3 Parmi les décisions les plus lourdes de conséquences, mais les moins examinées, de l’architecture de sauvegarde figure le choix entre sauvegarde incrémentielle et sauvegarde différentielle. La distinction semble technique (l’incrémentielle ne sauvegarde que les données modifiées depuis la dernière sauvegarde, la différentielle toutes les modifications depuis la dernière sauvegarde complète), mais ce choix se répercute sur toute votre architecture de sauvegarde. Il influe sur les objectifs de temps de restauration, l’efficacité du stockage, les besoins en bande passante et votre capacité à démontrer une restauration complète et auditable. Cet article compare clairement les approches incrémentielle et différentielle, examine leur impact sur le temps de restauration et la préparation aux audits, et aide les responsables conformité et les dirigeants IT des secteurs réglementés à déterminer l’approche la mieux adaptée aux exigences de leur secteur et à leurs contraintes opérationnelles. Comprendre la différence fondamentale La distinction entre sauvegarde incrémentielle et différentielle est simple sur le plan conceptuel, mais importante sur le plan opérationnel. La sauvegarde incrémentielle ne sauvegarde que les données modifiées depuis la sauvegarde la plus récente, qu’elle soit complète ou incrémentielle. Si vous effectuez une sauvegarde complète le lundi, une sauvegarde incrémentielle le mardi ne sauvegarde que les données modifiées depuis lundi, et celle du mercredi uniquement les données modifiées depuis mardi. Chaque sauvegarde est petite et rapide, mais la restauration exige de restaurer la sauvegarde complète puis toutes les incrémentielles réalisées depuis. La sauvegarde différentielle sauvegarde toutes les données modifiées depuis la dernière sauvegarde complète. Si vous effectuez une sauvegarde complète le lundi, une différentielle le mardi sauvegarde toutes les modifications depuis lundi, et celle du mercredi toutes les modifications depuis lundi (et pas seulement depuis mardi). Chaque différentielle est plus volumineuse que la précédente, mais la restauration ne nécessite que la sauvegarde complète et la différentielle la plus récente. Cette différence en apparence minime (suivre les modifications depuis la sauvegarde précédente ou depuis la sauvegarde complète) a des conséquences majeures sur le stockage, la bande passante, la rapidité de restauration et la complexité opérationnelle. L’impact sur le temps de restauration et les RTO L’objectif de temps de restauration (RTO) correspond à la durée maximale pendant laquelle votre organisation peut se passer de l’accès à ses données. Le choix entre incrémentielle et différentielle a un impact considérable sur ce délai. Avec des sauvegardes incrémentielles, restaurer des données exige de restaurer plusieurs sauvegardes. Prenons un schéma de sauvegardes quotidiennes avec une sauvegarde complète hebdomadaire. Pour restaurer les données du vendredi, vous devez restaurer : la sauvegarde complète (dimanche) l’incrémentielle du lundi (modifications depuis dimanche) l’incrémentielle du mardi (modifications depuis lundi) l’incrémentielle du mercredi (modifications depuis mardi) l’incrémentielle du jeudi (modifications depuis mercredi) l’incrémentielle du vendredi (modifications depuis jeudi) Cela implique plusieurs étapes de restauration successives. Chacune lit un jeu de sauvegarde distinct, valide son intégrité et reconstitue l’état. Pour de gros volumes, cette séquence peut prendre des heures. Les sauvegardes différentielles réduisent cette complexité. Pour restaurer les données du vendredi, vous restaurez : la sauvegarde complète (dimanche) la différentielle du vendredi (toutes les modifications depuis dimanche) Deux étapes suffisent, ce qui est généralement bien plus rapide que la séquence incrémentielle. Dans les secteurs réglementés aux RTO stricts (services financiers, où les systèmes doivent être opérationnels en quelques minutes, ou santé, où les systèmes d’accès aux dossiers patients doivent rester disponibles pour les opérations critiques), la restauration plus rapide des différentielles est souvent décisive. Les incrémentielles peuvent rendre le respect du RTO impossible. Cet avantage n’est toutefois pas universel. Si votre RTO se mesure en heures plutôt qu’en minutes, le temps de restauration des incrémentielles peut être acceptable. Et si de fortes contraintes de stockage rendent l’efficacité des incrémentielles indispensable, vous pouvez accepter des délais de restauration plus longs. Efficacité du stockage et besoins en bande passante Sur le plan de l’efficacité du stockage, l’avantage revient aux sauvegardes incrémentielles. Avec des sauvegardes différentielles, chaque nouvelle sauvegarde inclut toutes les modifications depuis la sauvegarde complète. Plus on s’éloigne de celle-ci, plus les modifications s’accumulent. Le vendredi, la différentielle contient toutes les modifications du lundi au vendredi, soit un volume important. En fin de semaine, elle peut atteindre la taille de la sauvegarde complète. Avec des sauvegardes incrémentielles, chaque sauvegarde ne contient que les modifications depuis la précédente. Les incrémentielles sont généralement petites et de taille relativement stable d’un jour à l’autre. Concrètement, prenons un système dont les modifications quotidiennes représentent 20 % du volume total. Avec des sauvegardes différentielles : Différentielle du lundi : 20 % (modifications depuis dimanche) Différentielle du mardi : 40 % (toutes les modifications depuis dimanche) Différentielle du mercredi : 60 % (toutes les modifications depuis dimanche) Différentielle du jeudi : 80 % (toutes les modifications depuis dimanche) Différentielle du vendredi : 100 % (toutes les modifications depuis dimanche) Stockage total : la sauvegarde complète + 300 % du volume d’origine. Avec des sauvegardes incrémentielles : Incrémentielle du lundi : 20 % (modifications depuis la complète du dimanche) Incrémentielle du mardi : 20 % (modifications depuis lundi) Incrémentielle du mercredi : 20 % (modifications depuis mardi) Incrémentielle du jeudi : 20 % (modifications depuis mercredi) Incrémentielle du vendredi : 20 % (modifications depuis jeudi) Stockage total : la sauvegarde complète + 100 % du volume d’origine. À grande échelle, cet écart est considérable. Pour un système de 100 téraoctets, la sauvegarde différentielle peut nécessiter 400 téraoctets de stockage de sauvegarde, contre 200 seulement pour l’incrémentielle. Sur un cycle de plusieurs années, la différence de coût et de complexité est significative. Pour les organisations dont la capacité de stockage de sauvegarde est limitée ou dont les coûts de bande passante sont élevés (en particulier pour les sauvegardes dans le cloud, où le stockage et la bande passante sortante sont facturés), la sauvegarde incrémentielle offre un avantage économique décisif. Conformité et pistes d’audit Dans les secteurs réglementés, le choix entre incrémentielle et différentielle influe sur vos capacités d’audit et votre aptitude à démontrer la conformité. La validation de la restauration : une exigence clé de conformité consiste à pouvoir démontrer que les sauvegardes sont réellement restaurables. Avec des différentielles, le test est plus simple : restaurer la sauvegarde complète et une différentielle. Avec des incrémentielles, il est plus complexe : restaurer la sauvegarde complète puis la bonne séquence d’incrémentielles. Lors d’un audit, les régulateurs peuvent demander une validation de la restauration conforme aux bonnes pratiques d’une stratégie de sauvegarde d’entreprise. Le scénario de test plus simple des différentielles est plus facile à exécuter et à documenter. L’intégrité de la chaîne de sauvegarde : les sauvegardes incrémentielles créent des chaînes de dépendances, chaque sauvegarde dépendant de la précédente. Si un maillon est corrompu ou perdu, toutes les sauvegardes suivantes deviennent irrécupérables. Si vous réalisez 100 incrémentielles quotidiennes et que celle du 30e jour est corrompue, vous ne pouvez plus rien restaurer au-delà du 30e jour sans reconstituer la chaîne. Les sauvegardes différentielles éliminent cette dépendance. Chaque différentielle est indépendante (elle ne dépend que de la sauvegarde complète). Si l’une d’elles est corrompue, seule la restauration de ce jour-là est affectée. Pour la conformité, cette indépendance est précieuse : vos procédures d’audit doivent valider que chaque sauvegarde est restaurable de manière autonome. Comprendre la différence entre RTO et RPO aide à déterminer l’approche la mieux adaptée à votre cadre de conformité. La conservation et les gels de conformité : les secteurs réglementés imposent souvent des durées de conservation, les sauvegardes devant être gardées pendant des périodes précises (souvent 7 ans pour les données financières). Pendant cette période, elles doivent rester immuables et accessibles pour les audits. Les chaînes incrémentielles compliquent la conservation. Si vous devez conserver une sauvegarde d’il y a trois ans, vous devez aussi conserver la sauvegarde complète dont elle dépend, ainsi que toutes les incrémentielles intermédiaires. Avec des différentielles, chaque sauvegarde complète et ses différentielles peuvent être conservées et expirées indépendamment. Cela influe sur vos politiques de conservation et sur la planification du stockage. La conservation de sauvegardes incrémentielles impose souvent de garder d’anciennes sauvegardes complètes au-delà de la durée nominale, uniquement pour préserver l’intégrité des incrémentielles qui en dépendent. Complexité opérationnelle et gestion des erreurs Les sauvegardes incrémentielles introduisent une complexité opérationnelle qui se manifeste lors du dépannage et de la restauration. Si vous perdez une incrémentielle ou une sauvegarde complète, vos options de restauration sont limitées : vous devez soit restaurer à partir d’un point antérieur (en perdant les modifications plus récentes), soit recréer la sauvegarde manquante à partir des données existantes. Les sauvegardes différentielles simplifient ce scénario. Si une différentielle est corrompue, vous disposez toujours de la sauvegarde complète et de toutes les autres différentielles. Vous ne perdez que les données de ce jour-là. Par ailleurs, les procédures de restauration incrémentielle sont plus sujettes aux erreurs. Le logiciel doit restaurer la sauvegarde complète puis appliquer chaque incrémentielle dans le bon ordre. Une erreur de séquence ou d’application aboutit à une restauration incorrecte. La restauration différentielle est plus simple : restaurer la sauvegarde complète, puis appliquer la dernière différentielle. Pour les organisations dont le personnel de sauvegarde n’est pas très spécialisé (petites équipes IT pour qui la sauvegarde n’est qu’une responsabilité parmi d’autres), le modèle opérationnel plus simple de la différentielle réduit le risque d’erreur humaine. Choisir entre incrémentielle et différentielle Le choix de votre organisation doit refléter vos contraintes et vos exigences propres : Choisissez l’incrémentielle si : vos contraintes de stockage sont fortes ou vos coûts de sauvegarde élevés votre RTO se mesure en heures et le temps de restauration n’est pas une contrainte critique vos systèmes et votre personnel de sauvegarde savent gérer de manière fiable les dépendances de la chaîne vous sauvegardez fréquemment (au moins une fois par jour) avec des volumes de modifications quotidiens relativement stables Choisissez la différentielle si : votre RTO est strict (de quelques minutes à quelques heures) et une restauration rapide est essentielle la simplicité et une complexité opérationnelle réduite ont de la valeur pour vous votre cadre de conformité exige une capacité de restauration démontrable et une validation indépendante de chaque sauvegarde vous disposez d’une capacité de stockage suffisante pour absorber des différentielles plus volumineuses Envisagez des approches hybrides : certaines organisations combinent une sauvegarde complète hebdomadaire et des incrémentielles quotidiennes pour une restauration fine, avec des différentielles mensuelles pour simplifier la conservation et la restauration à long terme. Elles concilient ainsi l’efficacité de stockage des incrémentielles et la simplicité opérationnelle des différentielles, en s’appuyant sur le cadre de la stratégie de sauvegarde 3-2-1-1-0. Les considérations de conformité par secteur Les différents cadres réglementaires ont des préférences implicites différentes : Services financiers : la règle SEC 17a-4 et les réglementations similaires insistent sur le fait que les données de sauvegarde doivent être restaurables et immuables. Grâce à leurs procédures de restauration plus simples et à l’indépendance de chaque sauvegarde, les différentielles démontrent souvent mieux la conformité. Santé : HIPAA exige que les données des patients puissent être restaurées intégralement et que les sauvegardes soient auditables. Les deux approches peuvent y répondre, mais les procédures de restauration plus simples des différentielles produisent souvent une documentation d’audit plus claire. Secteur public et défense : l’IT publique réglementée privilégie souvent la simplicité opérationnelle et l’auditabilité. La restauration directe des différentielles et leur indépendance vis-à-vis de la chaîne s’accordent souvent mieux avec les exigences d’achat public et de sécurité. Mettre votre choix en pratique Quelle que soit l’approche choisie, documentez-la clairement. Vos procédures de sauvegarde doivent préciser si vous utilisez une approche incrémentielle, différentielle ou hybride. Vos procédures de restauration doivent inclure des instructions pas à pas, y compris l’ordre exact de restauration des sauvegardes pour les approches incrémentielles. Surtout, testez régulièrement vos procédures de restauration. Ne partez pas du principe que votre logiciel de sauvegarde gérera correctement des séquences de restauration incrémentielle complexes. Vérifiez par des tests réels que vous pouvez restaurer vos données avec la méthode choisie, que la restauration prend le temps prévu et que les données restaurées sont correctes. Aligner la stratégie de sauvegarde sur les exigences métier Pour les responsables conformité et les dirigeants IT des secteurs réglementés, le choix entre incrémentielle et différentielle n’est pas qu’une question technique : il influe sur votre risque d’audit, la fiabilité de la restauration et la charge opérationnelle. En choisissant en fonction de vos exigences réelles de RTO, de vos contraintes de stockage et de votre cadre de conformité, et en testant rigoureusement l’approche retenue, vous garantissez que votre stratégie de sauvegarde répond à la fois à vos besoins opérationnels et à vos obligations de conformité. Les organisations qui alignent leur méthode de sauvegarde sur leurs exigences métier et leur environnement réglementaire verront leurs opérations de sauvegarde devenir plus simples, plus fiables et plus démontrablement conformes. Pour aller plus loin Tests de vérification des sauvegardes La conformité SEC 17a-4 La conformité SOX Architecture de cible de sauvegarde évolutive (en anglais) Qu’est-ce que la haute disponibilité (HA) ? Durabilité ou disponibilité des données (en anglais) DRaaS : la reprise après sinistre en tant que service
