Glossaire : les termes de la sauvegarde expliqués

Règle 3-2-1: Trois copies des données, sur deux supports différents, dont une hors site. L'Office fédéral allemand de la sécurité des technologies de l'information (BSI) recommande cette règle comme base de toute sauvegarde.
Règle 3-2-1-1-0: Extension de la règle 3-2-1 : en plus, une copie immuable ou déconnectée (le second « 1 ») et zéro erreur lors de la restauration testée (le « 0 »). AegisGrid écrit vers jusqu'à huit destinations en une exécution. En savoir plus dans le guide
Agent: Le programme sur l'ordinateur sauvegardé qui lit, découpe, chiffre et écrit les données vers les destinations. L'agent AegisGrid fonctionne sous Windows et Linux.
Air gap: Une copie sans connexion permanente au réseau de l'entreprise, par exemple un disque USB débranché ou une bande. Ce qui est inaccessible ne peut pas être chiffré par un attaquant.
Chiffrement (de bout en bout): Les données sont chiffrées sur l'ordinateur sauvegardé avant de le quitter ; la clé reste chez le client. AegisGrid utilise AES-256-GCM ou ChaCha20-Poly1305.
Cliché instantané (VSS): Le service de cliché instantané de volume (Volume Shadow Copy Service) de Windows fige l'état des lecteurs pendant que le travail continue. Sous Windows, AegisGrid sauvegarde toujours à partir d'un cliché instantané.
Déduplication: Les données identiques ne sont stockées qu'une fois. AegisGrid découpe les données selon leur contenu (FastCDC) en blocs de 256 Kio en moyenne et ne stocke que les blocs absents du store – sur toutes les sauvegardes et tous les ordinateurs.
Destination (sink): Un emplacement vers lequel une sauvegarde est écrite : disque local, disque USB, NAS, serveur de sauvegarde, stockage objet S3 ou stockage cloud. AegisGrid écrit vers jusqu'à huit destinations en une exécution et ne lit la source qu'une seule fois pour cela.
GFS (grand-père, père, fils): Rétention par générations : versions quotidiennes, hebdomadaires, mensuelles et annuelles, chacune avec sa propre durée. Quelques versions anciennes sont ainsi conservées longtemps sans garder chaque jour.
Instantané (snapshot): Un état figé d'un lecteur ou d'une VM à un instant donné, à partir duquel on sauvegarde pendant que le système continue de fonctionner. Sous Linux, AegisGrid utilise des instantanés LVM, sous Proxmox VE les instantanés du stockage concerné.
Journal de preuves: Un journal infalsifiable des sauvegardes, restaurations, contrôles et suppressions. Dans AegisGrid, il est chaîné avec SHA-256 et signé chaque jour avec Ed25519. En savoir plus sur les preuves
Mise en miroir: Une copie complète d'un store à un second emplacement, par exemple sur un serveur de sauvegarde d'un autre site. Seul ce qui y manque encore est transféré.
Rançongiciel (ransomware): Logiciel malveillant qui chiffre les données et exige une rançon ; les attaques modernes visent d'abord les sauvegardes. Les copies immuables et déconnectées et la restauration testée protègent contre lui. En savoir plus dans le guide
Reprise: Une sauvegarde interrompue continue là où elle s'est arrêtée au lieu de recommencer. Toujours active dans AegisGrid, y compris après une veille, une extinction ou une perte de connexion.
Restauration de contrôle: Restauration automatique à titre de test : la sauvegarde est restaurée dans une zone de test, les systèmes de fichiers sont vérifiés, les fichiers lus et les VM démarrées dans un environnement isolé. Le résultat figure dans un rapport de contrôle. En savoir plus dans le guide
Rétention: La règle qui fixe combien de temps les sauvegardes sont conservées avant d'être nettoyées – en jours ou par générations. Réglable par destination dans AegisGrid.
RPO (recovery point objective): La perte de données maximale acceptable, mesurée en temps : avec un RPO de 24 heures, il faut sauvegarder au moins une fois par jour.
RTO (recovery time objective): La durée maximale pendant laquelle un système peut être indisponible avant d'être restauré. Le RTO détermine la rapidité requise de la restauration et la nécessité de l'avoir testée.
Sauvegarde différentielle: Sauvegarde tout ce qui a changé depuis la dernière sauvegarde complète. Inutile avec AegisGrid : grâce à la déduplication, chaque version est complète, et seules les nouveautés sont transférées.
Sauvegarde incrémentielle: Sauvegarde uniquement ce qui a changé depuis la dernière sauvegarde. Classiquement, cela crée une chaîne qui doit être complète pour restaurer. AegisGrid ne transfère lui aussi que les modifications, mais stocke chaque version complète, sans chaîne.
Scrub: Contrôle de tous les objets stockés par rapport à leurs sommes de contrôle, afin de détecter les dommages silencieux du stockage avant d'en avoir besoin. Avec une seconde copie, AegisGrid répare les blocs endommagés.
Serveur de sauvegarde: Un serveur qui reçoit et stocke les sauvegardes de plusieurs ordinateurs. Le serveur de sauvegarde AegisGrid poursuit en plus leur traitement : contrôler, mettre en miroir, exporter, nettoyer et restaurer à titre de test. En savoir plus sur le serveur de sauvegarde
Store: La zone dans laquelle AegisGrid range les blocs dédupliqués et les versions. Le chiffrement, les ID de bloc et la rétention s'appliquent par store.
Version: L'état des données sauvegardées à un instant donné ; chaque sauvegarde crée une version. Dans AegisGrid, chaque version est complète et restaurable séparément.
WORM (write once, read many): Une fois écrites, les données ne peuvent être ni modifiées ni supprimées avant l'expiration d'un verrou. Sur le serveur de sauvegarde AegisGrid, c'est le serveur qui impose le verrou à tous les ordinateurs sauvegardés.

Les termes de la sauvegarde

Des questions sur votre sauvegarde ?