5 raisons pour lesquelles les plans de reprise après sinistre échouent

C'est un scénario que toute équipe informatique redoute. Vous sauvegardez consciencieusement vos serveurs critiques sur votre appliance sur site ou dans le cloud, mais lorsqu'un incident survient et que vous en avez le plus besoin, la restauration de la sauvegarde échoue.

Voyons pourquoi la reprise après sinistre échoue et comment vous pouvez éviter les facteurs qui conduisent à cet échec :

1. Incapacité à identifier et à comprendre les dépendances liées à la récupération

Les plans de reprise après sinistre comprennent souvent des stratégies de sauvegarde et de conservation des données qui ne prennent pas pleinement en compte les interdépendances et les exigences nécessaires à une reprise sans heurts. Le fait de ne pas adapter les plans de sauvegarde aux attentes spécifiques en matière de restauration peut avoir des conséquences désastreuses.

La reprise des opérations du serveur n'est qu'un début

Pour les opérations métier s'appuyant sur des applications à plusieurs niveaux ou à N niveaux, la simple restauration du fonctionnement des serveurs ne suffit pas. Dans ces environnements, les fonctions de traitement, de gestion des données et de présentation peuvent être hébergées sur différentes machines qui doivent toutes communiquer entre elles de manière parfaite. Si vous sauvegardez ces composants selon des calendriers différents ou si vous les restaurez avec un ordre de démarrage incorrect ou sur un hôte appartenant à un réseau virtuel différent, la communication entre eux risque d’être interrompue. En conséquence, la reprise après sinistre échouera, des données risquent d’être perdues et vous risquez de passer de nombreuses heures à résoudre ces problèmes.

Problèmes de configuration

Les problèmes de configuration dans l'environnement de production peuvent compromettre votre plan de reprise après sinistre. Par exemple, lorsque vous configurez des environnements de serveurs virtuels comme cibles de sauvegarde, vous devez allouer de l'espace pour les instantanés afin qu'ils puissent être correctement exécutés et enregistrés.

Conseils pour identifier les dépendances critiques et garantir la réussite des restaurations :

• Réfléchissez à divers scénarios d'indisponibilité et passez en revue les étapes spécifiques à suivre pour rétablir le service auprès des utilisateurs finaux. Examinez chaque étape du processus afin d'identifier les dépendances ou les obstacles potentiels à la reprise après sinistre.
• Répertorier les dépendances critiques (ordre de démarrage, exigences des applications, etc.) et les intégrer aux étapes de restauration.

2. Comprendre et éviter les problèmes de compatibilité logicielle

Il existe un large éventail de problèmes de compatibilité logicielle susceptibles de rendre les données irrécupérables. Le service VSS (Volume Shadow Copy Service) de Microsoft est une source courante de problèmes de compatibilité. Cependant, les nouvelles technologies de sauvegarde et de reprise après sinistre dans le cloud intègrent désormais des logiciels avancés d’auto-réparation pour résoudre ces problèmes de compatibilité. Cette technologie détecte automatiquement les problèmes de compatibilité VSS, les erreurs de configuration et un large éventail de menaces pesant sur la récupérabilité. Le logiciel résout les conflits liés au VSS, relance les sauvegardes et effectue diverses autres actions pour remédier aux problèmes de sauvegarde avant qu’ils ne compromettent la restauration, sans nécessiter aucune intervention de la part de votre équipe informatique.

3. Tests insuffisants

Les équipes informatiques peinent toujours à trouver le temps et les ressources nécessaires pour effectuer des tests de reprise après sinistre à une fréquence suffisante afin de garantir que les reprises se dérouleront comme prévu. Or, tester les sauvegardes est essentiel pour assurer une reprise sans heurts. Un plan de reprise après sinistre solide doit éviter les raccourcis tels que les tests effectués uniquement une fois par an (voire pas du tout), le préchargement des bandes dans les bibliothèques de bandes, la préparation préalable des serveurs et le recours à des contrôles ponctuels à la place de tests complets de restauration.

Conseils pour améliorer les tests :

• Mettez en place des solutions avancées de sauvegarde et de restauration dans le cloud qui effectueront automatiquement des tests complets de restauration de votre environnement de sauvegarde.
• Investissez dans des solutions de sauvegarde et de reprise qui testeront automatiquement la capacité de reprise des applications et enregistreront le temps de reprise effectif ainsi que le point de reprise.

4. Absence de protection contre la corruption des données et les logiciels malveillants

Il existe une multitude de causes pouvant entraîner la corruption des données de sauvegarde et faire échouer les restaurations : du renversement de bits dû à une éruption solaire aux coupures de courant imprévues, en passant par des problèmes liés au système de fichiers XFS et à d'autres systèmes de fichiers, ainsi que par diverses pannes matérielles (problèmes avec les contrôleurs RAID, les contrôleurs de stockage, la corruption du système de fichiers, les pannes de NAS, etc.).

Malgré la fréquence croissante des incidents qui font la une des journaux, l'incapacité à détecter les logiciels malveillants dans les environnements de sauvegarde reste l'un des problèmes les plus courants à l'origine des échecs de reprise après sinistre. Les créateurs de ransomware font preuve d'une sophistication croissante : ils conçoivent des programmes qui restent latents suffisamment longtemps pour être intégrés aux sauvegardes de données, rendant ainsi impossible toute défense contre les attaques par une simple restauration des données les plus récentes.

Conseils pour éviter la corruption des données et l'infection par des logiciels malveillants dans vos sauvegardes :

• Optez pour une technologie de sauvegarde et de restauration basée sur Linux. La plupart des infections par des logiciels malveillants ciblent les systèmes fonctionnant sous Windows.
• Assurez-vous que votre solution de sauvegarde et de restauration est capable de détecter les premiers signes d'une infection par un logiciel malveillant.
• Utilisez une solution de sauvegarde et de restauration qui lance automatiquement les applications et teste leur capacité de restauration dans votre environnement de sauvegarde, afin de vous assurer de pouvoir les restaurer en toute sécurité à partir de sauvegardes non infectées en cas d'attaque par un rançongiciel (ou tout autre logiciel malveillant).
• Assurez-vous que votre solution de sauvegarde intègre un contrôle de redondance cyclique (CRC). Le CRC est un code de détection d'erreurs utilisé pour repérer les modifications accidentelles apportées aux blocs de données entrant dans votre système de sauvegarde, afin de garantir l'intégrité des données.

5. Non-respect des bonnes pratiques en matière de gestion des médias

L'une des raisons les plus courantes pour lesquelles une sauvegarde apparemment parfaite ne peut pas être restaurée tient à une mauvaise gestion des supports de sauvegarde ou d'archivage : bandes, disques durs amovibles, etc. Bien que les bandes et les disques amovibles soient des supports relativement peu sophistiqués, leur utilisation est très manuelle et exige un respect rigoureux des bonnes pratiques. De simples erreurs humaines, telles qu'un étiquetage erroné des bandes ou des disques d'archivage, peuvent rendre impossible la restauration à partir de ces supports.

Pour une sauvegarde efficace des données, vous pouvez automatiser l'ensemble du processus de gestion des sauvegardes, de la réplication hors site et de la conservation à long terme. Vous pouvez également opter pour la reprise après sinistre en tant que service (DRaaS).

Les appareils électroménagers haut de gamme d'aujourd'hui sont également équipés de composants dotés de capacités d'auto-réparation et d'un système de surveillance à distance qui détectent les premiers signes avant-coureurs de problèmes matériels et planifient automatiquement une intervention de maintenance avant qu'une panne ne se produise.

Les infrastructures informatiques actuelles sont des combinaisons de plus en plus complexes d'environnements sur site, SaaS, cloud et virtuels. Pour garantir l'efficacité de vos opérations de sauvegarde et de restauration, optez pour une solution de sauvegarde qui s'intègre à votre solution de gestion des terminaux. Surveillez et gérez l'ensemble de vos terminaux, ainsi que les déploiements de vos solutions antivirus et de gestion des actifs, et effectuez vos sauvegardes, le tout à partir d'une seule et même console.

Kaseya Unified Backup réunit les meilleurs services au monde en matière de sauvegarde, de protection contre les ransomwares, de stockage dans le cloud, ainsi que de continuité d'activité et de reprise après sinistre (BCDR) au sein d'une puissante plateforme tout-en-un basée sur des appliances. Pour en savoir plus sur Kaseya Unified Backup, téléchargez notre fiche produit ici.