Rotation de sauvegardes en entreprise : implémentez la méthode GFS simplement

Quand on met en place des sauvegardes en entreprise, le plus difficile n’est pas de produire une copie, mais de définir une rétention qui protège réellement l’activité sans faire exploser le stockage ni rendre la restauration impraticable. La rotation GFS (Grandfather-Father-Son) est une approche éprouvée, particulièrement adaptée aux PME, qui structure des points de restauration à court, moyen et long terme (jours, semaines, mois) tout en gardant une logique simple à expliquer, à auditer et à opérer.

1) Comprendre la méthode GFS (Grandfather-Father-Son)

La rotation GFS repose sur trois horizons de conservation. Les sauvegardes « Son » correspondent aux points journaliers et couvrent les incidents fréquents du quotidien, comme un fichier supprimé, une erreur de manipulation ou une corruption récente. Les sauvegardes « Father » correspondent aux points hebdomadaires et permettent de remonter plus loin dans le temps avec moins de granularité, souvent sur plusieurs semaines. Les sauvegardes « Grandfather » correspondent aux points mensuels et répondent aux besoins de retour en arrière sur plusieurs mois, ainsi qu’à certains besoins de preuve ou de contrôle interne.

L’idée clé est d’échantillonner intelligemment le temps : conserver beaucoup de points récents, car c’est là que les restaurations sont les plus probables, et conserver moins de points anciens tout en gardant une profondeur d’historique. Il est important de comprendre que GFS décrit une politique de rétention ; la manière de fabriquer les points (complètes, incrémentales, synthétiques, snapshots, export vers un dépôt) dépend de l’outil et de l’architecture.

2) À quoi ressemble une rotation GFS « simple » en PME ?

Un schéma très courant et facile à déployer consiste à conserver 7 journalières, 4 hebdomadaires et 12 mensuelles. Ce modèle offre une granularité fine sur la dernière semaine, un historique hebdomadaire utile sur environ un mois, et une profondeur mensuelle d’un an, ce qui couvre déjà une grande partie des besoins opérationnels.

Ce point de départ doit toutefois être ajusté en fonction des contraintes de l’entreprise. Les obligations métier et réglementaires peuvent imposer des durées spécifiques pour certains périmètres (comptabilité, RH, santé, contrats), et les objectifs de reprise doivent guider la rétention : le RPO définit la perte de données acceptable, tandis que le RTO définit le temps de remise en service attendu. GFS convient souvent très bien aux besoins « production », mais ne remplace pas systématiquement une conservation pluriannuelle ou des exigences de conformité fortes ; dans ce cas, on complète avec une couche d’archivage dédiée, idéalement immuable (WORM, coffre-fort numérique, Object Lock, bande selon le contexte).

3) Planifier GFS : la logique des promotions (du jour au mois)

Dans la plupart des environnements, GFS s’appuie sur une logique de « promotion » d’un point existant plutôt que sur la création systématique de nouvelles copies complètes. Chaque jour, un point « Son » est créé. En fin de semaine, un point du quotidien est marqué comme point « Father », et en fin de mois, un point est marqué comme « Grandfather ». Selon les outils, cette logique prend la forme d’une règle de rétention (« conserver X daily, Y weekly, Z monthly »), de labels, ou de politiques intégrées au dépôt.

Un point d’attention souvent sous-estimé concerne la mécanique de sauvegarde sous-jacente. Si l’outil travaille en incrémental avec déduplication et/ou « full synthétique », la promotion correspond généralement à un jalon de restauration et non à une duplication brute. À l’inverse, une approche qui « copie » des ensembles complets d’un répertoire à un autre augmente rapidement les coûts, les temps de transfert et la surface d’erreur. Dès que possible, il est préférable d’utiliser une solution qui gère proprement la chaîne de restauration, la rétention et le nettoyage automatique.

4) Exemple de mise en œuvre avec des outils courants

GFS peut être appliqué sur NAS, serveurs, stockage objet ou cloud, à condition de pouvoir gérer la rétention et de restaurer dans des délais compatibles avec le RTO. Trois approches reviennent fréquemment selon le niveau de maturité et les outils déjà en place.

Approche A : dossiers « daily / weekly / monthly » (simple et universelle)

Une organisation en répertoires distincts est facile à comprendre et à expliquer, mais elle n’est robuste que si elle est automatisée proprement et si l’on évite de multiplier des copies complètes. Dans un scénario basique, la sauvegarde nocturne alimente le répertoire « daily » avec une rotation sur sept jours, puis un mécanisme hebdomadaire et mensuel conserve certains points plus longtemps. Cette approche peut convenir pour démarrer, mais elle demande une vigilance particulière sur la fiabilité des scripts, la cohérence des ensembles et la croissance du stockage. Elle devient nettement plus saine lorsqu’elle s’appuie sur un outil capable d’incrémental, de déduplication et d’une rétention gérée nativement.

Approche B : rétention GFS intégrée (logiciels de sauvegarde)

Dans un contexte professionnel, la méthode la plus sûre consiste à activer une rétention GFS directement dans l’outil de sauvegarde. La suppression des points expirés est alors gérée automatiquement, les chaînes de restauration restent cohérentes et le risque d’erreur humaine diminue. Au-delà de la rétention, il est pertinent de vérifier que l’outil couvre les besoins essentiels : prise en charge applicative (VSS/agents selon les environnements), chiffrement, contrôle d’accès, immutabilité ou verrouillage du dépôt, et restauration granulaire (fichiers, VM, bases de données) lorsque nécessaire.

Approche C : snapshots (NAS/virtualisation) + sauvegarde exportée

Les snapshots sur NAS ou sur plateforme de virtualisation offrent des restaurations très rapides et peuvent réduire drastiquement le RTO pour des erreurs récentes. Ils ne doivent toutefois pas être confondus avec une sauvegarde complète : un snapshot dépend fortement de la plateforme qui le porte, et il peut être compromis si un attaquant obtient les droits sur le stockage ou l’hyperviseur. Une stratégie robuste combine donc snapshots pour la réactivité et sauvegardes exportées vers un dépôt distinct, idéalement isolé et immuable, pour résister aux scénarios de compromission.

5) GFS + bonnes pratiques : automatiser, contrôler, tester

Une rotation GFS n’apporte de valeur que si les sauvegardes sont exploitables et si la restauration fonctionne réellement. L’automatisation et la supervision sont indispensables pour réduire le risque opérationnel : planification adaptée aux fenêtres de production, alertes en cas d’échec mais aussi en cas d’absence de sauvegarde attendue, et surveillance de la capacité afin d’anticiper la croissance plutôt que de subir une saturation.

La fiabilité se construit aussi par la vérification d’intégrité. Les options de validation (checksum, vérification automatique, scrubbing selon les dépôts) permettent de détecter tôt des corruptions silencieuses. Le support de stockage doit être résilient, mais il faut garder à l’esprit qu’un RAID ou un NAS robuste ne remplace pas une stratégie de sauvegarde : il protège surtout contre certaines pannes matérielles, pas contre les suppressions, erreurs ou attaques.

La sécurité est souvent l’angle mort décisif, notamment face aux ransomwares. La règle 3-2-1 reste un repère efficace, à condition d’interpréter correctement le « hors site » : il ne s’agit pas uniquement d’une autre machine, mais d’une copie réellement isolée, avec des droits minimaux, un compte dédié, et si possible une immutabilité ou un verrouillage empêchant l’effacement même en cas de compromission. Le chiffrement au repos et en transit est recommandé, mais il doit être accompagné d’une gestion sérieuse des clés, faute de quoi il devient un faux sentiment de sécurité.

Enfin, les tests de restauration transforment une sauvegarde en plan de reprise crédible. Restaurer régulièrement des fichiers est utile, mais il faut aussi valider périodiquement un scénario plus exigeant, comme la restauration d’un serveur, d’une VM ou d’un périmètre applicatif. Ces tests permettent de mesurer le RTO réel, d’ajuster la stratégie et d’identifier les dépendances critiques, par exemple une restauration qui exigerait un composant indisponible au pire moment (serveur de sauvegarde, annuaire, accès MFA bloqué, réseau segmenté).

6) Dimensionner l’espace disque : une méthode simple

Le dimensionnement commence par le volume à protéger, le taux de changement quotidien, la méthode de sauvegarde et les gains attendus via compression et déduplication, puis la rétention GFS choisie. Dans la pratique, une PME gagne beaucoup à s’appuyer sur des sauvegardes incrémentales et un dépôt dédupliqué, car GFS devient alors une politique de conservation de points plutôt qu’une multiplication de copies complètes.

Il faut également dimensionner la réalité opérationnelle : la fenêtre de sauvegarde, le débit réseau, les performances du stockage et, surtout, le temps nécessaire pour restaurer après incident. Un stockage peu coûteux mais trop lent peut rendre un RTO théorique inatteignable, ce qui revient à ne pas avoir de sauvegarde utilisable au moment critique.

7) Intégrer GFS dans une stratégie plus globale (et réaliste)

GFS constitue un excellent socle de rétention, mais il ne suffit pas à couvrir les risques modernes à lui seul. Une stratégie crédible doit intégrer l’isolement des sauvegardes, la protection contre la suppression malveillante et l’élévation de privilèges, ainsi qu’une capacité de restauration indépendante d’un environnement potentiellement compromis. Un second site, un dépôt cloud avec immutabilité, ou une technologie de stockage hors ligne selon les contraintes, permettent de répondre à ces scénarios.

Il est aussi essentiel de distinguer rétention de sauvegarde et archivage légal. La sauvegarde vise la restauration opérationnelle et la continuité d’activité ; l’archivage vise la conservation longue durée avec traçabilité, intégrité et exigences de preuve. Confondre les deux conduit soit à des coûts excessifs, soit à une non-conformité, soit à une capacité de restauration dégradée.

Checklist de déploiement rapide (PME)

Pour un déploiement efficace, partez d’un schéma 7 journalières, 4 hebdomadaires et 12 mensuelles, puis ajustez-le à partir du RPO, du RTO et des obligations internes. Privilégiez un outil qui gère nativement la rétention GFS et le nettoyage automatique afin d’éviter les manipulations manuelles. Appliquez une logique 3-2-1 avec une copie réellement isolée et, si possible, immuable. Mettez en place une supervision qui alerte autant sur les échecs que sur l’absence de sauvegarde attendue, vérifiez l’intégrité des dépôts, et testez régulièrement des restaurations représentatives, y compris un scénario de reprise plus lourd qu’une simple récupération de fichier.

Une politique GFS bien pensée ne se juge pas au nombre de sauvegardes conservées, mais à la capacité à restaurer vite, au bon point dans le temps, même en situation dégradée. Les actions clés sont donc claires : définir une rétention alignée sur RPO/RTO, automatiser et superviser, sécuriser avec isolation et immutabilité, puis prouver la restauration par des tests réguliers. C’est cette combinaison qui transforme une sauvegarde « présente » en sauvegarde « utile ».