Nos données SaaS sont-elles sauvegardées par le fournisseur ?

En général, pas de la manière dont vous en avez besoin. Les fournisseurs SaaS protègent leur service contre leurs propres pannes, avec un stockage redondant et une reprise après sinistre, mais ils ne promettent en général pas de restaurer vos données après une action menée dans votre compte par vous ou par un attaquant. Les éléments supprimés restent dans les corbeilles et historiques de versions pendant une durée limitée, puis disparaissent ; une attaque par rançongiciel qui chiffre des fichiers synchronisés, un administrateur malveillant qui supprime des boîtes aux lettres ou une erreur de synchronisation qui écrase un dossier peuvent dépasser ces délais ; et à la fin d'un abonnement ou d'une licence utilisateur, les données peuvent être supprimées. Lisez les conditions de votre fournisseur : la plupart décrivent ce partage dans le cadre de la responsabilité partagée. Si les données comptent, gardez votre propre copie : un service de sauvegarde ou un export qui copie courriels, fichiers et données applicatives clés vers un stockage que les administrateurs SaaS ne peuvent pas effacer, conservé aussi longtemps que vos besoins métier et juridiques l'exigent. Testez au moins une fois la restauration d'une boîte aux lettres et d'un dossier, car c'est là que les lacunes apparaissent. Un capteur réseau n'aide pas ici ; c'est une question de sauvegarde et de conservation.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes