BAAS Backup-as-a-Service
Description du service G-Cloud
Le G-Cloud offre un Backup as-a-Service (BaaS) pour aider à garantir la sécurité de vos données. Via la console web de backup, vous pouvez vous-même déterminer selon quel schéma vos données doivent être sauvegardées et combien de temps elles doivent être conservées, en fonction de vos besoins business spécifiques.
Le service prévoit cinq plans de sauvegarde prédéfinis, ainsi que la possibilité de composer votre propre plan :
| Plan | Délai de conservation | Schéma | RTO (*) | RPO (*) | Ratio (**) |
|---|---|---|---|---|---|
| P01 | 1 mois | 1 mois backup quotidien | En self-service | 24 heures | 1:1,7 |
| P02 | 2 mois | 2 mois backup quotidien | En self-service | 24 heures | 1:1,9 |
| P03 | 3 mois | 3 mois backup quotidien | En self-service | 24 heures | 1:2,2 |
| P06 | 6 mois |
3 mois backup quotidien + 3 mois backup hebdomadaire |
En self-service | 24 heures | 1:2,4 |
| P12 | 1 an |
3 mois backup quotidien + 3 mois backup hebdomadaire + 6 mois backup mensuel |
En self-service | 24 heures | 1:2,5 |
(*) Le RPO (Recovery Point Objective) désigne la période pendant laquelle les données peuvent être perdues en cas de défaillance du système. Le RTO (Recovery Time Objective) désigne le délai nécessaire pour remettre à disposition les données en cas de défaillance du système.
(**) Le ratio donne une indication du volume stocké que vous pouvez escompter sur le système de backup, en tenant compte des volumes de backup cumulés ainsi que du dédoublonnage et de la compression. Par exemple, dans le plan P01, ce ratio est de 1:1,7, ce qui signifie que les sauvegardes cumulées de 1 TB de données durant 1 mois donneront environ 1,7 TB de stockage backup.
Vous avez le choix entre trois modes de stockage pour vos sauvegardes :
- Cross site : les données du site A sont sauvegardées sur le site B.
- Dual site : les données du site A sont sauvegardées sur le site A, puis répliquées sur le site B (mode disaster recovery).
- Air-gapped : les données sont sauvegardées puis répliquées vers un site physiquement isolé et sécurisé, pour une protection contre les ransomwares. Cet environnement dispose également d’une infrastructure serveur isolée permettant de valider les restaurations et, si nécessaire, de désinfecter les données avant leur remise en production.
Via la console web, vous pouvez à tout moment restaurer tout ou partie de vos données d’un point antérieur (« restore »). Pour certains produits, un « record level restore » est supporté, permettant de récupérer une partie spécifique de vos données (par exemple, la restauration d’une boîte mail).
Le service Backup as-a-Service offre de nombreux avantages :
- Protection contre les ransomwares : Environnement air-gapped physiquement isolé pour la protection des données, avec possibilité de valider et désinfecter les restaurations avant remise en production.
- Flexibilité des plans de sauvegarde : Cinq plans prédéfinis couvrant différentes durées de conservation (1 mois à 1 an), ainsi que la possibilité de composer un plan personnalisé.
- Self-service : Console web permettant de gérer soi-même les sauvegardes et restaurations, y compris le « record level restore » pour certains produits.
- Haute disponibilité des données : Options cross site, dual site et air-gapped pour une disponibilité des données allant jusqu’à 99,99%.
Service level agreements
- Disponibilité :
- Console web : 99,5 %
- Moteur de sauvegarde : 99,9 %
- Données (cross site) : 99,9%
- Données (dual site) : 99,99%
- Fenêtre de service : 24/7
- Fenêtre de support :
- Back-up : les jours ouvrables de 8h à 17h30
- Restore : 24/7
Coûts
Le modèle de facturation repose sur une combinaison du volume de données à sauvegarder et de la capacité de stockage nécessaire pour les sauvegardes.
Pour les données sources, il est opéré une distinction entre les sauvegardes de fichiers et les sauvegardes applicatives (par exemple MS Exchange, MS SharePoint, bases de données). Un supplément est appliqué pour les sauvegardes applicatives.
Un supplément est également prévu pour la copie air-gapped.
Le volume effectivement stocké est facturé après dédoublonnage et compression, en tenant compte du schéma de rétention choisi.
Quelle est l’évolution prévue pour ce service ?
Une architecture est prévue pour pouvoir effectuer une sauvegarde vers un troisième site lorsque les environnements de production tournent dans les deux data centers (UP et IN). Un élargissement du service aux autres data centers est également prévu.