Deux entreprises sur trois ne font pas de sauvegardes dans le cloud, ne protègeant donc pas leurs données. Barracuda Networks tire la sonnette d’alarme

«Alors que la croissance du cloud computing ne montre aucun signe de ralentissement, il est surprenant de constater que la majorité (64%) des entreprises interrogées déclarent ne pas faire de sauvegarde dans le cloud», constate Eric Heddeland, VP EMEA Southern Region & Emerging Markets, Barracuda Networks. De plus, 57% seulement des personnes interrogées estiment qu’il est «important» ou «très important» de pouvoir répliquer des charges de travail de sauvegardes entre sites ou dans le cloud.

Les bonnes pratiques de sécurité suggèrent que les entreprises fassent des sauvegardes conformément à la règle 1/2/3 : au moins trois copies dans deux formats différents et avec une copie stockée hors ligne. En effet, les programmes malveillants, y compris de rançon, ciblent souvent les serveurs de sauvegarde et se propagent ainsi à travers des domaines logiques. Il est donc vital que les entreprises disposent d’une copie de leurs données hors site à des fins de reprise après sinistre. Or, le cloud computing représente à ce jour un moyen relativement simple pour répondre à ce besoin.

Un problème de confiance dans le cloud qui n’est pas dénué de conséquences. Parmi les entreprises qui effectuent des sauvegardes dans le cloud, les environnements privés sont privilégiés dans 32% des cas. Eric Heddeland y voit une tendance dictée par une croyance selon laquelle les environnements de cloud public comme AWS et Azure, ainsi que les prestataires de sauvegarde tiers, sont, en quelque sorte, «moins sécurisés». «La conséquence est sans appel, les entreprises ne favorisent dès lors pas les sauvegardes dans le cloud et s’exposent à des risques de pertes de données plus importants.» 

Confiance aveugle en Office 365

Alors que les entreprises affirment ne pas avoir l’intention de migrer leurs applications (51%) ou leurs services de fichiers (57%) vers le cloud public, il en va autrement de la messagerie électronique : 59% déclarent avoir migré, être en train de le faire ou prévoir de le faire. Aujourd’hui, 60% des entreprises déclarent utiliser la suite Office 365. Cependant, 41% des personnes interrogées ont confié qu’elles n’utilisent aucune solution tierce pour sauvegarder leurs données Office 365, affirmant que Microsoft fournit tout le support dont elles ont besoin.

«Or, ces utilisateurs sont confrontés à un problème de fond, précise Eric Heddeland. La solution de Microsoft est un système d’exploitation et non une solution de sécurité… et donc de sauvegardes. Office 365 ne couvre pas tout le spectre des besoins en sécurité des entreprises.»

Quelles en sont les implications ?

Il est manifeste que les entreprises sont tiraillées. D’un côté, elles veulent sauvegarder diverses données sur un large éventail de systèmes entre plusieurs sites; de l’autre, elles sont réticentes à investir dans des solutions de sauvegarde dans le cloud. Pis : bon nombre d’entre elles pensent qu’Office 365 offre une protection de sauvegarde intégrée complète. «Une dernière supposition erronée qui risque de laisser plus d’une entreprise en situation de défaut en cas d’incident grave», commente Eric Heddeland.

Les entreprises sont donc face à une double menace : interne du fait de la multiplication de leurs données dans des environnements toujours plus complexes et externe du fait d’une croyance en la fiabilité de solutions non adaptées.

«Il est désormais nécessaire de prendre conscience de la nécessité d’adopter des solutions de sauvegardes dans le cloud. Il faut dépasser l’illusion de la fiabilité des plateformes technologiques et envisager de déployer des solutions dédiées de sauvegarde cloud. En prenant le temps d’élaborer une stratégie de sauvegarde cohérente, les responsables informatiques réduiront efficacement les risques.»