Une stratégie de sauvegarde et de reprise après sinistre (DR) répond à : si nous perdons des données ou toute une région, combien de données pouvons-nous perdre, à quelle vitesse pouvons-nous être de retour, et pouvons-nous vraiment restaurer ? Elle repose sur la , des objectifs clairs , et — de manière critique — des .
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
Les sauvegardes doivent être automatisées (personne ne doit se souvenir de les exécuter) et hors site afin qu'un sinistre régional ne supprime pas la sauvegarde avec le principal.
Ces deux objectifs orientent tous les choix de conception :
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
Backup & restore → cheapest; restore from backups on demand (RTO: hours)
Pilot light → minimal core running, scale up on disaster (RTO: tens of min)
Warm standby → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic (RTO: ~seconds)
Une sauvegarde que vous n'avez jamais restaurée n'est pas une sauvegarde — c'est un espoir. Planifiez des exercices de restauration réguliers : reconstruisez vraiment à partir de la sauvegarde dans un environnement propre et vérifiez l'intégrité. Cela détecte les sauvegardes corrompues, les pièces manquantes et les runbooks cassés avant un vrai sinistre.
La perte de données et les pannes régionales sont le moment où la survie d'une entreprise est testée. 3-2-1 garantit qu'une copie survit à toute défaillance unique ; RPO/RTO transforment le vague « nous avons des sauvegardes » en engagements mesurables ; les niveaux de DR vous permettent d'adapter les coûts à la criticité ; et les restaurations testées sont la seule preuve que tout cela fonctionne vraiment. Ignorer le test est ainsi que les équipes découvrent, en pleine panne, que leurs sauvegardes étaient inutiles.