La sauvegarde et la continuité de service : cours de Bac pro CIEL

Imagine un lundi matin dans une PME : le serveur de fichiers ne démarre plus. Les devis, les plans, la comptabilité et les messages des clients sont dedans. Si aucune copie n'existe, l'entreprise doit tout reconstituer à la main, quand c'est encore possible. Si une copie récente existe et qu'on sait la remettre en place, l'activité reprend dans la journée.

En tant que technicien en cybersécurité, informatique et réseaux, tu seras celui qui prépare ce scénario avant qu'il n'arrive. Ce cours suit trois notions que tu as déjà croisées : les menaces et les attaques (ce qui peut détruire ou chiffrer des données), les mesures de protection (ce qui réduit la probabilité d'un incident) et la gestion des accès (qui a le droit de lire, copier ou effacer). Aucune protection n'est parfaite. La sauvegarde est la dernière ligne de défense : celle qui permet de repartir quand les autres ont cédé.

Une sauvegarde n'est pas un simple geste technique isolé. Elle fait partie d'une démarche plus large, qui vise à faire fonctionner un système informatique sans interruption, ou à le faire redémarrer au plus vite après une défaillance ². C'est cette démarche qu'on appelle la continuité de service ou continuité d'activité.

À la fin de ce cours, tu sauras :

• distinguer sauvegarde, plan de continuité et plan de reprise ;
• choisir quoi sauvegarder, à quel rythme et où stocker les copies ;
• raisonner sur les volumes et les durées avec des calculs simples ;
• expliquer pourquoi on teste les restaurations ;
• repérer les erreurs classiques qui rendent une sauvegarde inutile.

Pour ne pas les confondre, retiens une image. Le PCA répond à la question « comment continuer à travailler pendant la crise, même avec moins de moyens ? ». Le PRA répond à « comment revenir à un fonctionnement normal, et vite ? ». La sauvegarde est l'une des briques qui rendent le PRA possible : sans copie exploitable, il n'y a rien à remettre en place.

Les deux plans ne sont pas réservés aux grandes structures. Une administration, une banque, un fournisseur d'énergie ou de télécommunications doit pouvoir résister à une crise grave, car la population dépend de ses services ³. Une entreprise qui dépend de ses fournisseurs gagne aussi à planifier la continuité avec eux, tout au long de la chaîne, du fournisseur au client ³.

Une stratégie de sauvegarde ne se résume pas à « copier des fichiers de temps en temps ». Elle se construit en répondant à quatre questions, toujours dans le même ordre.

Deux grandeurs aident à répondre. On les appelle ici simplement :

• la perte de données maximale acceptable : l'écart de temps entre la dernière copie valide et l'incident. Elle fixe la fréquence des sauvegardes ;
• la durée d'interruption maximale acceptable : le temps pendant lequel le service peut rester indisponible. Elle fixe la rapidité de restauration nécessaire, donc le type de support et de méthode.

Ces deux limites viennent des besoins du métier, pas du technicien. C'est à la direction ou au responsable de production de dire ce qu'une heure d'arrêt coûte. Toi, tu traduis ce besoin en solution technique.

On distingue plusieurs façons de copier, selon ce qu'on recopie à chaque passage. Voici les trois que tu rencontreras en atelier. Ce sont des termes de travail : chaque outil de sauvegarde a ses propres noms, vérifie toujours dans sa documentation ce qu'il fait exactement.

Comparons les trois sur un exemple : un serveur de 400 Go dont 20 Go changent chaque jour, toujours dans des fichiers différents d'un jour à l'autre.

On voit le compromis : plus la copie est légère, plus la restauration est longue à assembler. Beaucoup d'organisations combinent une complète par semaine et des copies partielles chaque jour.

Où stocker ? Raisonnons à partir des incidents. Si la copie est sur le même disque que l'original, une panne du disque détruit les deux. Si elle est dans la même salle, un incendie, un dégât des eaux ou un vol détruit les deux. Si elle est sur un serveur accessible avec les mêmes identifiants que la production, un attaquant qui prend la main sur la production peut aussi effacer ou chiffrer la copie. Chaque emplacement protège donc contre certains incidents et pas contre d'autres.

Le principe général est de séparer : séparer le support, séparer le lieu, séparer les accès. Une copie hors ligne ou hors site, protégée par des droits distincts, reste utilisable même quand la production est compromise. C'est ici que ta formation sur la gestion des accès sert directement : le compte qui écrit les sauvegardes ne doit pas pouvoir les supprimer depuis n'importe quel poste.

Quand Internet est devenu rapide et accessible à tous, les offres de sauvegarde en ligne se sont multipliées et de plus en plus d'utilisateurs y ont recours ². Une autre approche, dite « pair à pair », repose sur l'entraide : chacun met ses données à l'abri sur l'espace de stockage d'autres participants ². Côté professionnel, les entreprises et les administrations font d'abord appel à des intégrateurs, à des éditeurs de logiciels de sauvegarde, à des fabricants d'infrastructure ou à des sociétés d'externalisation ².

Confier ses copies à un tiers pose des questions que tu dois savoir poser : où sont stockées les données, qui y accède, sont-elles chiffrées avant l'envoi, en combien de temps peut-on les récupérer ? Un service pratique pour sauvegarder peut se révéler lent pour restaurer 600 Go un jour de crise.

Ta spécialité touche aussi aux systèmes automatisés. Les ressources pédagogiques consacrées à la cybersécurité de ces systèmes prévoient, dans la partie sur les plans de reprise et de continuité d'activité, que les étudiants sauvegardent les programmes des automates et l'application de supervision ¹. Cela montre que la sauvegarde ne concerne pas que des fichiers bureautiques.

Dans une installation industrielle, voici ce qu'on range dans le périmètre de sauvegarde :

• le programme de chaque automate programmable, dans sa version en production ¹ ;
• l'application de supervision (écrans, alarmes, historiques, configuration des communications) ¹ ;
• les configurations réseau des commutateurs, routeurs et pare-feu qui séparent le réseau industriel du réseau de bureau ;
• les paramètres des variateurs, des capteurs intelligents et des interfaces quand l'équipement les mémorise lui-même ;
• la documentation : schémas, adresses, comptes, procédure de remise en route.

Autre particularité : on ne peut pas toujours arrêter une machine pour la copier, ni installer librement un logiciel de sauvegarde sur un équipement industriel. On planifie donc les copies pendant les arrêts programmés et on privilégie des procédures simples, écrites et répétables. Un mode dégradé, par exemple une conduite manuelle des postes critiques, fait partie du PCA et se prépare avec les équipes de production.

Une sauvegarde faite à la main dépend de la mémoire d'une personne. Elle sera oubliée un jour de congés ou de forte charge. On cherche donc à l'automatiser. Les sources sur le sujet notent que la tendance va vers l'automatisation, jugée plus sûre que les gestes manuels dans les situations d'urgence ². Les plans de reprise font d'ailleurs appel soit à des automatismes, soit à des gestes manuels ².

Le point 4 est celui qu'on néglige le plus. Une copie qui n'a jamais été restaurée est une hypothèse, pas une garantie : le fichier peut être corrompu, incomplet, ou chiffré avec une clé que plus personne ne retrouve. Au niveau des administrations, on prévoit d'ailleurs d'actualiser les plans de continuité et de reprise dès 2026 et de les tester chaque année, avec un scénario de cyberattaque ³. Tu appliqueras la même logique à ton échelle : un exercice de restauration planifié, avec un compte rendu.

Un plan doit aussi être connu. Dans une crise, personne n'a le temps de chercher qui appeler. On y précise donc les rôles : qui déclenche le plan, qui restaure, qui prévient la direction et les utilisateurs. Une norme existe pour structurer cette démarche : l'ISO 22301, consacrée au management de la continuité d'activité. Son accès a été ouvert à tout le monde sans frais à une date exceptionnelle, le 23 mars 2020, en pleine crise du COVID-19 ³. Elle donne un cadre aux organisations qui veulent organiser leur démarche.