Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:divers:sauvegardes [2026/03/13 14:28] – créée ewen
+++ reseau:divers:sauvegardes [2026/03/13 14:32] (Version actuelle) – ewen
@@ Ligne 20: / Ligne 20: @@
 | **3** | Conserver **3 copies** des données (l'original + 2 sauvegardes) |
 | **2** | Stocker ces copies sur **2 supports différents** (ex : disque local + NAS) |
-| **1** | Conserver **1 copie déconnectée du réseau** (cloud, site distant, support physique externalisé, déconnecté du réseau) |
+| **1** | Conserver **1 copie déconnectée** (cloud, site distant, support physique externalisé) |
 ===== 2. Pourquoi cette règle ? =====
@@ Ligne 50: / Ligne 50: @@
   * **Cron** — planification automatique des sauvegardes sur systèmes Unix
-===== 4. Bonnes pratiques =====
+===== 4. Types de sauvegardes =====
+Le choix du type de sauvegarde influe directement sur l'espace de stockage consommé, la durée d'exécution et la complexité de la restauration.
+==== Sauvegarde complète ====
+Copie **intégrale** de l'ensemble des données à un instant T, sans distinction par rapport aux sauvegardes précédentes.
+  * **Avantage** — restauration simple et autonome, aucune dépendance à d'autres sauvegardes
+  * **Inconvénient** — consomme beaucoup d'espace et de temps à chaque exécution
+  * **Usage typique** — sauvegarde hebdomadaire de référence, point de départ d'un cycle
+==== Sauvegarde incrémentale ====
+Ne sauvegarde que les données **modifiées depuis la dernière sauvegarde** (complète ou incrémentale précédente).
+  * **Avantage** — très rapide, faible consommation d'espace
+  * **Inconvénient** — restauration complexe : nécessite la sauvegarde complète + **toutes** les incrémentales dans l'ordre
+  * **Usage typique** — sauvegardes quotidiennes entre deux sauvegardes complètes
+==== Sauvegarde différentielle ====
+Sauvegarde les données modifiées **depuis la dernière sauvegarde complète** uniquement (contrairement à l'incrémentale qui repart de la dernière sauvegarde quelle qu'elle soit).
+  * **Avantage** — restauration simple : sauvegarde complète + **une seule** différentielle suffisent
+  * **Inconvénient** — grossit progressivement au fil du temps jusqu'à la prochaine sauvegarde complète
+  * **Usage typique** — compromis entre incrémentale et complète
+==== Sauvegarde immuable ====
+Sauvegarde écrite en mode **WORM** (Write Once, Read Many) : une fois créée, elle ne peut être ni modifiée ni supprimée avant l'expiration d'une période de rétention définie.
+  * **Avantage** — protection maximale contre les ransomwares et les suppressions accidentelles ou malveillantes
+  * **Inconvénient** — nécessite un stockage compatible (ex : Object Lock S3, Backblaze B2, bandes magnétiques)
+  * **Usage typique** — copie hors site dans une architecture 3-2-1, conformité réglementaire
+==== Comparatif ====
+^ Type ^ Espace consommé ^ Vitesse de sauvegarde ^ Complexité de restauration ^ Résistance ransomware ^
+| Complète | Élevé | Lente | Simple | Faible (si accessible) |
+| Incrémentale | Faible | Rapide | Complexe | Faible (si accessible) |
+| Différentielle | Moyen | Moyenne | Moyenne | Faible (si accessible) |
+| Immuable | Variable | Variable | Simple | **Élevée** |
+===== 5. Bonnes pratiques =====
 **Planification**
@@ Ligne 69: / Ligne 113: @@
   * Appliquer le principe du **moindre privilège** sur les accès aux dépôts de sauvegarde
-===== 5. Test de restauration =====
+===== 6. Test de restauration =====
 Une sauvegarde non testée est une sauvegarde dont on ne peut pas garantir l'efficacité. Il est indispensable de planifier des **tests de restauration réguliers** :
@@ Ligne 81: / Ligne 125: @@
 | **RTO** (Recovery Time Objective) | Durée maximale acceptable pour restaurer le service |
-===== 6. Références =====
+===== 7. Références =====
-  * [[https://www.ssi.gouv.fr/guide/recommandations-pour-les-sauvegardes/|ANSSI — Recommandations pour les sauvegardes]]
+  * [[https://messervices.cyber.gouv.fr/guides/fondamentaux-sauvegarde-systemes-dinformation/|ANSSI — Recommandations pour les sauvegardes]]
   * [[https://www.cnil.fr/fr/securite-des-donnees|CNIL — Sécurité des données personnelles]]