune preuve documentée de tests de restauration au cours des 12 derniers mois
- Impact: Impossible de prouver que les sauvegardes sont effectivement récupérables.
- Correction : Tests de restauration trimestriels avec résultats documentés et approbations
Contrôles d'accès inadéquats
- Découverte: Autorisations excessives accordées aux administrateurs de sauvegarde (possibilité d'effectuer des sauvegardes et des restaurations sans approbation)
- Impact: Violation des exigences de séparation des tâches
- Correction : Mettre en place des flux d'approbation pour les opérations de restauration affectant les données réglementées
Journaux d'audit manquants
- Découverte: Journalisation incomplète des opérations de restauration ou des modifications administratives
- Impact: Impossible de prouver la conformité aux politiques de contrôle d'accès
- Correction : Activez la journalisation d'audit complète et mettez en œuvre des politiques de conservation des journaux.
Stockage de sauvegarde non chiffré
- Découverte: Données de sauvegarde stockées sans chiffrement
- Impact: Violation directe des mesures de protection techniques HIPAA, PCI DSS et RGPD
- Correction : Activez immédiatement le chiffrement ; le remplacement du système de sauvegarde peut être nécessaire s’il n’est pas pris en charge.
Conservation excessive des données
- Découverte: Données conservées au-delà des exigences commerciales ou réglementaires
- Impact: Violation du principe de minimisation des données du RGPD ; augmentation des coûts de la découverte électronique
- Correction : Mettre en œuvre une application automatisée de la conservation des données basée sur la classification des données
Comment les organisations peuvent-elles se préparer aux audits de conformité ?
Une préparation proactive réduit le stress lié à l'audit et permet d'identifier les problèmes avant les auditeurs :
Programmes d'audit interne
- Effectuer des auto-évaluations trimestrielles en utilisant des listes de contrôle d'audit réelles.
- Consigner les résultats et élaborer des plans de remédiation
- Tester les procédures de sauvegarde et de restauration avec la même rigueur que celle des auditeurs externes
- Examinez les journaux d'accès pour détecter les anomalies ou les violations de politique.
Documentation de préparation à l'audit
Conserver des preuves de conformité organisées :
- Politiques et procédures de sauvegarde actuelles, avec dates d'approbation
- Résultats des tests de restauration les plus récents (trimestriels)
- Matrices de contrôle d'accès indiquant les autorisations actuelles
- Certifications des fournisseurs et évaluations de sécurité (SOC 2, ISO 27001)
- Rapports d'incidents et documentation de résolution
- Dossiers de formation des administrateurs de sauvegarde
Rapports de conformité automatisés
Les solutions de sauvegarde modernes génèrent automatiquement des rapports de conformité :
- Taux de réussite/échec des sauvegardes par système et classification des données
- Vérification de l'état du chiffrement sur tous les systèmes protégés
- Accédez aux rapports d'activité indiquant qui a accédé à quoi et quand. Consultez les rapports d'activité pour savoir qui a accédé à quoi et quand.
- Rapports de conformité de conservation identifiant les données dépassant les périodes de conservation
- journaux d'audit des modifications de configuration
Approche unifiée de la conformité aux réglementations multiples
Les grandes entreprises qui gèrent la conformité de leurs sauvegardes aux réglementations SOX, HIPAA, PCI DSS, RGPD et autres sont confrontées à des exigences complexes et souvent imbriquées. Pour réussir, il est essentiel d'identifier les contrôles communs, de mettre en œuvre les exigences les plus strictes et de tenir une documentation exhaustive.
Les principales fonctionnalités de conformité comprennent le chiffrement (au repos et en transit), des contrôles d'accès précis avec journalisation des audits, le stockage immuable des données réglementées, des politiques de conservation flexibles selon la classification des données et la production automatisée de rapports de conformité. Les organisations doivent concilier des exigences parfois contradictoires, telles que le droit à la suppression des données et les obligations légales de conservation, grâce à une élaboration rigoureuse des politiques et à des consultations juridiques.
Au lieu de traiter chaque réglementation séparément, il convient de mettre en œuvre des contrôles de sauvegarde unifiés répondant simultanément à toutes les exigences applicables. Le choix technologique doit privilégier les solutions prenant explicitement en charge la conformité à plusieurs réglementations grâce au chiffrement intégré, aux pistes d'audit, au contrôle géographique du stockage et à l'application automatisée des politiques.
Zmanda Pro offre des fonctionnalités de sauvegarde d'entreprise conçues pour la conformité à de multiples réglementations, notamment un chiffrement conforme à la norme FIPS 140-2, une journalisation d'audit complète, des politiques de conservation flexibles et un contrôle géographique du stockage. En mettant en œuvre des contrôles de sauvegarde robustes une seule fois, les organisations se conforment efficacement à de multiples cadres réglementaires tout en garantissant la protection et la restauration de leurs données.
