Selon le Stratégie de sauvegarde 321, une sauvegarde cloud est toujours recommandée. Ce type de sauvegarde constitue une solution de dernier recours, en cas de sinistres catastrophiques, comme la perte du serveur et des disques de sauvegarde, même déconnectés, en cas de troubles civils ou d'événements climatiques majeurs.

Le transfert de toutes les données du cloud vers l'emplacement sur site peut prendre du temps, mais au moins elles sont disponibles quelque part et l'organisation n'a pas tout perdu.

Une sauvegarde dans le cloud n'est pas la solution ultime. Par exemple, ce type de sauvegarde est toujours connecté, ce qui le rend plus vulnérable à une attaque de ransomware. Mais pour contrer ce type d’attaque, on peut toujours recourir à une sauvegarde hors ligne. Une sauvegarde cloud fait donc partie d'une stratégie globale de sauvegarde 321.

La sauvegarde vers le cloud doit être envisagée soit pour les ordinateurs individuels, soit pour les serveurs NAS ou Windows.

Commençons par les ordinateurs personnels.

Quels ordinateurs ont droit ? Il ne s'agit pas de sauvegarder les ordinateurs de votre réseau local dans le cloud. Les personnes sur votre réseau local doivent soit travailler directement avec les données stockées sur le NAS, soit travailler avec des données stockées localement qui sont soit synchronisées, soit sauvegardées sur le NAS via Synology Drive. Seules les données du NAS seront ensuite envoyées vers le cloud.

Les ordinateurs pour lesquels une sauvegarde cloud doit être envisagée sont ceux qui sont la plupart du temps hors de votre réseau local. Par exemple, pour les collègues affectés à votre organisation, mais qui travaillent à distance, depuis leur domicile, dans d'autres pays. Vous êtes également responsable de les informer de leur sauvegarde.

Plusieurs options s'offrent à vous. Pour les utilisateurs SIL, la meilleure option est CrashPlan, qui sauvegarde automatiquement les données sur un cloud sécurisé par défaut.

Pour les utilisateurs d'Alliance, il est possible d'acheter une licence d'une solution tierce. Les logiciels bien connus et recommandés incluent Acronis et BackBlaze.

Mention spéciale à un produit Synology appelé C2 backup

La sauvegarde C2 n'a rien à voir avec votre NAS. C'est une solution pour sauvegarder votre Windows ou Mac sur le cloud Synology. La sauvegarde C2 sauvegarde non seulement les données, mais également les configurations système, les paramètres utilisateur et les applications. Il peut donc être utilisé pour une récupération à chaud (restauration sans aucun système d'exploitation préinstallé). 

La sauvegarde C2 offre les mêmes services que le stockage C2 : elle gère les versions, envoie des notifications, gère le chiffrement des données et garantit la disponibilité des données. 

Nous recommandons généralement Crashplan aux utilisateurs SIL, mais si vous faites partie d'une organisation Alliance qui ne peut pas utiliser Crashplan, C2 Backup peut être une bonne solution.

C2 Backup est disponible en deux versions : pour les particuliers et pour les professionnels.

La version entreprise prend en charge la sauvegarde du serveur. Il dispose d'une console de gestion permettant aux employés de gérer leurs propres sauvegardes. Voir cet enregistrement du webinaire sur utiliser et administrer CrashPlan.

Continuons avec les sauvegardes de serveur NAS ou Windows sur le cloud. Pour effectuer une sauvegarde d'un Synology NAS, il est recommandé d'utiliser leur solution C2 Storage. Nous avons eu un webinaire sur C2 (FR/DANS).

C2 est un abonnement annuel qui vous offre un espace de stockage cloud à utiliser avec Hyper Backup afin de sauvegarder les données de votre Synology NAS.

Cette solution de sauvegarde cloud est entièrement intégrée à DSM. Votre espace de stockage C2 est considéré comme une destination de sauvegarde dans Hyper Backup. Cela signifie que vous pouvez utiliser des cycles de rétention et la gestion des versions de fichiers, comme vous le faites habituellement avec Hyper Backup. Ce n'est pas une solution tierce, c'est la solution constructeur, vous n'avez donc qu'un seul interlocuteur. Les forfaits sont flexibles, vous pouvez modifier votre forfait quand vous le souhaitez. C'est bien sécurisé, les données sont cryptées pendant le transport et sur les serveurs de destination (qui appartiennent à Synology).

Tout d'abord, vérifiez si votre Synology NAS est connecté à un compte Synology. Vous pouvez le faire en allant dans Panneau de configuration > Compte Synology. Vous devez être connecté à un compte Synology pour utiliser C2 Backup.

Lors de la création d'une nouvelle sauvegarde, sélectionnez l'option C2 Storage

Si vous n'avez pas de compte Synology, vous devrez en créer un. 

Vous pouvez vous authentifier via Google, ce qui signifie que vous n'avez pas besoin de créer un mot de passe distinct. Cela facilite le déverrouillage du compte en cas de problème.

 

Vous pouvez tester la solution via un essai gratuit.

Les prix commencent à 12 € par an pour 100 Go, soit environ 13 $. Vous pouvez également choisir 300 Go ou 1 To – il n'y a pas d'options intermédiaires. 1 To vous coûtera environ 75 $ par an.

Si vous souhaitez plus de 1 To, vous devez choisir l’option avancée, qui coûte un peu plus cher – environ 80 $ par To.

Quelle que soit l’option que vous choisissez, rien ne vous sera facturé pendant les 30 premiers jours.

Pour démarrer l'abonnement, vous devez saisir un numéro de carte de crédit. Vous pouvez annuler l'abonnement dans les 30 jours, mais si vous ne l'annulez pas, la carte sera débitée. L'abonnement sera renouvelé automatiquement, ce qui signifie que la même carte de crédit sera débitée chaque année, sauf si vous annulez l'abonnement avant sa date de renouvellement.

Lorsque vous ajoutez une tâche C2, elle vous indique la quantité d'espace disponible.  

Vous devrez confirmez que vous donnez accès à ce compte. Ensuite, vous revenez à Hyper Backup et suivez les étapes pour configurer la tâche de sauvegarde, en commençant par la sélection du répertoire.

Vous devez donner un nom à la tâche. Vous pouvez recevoir des notifications pour vous assurer que la sauvegarde est terminée. Décidez quand la sauvegarde aura lieu et si vous souhaitez planifier une vérification de l'intégrité de la sauvegarde. Notez que le chiffrement des données en transit est activé par défaut, mais vous pouvez activer le chiffrement côté client.

Si vous cochez cette case, vous devez définir un mot de passe. Une clé de cryptage sera automatiquement téléchargée depuis Hyper Backup. Cette clé sera utilisée pour chiffrer chaque sauvegarde. Cela signifie que vous seul pourrez accéder à la sauvegarde et si vous perdez votre mot de passe/clé de cryptage, vous ne pourrez plus accéder aux données.

Ceci est différent du chiffrement d'un Drive partagé et reste différent du chiffrement pendant le transport.

Les paramètres de rotation sont importants. Cela vous permet de décider du nombre de versions de vos sauvegardes que vous souhaitez conserver sur une période donnée.

Dans l'exemple ci-dessous, voici les paramètres de rétention choisis 

Cela signifie que sur 10 ans 10 sauvegardes sont conservées (1 par an), sur 12 mois 12 sauvegardes sont conservées (1 par mois sur 1 an), et sur 1 mois 4 sauvegardes sont conservées (1 par semaine).

Le graphique vous montre le résultat de vos réglages.

Pour les serveurs Windows sur le cloud, vous pouvez compter sur différents fournisseurs de cloud tels que Backblaze Stockage cloud B2. Backblaze s'intègre à de nombreuses solutions de sauvegarde de serveur telles que MSP360, Veeam ou Veritas Backup Exec.
 

Voulez-vous en savoir plus sur la sécurité des données, participez à la formation SIL sur la sécurité des informations pour les utilisateurs finaux :  Sécurisez vos données