Sauvegarde en cloud : les détails à vérifier chez les fournisseurs

Attention à la synchronisation des fichiers

Certaines entreprises utilisent des services de synchronisation et de partage de fichiers pour sauvegarder leurs données. Les fournisseurs de synchronisation en cloud comprennent Box, Dropbox, Google Drive et Microsoft OneDrive. Si cette approche peut être acceptable pour une petite quantité de données, elle n’est pas appropriée pour de gros volumes de données ou pour les données critiques d’une entreprise, car il manque à ces services des fonctions de gestion et de contrôle que l’on trouve dans les services de sauvegarde en cloud.

Les services de synchronisation et de partage de fichiers permettent aux utilisateurs de créer des dossiers en ligne où ils peuvent stocker et accéder à des fichiers qui sont également stockés sur des ordinateurs personnels et des serveurs. Comme leur nom l’indique, ces services servent à mettre automatiquement à jour toutes les copies d’un fichier d’après sa dernière version, qu’elle soit enregistrée en ligne ou localement. Ils facilitent également le partage de fichiers avec des collègues ou des clients, ainsi que le travail en collaboration.

Étant donné l’approche orientée utilisateur, les données stockées via un service de synchronisation peuvent devenir vulnérables si elles sont mal gérées par les participants, ceux-ci étant susceptibles de commettre des erreurs de synchronisation ou de partage.

Les points de sécurité à vérifier

La sécurité est un élément important du processus de sauvegarde en cloud. Les trois principales considérations sont souvent désignées sous le nom de sécurité CIA : la confidentialité, l’intégrité et la disponibilité.

La plupart des données transitent par l’Internet public avant d’arriver en cloud. Pour des raisons de confidentialité, de nombreux fournisseurs de sauvegarde en cloud chiffrent les données tout au long du processus : dès l’emplacement d’origine, pendant le transit et sur les serveurs du fournisseur du service de sauvegarde en ligne.

L’utilisateur ou le fournisseur détient la clé de chiffrement. La plupart des entreprises préférant conserver cette clé, il faut veiller à ce que le fournisseur propose bien cette option. Les types de chiffrement lors du transit doivent comprendre les protocoles Secure Sockets Layer (SSL) et Transport Layer Security.

Par ailleurs, les utilisateurs doivent avoir le moyen de vérifier que les données sont toujours les mêmes, quand elles sont relues, ou si elles ont été corrompues entre temps. Un moyen classique de garantir l’intégrité des données est que les sauvegardes soient stockées en mode objet. À vérifier que c’est bien le cas chez le fournisseur du service de sauvegarde en cloud.

Lorsque l’on parle de disponibilité des données, on tient compte du processus de restauration. Pour évaluer la disponibilité de ses données, une entreprise doit demander à son fournisseur de service de sauvegarde en cloud en combien de temps les données seront de nouveau disponibles en situation de reprise d’activité après sinistre.

Le contrôle d’accès est également important. Une entreprise doit renforcer la sécurité en limitant l’accès vers les sauvegardes stockées en cloud. De plus, configurer des accès en mode « une seule écriture puis uniquement des lectures » protège les sauvegardes contre l’écrasement, la modification ou la suppression.

Les coûts cachés

La sauvegarde en cloud par un tiers a d’abord gagné en popularité auprès des PME et des particuliers en raison de sa facilité de mise en œuvre. Aujourd’hui, les services de sauvegarde en cloud sont devenus plus sophistiqués et vont jusqu’à offrir le même niveau de protection des données, si ce n’est plus, que la sauvegarde des données en interne. De fait, les tarifications ont évolué.

Les modèles de prix varient selon les fournisseurs, mais il est important de tenir compte des coûts cachés des services de sauvegarde en cloud. Si la plupart des produits de sauvegarde en cloud sont marquetés selon un modèle de paiement au gigaoctet par mois, les fournisseurs sont susceptibles de fixer des minimums d’utilisation et d’ajouter des coûts de transaction dans leurs factures.

Une solution [de sauvegarde en cloud] a toujours un coût initial de mise en œuvre.

Même si ce sont ses facturations mensuelles ou annuelles peu élevées qui attirent les entreprises, il ne faut pas perdre de vue qu’une solution a toujours un coût initial de mise en œuvre.

Par ailleurs, certes, il n’est pas nécessaire d’investir dans du matériel sur site et les sauvegardes peuvent s’effectuer en tâche de fond sans que l’entreprise n’ait plus à s’en occuper. Cependant, le coût de la conservation des données en cloud s’additionne au fil des ans. En outre, les coûts augmentent à mesure que la quantité de données sauvegardées en cloud augmente. Un système efficace de préparation et d’archivage des données peut contribuer à réduire les coûts.

En termes de retour sur investissement, il est important pour une entreprise de considérer les coûts à long terme de la sauvegarde en cloud. Une projection sur cinq ans est recommandée pour estimer correctement les dépenses futures et pour décider si le cloud aidera une entreprise à atteindre le seuil de rentabilité après les coûts initiaux. Une fois ces coûts compensés, il est possible de déterminer le retour sur investissement de ces sauvegardes.