La sécurité des systèmes d’information (SSI) ou plus simplement sécurité informatique

Il s’agit de l’ensemble des moyens techniques, organisationnels, juridiques et humains nécessaires à la mise en place de moyens visant à :

• Empêcher l’utilisation non-autorisée, le mauvais usage, la modification ou le détournement du système d’information.
• Assurer la sécurité du système d’information est une activité du management du système d’information.

Aujourd’hui, la sécurité est un enjeu majeur pour les entreprises ainsi que pour l’ensemble des acteurs qui l’entourent. Elle n’est plus confinée uniquement au rôle de l’informaticien. Sa finalité sur le long terme est de maintenir la confiance des utilisateurs et des clients.

La finalité sur le moyen terme est la cohérence de l’ensemble du système d’information. Sur le court terme, l’objectif est que chacun ait accès aux informations dont il a besoin.

La norme traitant des SMSI est l’ISO/CEI 27001 qui insiste sur Confidentiality – Integrity – Availability, c’est-à-dire en français Disponibilité – Intégrité – Confidentialité.

Sauvegarder ses données informatiques est une très bonne chose, encore faut-il le faire correctement…

Il existe différents types de sauvegardes :

• La sauvegarde complète (ou fullbackup) : Il s’agit d’une duplication complète d’un disque ou d’un dossier précis. Cette méthode est la plus simple à effectuer. Cependant, elle est assez lourde : à chaque nouvelle sauvegarde, la quantité d’espace que l’on souhaite sauver s’ajoute à la quantité déjà stockée.

• La sauvegarde différentielle : Après la réalisation d’une première sauvegarde complète, on sauvegarde alors uniquement les différences entre cette toute première sauvegarde et l’état actuel des données. Cette méthode requiert moins d’espace qu’une sauvegarde complète. Il faut cependant restaurer la première sauvegarde puis la dernière : cette méthode rend donc la restauration plus longue.

• La sauvegarde incrémentielle : Tout comme pour la sauvegarde différentielle, une sauvegarde totale est tout d’abord nécessaire. Par la suite, uniquement la différence entre la sauvegarde précédente et les données actuelles sont sauvegardées. Ainsi, pour revenir à une date d, il faut restaurer la toute première sauvegarde et toutes les sauvegardes suivantes dans l’ordre.

• La sauvegarde décrémentielle : A l’inverse de la sauvegarde incrémentielle, la sauvegarde décrémentielle consiste à garder la dernière version des données en entier. Les sauvegardes précédentes sont alors gardées comme différences de la sauvegarde suivante. Ainsi, pour aller à une date d on commence par restaurer la sauvegarde la plus récente et ensuite appliquer toutes les sauvegardes effectuées d’ici là.

• La sauvegarde par déduplication : Cette méthode vise les sauvegardes de systèmes entiers : lors de la sauvegarde, l’espace à sauvegarder est entièrement analysé et les fichiers existant en plusieurs fois ne sont sauvegardés qu’une seule fois afin de limiter la taille de la sauvegarde.

• La sauvegarde par point de restauration : Cette méthode vise la sauvegarde de système : il s’agit d’enregistrer les paramètres d’un système d’exploitation afin de pouvoir le recréer à l’identique lorsque désiré. Elle ne concerne que les fichiers systèmes. Elle est proposée par les systèmes d’exploitation lors de grosses mises à jours ou l’installation de logiciels qui pourraient endommager ces derniers.

• La sauvegarde par image : Cette sauvegarde est destinée à la sauvegarde d’une partition entière (partie de disque dur) sous forme d’”image”. Cependant, la partition que l’on désire sauvegarder ne doit pas être utilisée. Il faut donc que le système soit déconnecté pour réaliser cette sauvegarde. On parle également d’image “ghost”, jeu de mot venant de l’anglais “General Hardware Orientated System Transfer”.

• La sauvegarde “Snapshot” : Sauvegarde réservée aux machines virtuelles, elle consiste en l’enregistrement de l’état d’une machine virtuelle à un instant T : les processus et la mémoire vive est enregistrée. On l’utilise généralement lors d’opérations critiques pouvant avoir un impact sur le fonctionnement du système.

Il existe différents support de sauvegardes :

• Les disques optiques (exemples CD/DVD)
• La clé USB
• Le disque dur externe
• Le stockage en ligne (Dropbox, OneDrive, Google Drive, Hubic, iCloud)