La sauvegarde en ligne

Adresse : http://www.bestofmicro.com/entreprise/actualite/test/302-1-sauvegarde-document-electronique.html
Publiée le : 17 janvier 2008 à 19:10 par La rédaction

Sauvegarder ses dossiers en ligne

L’informatique et l’ensemble des données générées au travers de celle-ci occupent une fonction déterminante du bon fonctionnement de l’entreprise. La plupart des entreprises peuvent en effet aujourd’hui difficilement survivre à un arrêt imprévu et prolongé de leurs systèmes d’information, alors que des incidents, même de courte durée, peuvent, suivant les cas, provoquer des dommages proportionnellement considérables. Les risques de pertes de données sont multiples, tenant à la fois aux virus, aux pannes de disque dur, au piratage, au vol de matériel, ou encore à la suppression accidentelle.

Une préoccupation majeure

L’instauration au sein de l’entreprise d’une politique de sauvegarde des données informatiques devient donc une priorité, qui peut cependant s’avérer particulièrement contraignante lorsqu’elle est effectuée localement. En effet, dans un contexte technologique complexe, le choix et l’achat d’un équipement et de logiciels de sauvegarde, ainsi que la nécessité de compter parmi ses effectifs une personne compétente et disponible pour concevoir la politique de sauvegarde, pour manipuler et stocker les supports, et contrôler l’état effectif des sauvegardes, représentent une lourde charge pour l’entreprise, et peuvent conduire à des insuffisances qui peuvent se révéler fortement préjudiciables.

Au regard d’une offre financièrement de plus en plus attractive et technologiquement aboutie, ainsi que de connexions internet haut débit désormais généralisées, l’externalisation de la sauvegarde des données informatiques constitue une solution avantageuse pour l’entreprise souhaitant être garantie de la sécurité et de l’intégrité permanente de ses données.

Une externalisation possible

Si les premiers critères de choix d’une solution de sauvegarde en ligne sont naturellement techniques, pratiques (volumes de données, accessibilité de l’interface, …) et financiers, l’essentiel consiste cependant à évaluer la pérennité du prestataire et à connaître les garanties apportées par celui-ci en cas d’incident. Il convient donc de conclure systématiquement avec le prestataire un contrat fixant précisément les obligations de celui-ci, notamment en termes de périmètre de services et de garanties, et tout particulièrement en ce qui concerne les modalités de récupération des données.

1. Sauvegarde de données en ligne : les critères à valider

L’entreprise peut externaliser la sauvegarde de ses données en ayant recours à un prestataire spécialisé, chargé d’assurer et de garantir la sauvegarde régulière et automatique des données, et qui devra fournir les garanties et les solutions technologiques appropriées, dans un cadre contractuellement sécurisé.

Les fonctionnalités indispensables

- Sauvegarde automatique quotidienne à une heure précise, suivant le choix du client
- Compression et cryptage des fichiers de données avant la sauvegarde pour réduire le temps de transfert et assurer la confidentialité des données ;
- Mise à jour incrémentale, à savoir que seules les modifications sont sauvegardées
- Filtrage par règles des fichiers à sauvegarder ;
- Gestion de plusieurs versions d’un même fichier sauvegardé ;
- Possibilité de définir plusieurs jeux ou profils de sauvegarde en fonction des besoins de l’entreprise ;
- Sauvegarde automatique d’un réseau entier d’ordinateurs ;
- Accessibilité et facilité d’utilisation de l’interface d’administration.

Les principales garanties

Le prestataire doit apporter notamment les garanties suivantes concernant le transfert des données du poste du client vers le ou les serveurs du prestataire, et le stockage de ces données sur lesdits serveurs :
- Niveaux et qualité de services (contrôle d’accès, engagement sur une bande passante déterminée…) ;
- Intégrité (lisibilité, stabilité du contenu informationnel)
- Sécurisation (redondance des systèmes, duplication des données...) ;
- Confidentialité ;
- Accessibilité (facilité de recherche et rapidité de récupération des documents) ;
- Une assurance professionnelle appropriée ;
- Rapport de bon fonctionnement avec traçabilité ;
- Rapidité et qualité de restitution, soit à l’identique
- de l’original.

2. Un plan de secours : la restitution et la restauration des données

Le prestataire doit donc garantir le client concernant :
- Le délai maximal de restitution des données ;
- Les modalités de la restitution, à savoir par voie de téléchargement, ou sur support physique dans le cas où le client n’ait plus de connexion internet ;
- Les conditions de la restauration des données sur chacun des postes utilisateurs concernés ;
- La mise en œuvre du plan de secours en cas de défaillance du fournisseur (mise en redressement judiciaire ou liquidation judiciaire, cessation d’activité, dissolution, disparition, sans que le contrat ne soit poursuivi par un successeur).

Un contrat de service

Le contrat de sauvegarde en ligne ayant principalement pour objet la fourniture de services, il relève de la qualification de contrat de louage d’ouvrage, ou contrat d’entreprise, au sens de l’article 1709 du Code civil. Le contrat devra envisager l’ensemble des garanties visées ci-dessus, et viser ou renvoyer aux fonctionnalités et choix technologiques mis en œuvre pour satisfaire à ces garanties. Le niveau d’engagement du prestataire concernant la fourniture de ces garanties constitue un élément primordial de différenciation entre les différentes offres.

- Obligation de moyen ou de résultat ? Cette distinction porte en fait sur la garantie de restitution des données (obligations de résultat) ou sur la garantie de mettre en œuvre l’ensemble des moyens nécessaires pour les sauvegarder. L’ensemble des prestataires déployant des moyens techniques de même niveau, l’obligation de résultat se traduit en réalité principalement dans la nature et le montant des préjudices couverts par l’assurance du fournisseur.

Tom's Guide - http://www.tomsguide.com