SITUATION PROFESSIONNELLE 5

Stratégie de Sauvegarde Cloud to Local

Mise en conformité avec la règle de sauvegarde 3-2-1 en répliquant les données critiques Microsoft 365 (OneDrive, SharePoint) sur un stockage physique sécurisé.

Modèle de Responsabilité Partagée

Contrairement aux idées reçues, Microsoft garantit l'infrastructure mais PAS les données. En cas de suppression accidentelle ou de cyberattaque, la restauration n'est pas assurée nativement.
Impératif : L'entreprise a l'obligation légale et technique de mettre en place sa propre stratégie de sauvegarde (Règle 3-2-1).

Actions Réalisées

1. Audit & Ciblage

Identification des données critiques à protéger : Comptes de la direction (OneDrive) et bibliothèques documentaires (SharePoint).

2. Configuration de la Tâche

Utilisation de la console Active Backup existante pour céer une nouvelle tâche de sauvegarde.
• Sélection des utilisateurs cibles.
• Application de la politique de rétention (Versioning).

3. Tests & Validation

Exécution de la première sauvegarde complète (Full Backup).
• Test de restauration d'un fichier Microsoft Excel supprimé pour valider la procédure.

Infrastructure NAS Synology
📦 Rack Synology RS 💾 42 To de Stockage (RAID) 🔗 iSCSI & LUNs 🔄 Active Backup Suite

Volume utile de ~25 To pour les sauvegardes compressées et dédupliquées.

Stratégie de Versioning & Rétention
  • Protection Anti-Ransomware : Pour contrer le chiffrement malveillant, une simple synchronisation miroir est inefficace (le fichier chiffré écraserait le sain).
  • Versioning Actif : Conservation de 2 versions minimum (La version actuelle + une version saine antérieure).
  • Snapshot Replication : Utilisation des instantanés pour une restauration à J-1 ou J-7 en cas d'incident.
  • Validation : Les tests ont prouvé que la version N-1 reste intègre même si la version N est compromise.
Galerie Complète : Configuration & Stockage
Tâche de Sauvegarde Backup
Console Active Backup for M365
Rapport Sauvegarde
Rapport de Succès
Portail Restauration Granulaire
Résultats

L'infrastructure de sauvegarde est opérationnelle et autonome. Les données critiques (Documents Administratifs, RH, Projets) sont désormais dupliquées et sécurisées hors du cloud Microsoft, assurant la continuité d'activité en cas d'incident majeur.