3.4 - Résilience et reprise
L'objectif 3.4 du Security+ SY0-701 couvre la conception de systèmes qui survivent aux pannes et récupèrent vite. Le RAID 5 utilise l'agrégation par bandes avec parité pour qu'une grappe continue si un disque lâche. Les types de sauvegarde diffèrent : une différentielle sauvegarde tout ce qui a changé depuis la dernière complète, tandis qu'une incrémentielle ne sauvegarde que les changements depuis la dernière sauvegarde de tout type. Les objectifs de reprise dictent le choix du site - un système avec un RPO de 5 minutes et un RTO de 15 minutes exige une réplication quasi temps réel vers un site chaud, tandis que les sites tièdes et froids conviennent à des cibles plus souples. Le stockage WORM (écriture unique, lectures multiples) permet aux auditeurs de lire des enregistrements des années sans qu'on les altère. Attends-toi à des mises en situation demandant le bon dispositif de résilience.
Survie à un disque perdu, parité = RAID 5. Changements depuis la dernière COMPLÈTE = différentielle ; depuis la dernière sauvegarde = incrémentielle. RPO/RTO serrés = site chaud (réplication quasi temps réel). Enregistrements en lecture seule des années = WORM.
Questions d'entraînement
1. La règle de sauvegarde 3-2-1 précise :
- 3 admins, 2 serveurs, 1 site de secours
- Sauvegarder les données trois fois par jour
- 3 copies, 2 supports, 1 hors site (bonne réponse)
- Conserver les sauvegardes 321 jours
3-2-1 : garder 3 copies, sur 2 supports différents, dont 1 hors site/hors ligne — protège contre la perte d'appareil, de site et le ransomware. Tester aussi les restaurations.
2. Quel dispositif protège le matériel en fournissant instantanément une alimentation batterie lors d'une brève coupure pour un arrêt propre ?
- Un groupe électrogène diesel
- Un onduleur (UPS) (bonne réponse)
- Une multiprise parasurtenseur
- Une unité de distribution d'alimentation gérée
Un UPS fournit une alimentation batterie instantanée pour couvrir les brèves coupures et permettre un arrêt propre ; les groupes gèrent les longues coupures mais démarrent avec un délai.
3. Un outil qui alerte quand des fichiers système critiques sont modifiés de façon inattendue fournit :
- Le chiffrement complet du disque
- La surveillance d'intégrité des fichiers (FIM) (bonne réponse)
- La répartition de charge réseau
- Le déploiement automatique de correctifs
La surveillance d'intégrité des fichiers (FIM) crée une base et alerte sur les changements inattendus — utile pour détecter altération, malware ou modifications de config non autorisées.
4. Un serveur a besoin d'une grappe redondante qui continue si UN disque lâche, en utilisant efficacement la capacité. Quel RAID convient ?
- RAID 0 (agrégation seule)
- RAID 5 (parité) (bonne réponse)
- JBOD (sans redondance)
- Un seul gros disque
Le RAID 5 agrège avec parité distribuée, tolérant la panne d'un disque tout en utilisant la capacité efficacement. RAID 0 n'a pas de redondance ; JBOD/disque seul ne sont pas tolérants.
5. Une équipe fait une sauvegarde complète chaque semaine et sauvegarde chaque jour seulement ce qui a changé depuis la DERNIÈRE complète. Ce type quotidien est :
- Une sauvegarde incrémentielle
- Une sauvegarde différentielle (bonne réponse)
- Une sauvegarde complète
- Un instantané (snapshot)
La différentielle sauvegarde tout ce qui a changé depuis la DERNIÈRE complète ; la restauration ne nécessite que la complète plus la dernière différentielle — restauration plus rapide, jeux quotidiens plus gros que l'incrémentielle.
6. Une entreprise veut un site de reprise assez éloigné pour qu'une catastrophe régionale ne touche pas les deux sites. Ce principe est :
- La montée en charge verticale
- La dispersion géographique (bonne réponse)
- La dépendance au fournisseur cloud
- Le mono-locataire dédié
La dispersion géographique place sauvegardes/sites de reprise dans des régions différentes pour qu'un événement régional (inondation, séisme, panne) ne touche pas les deux. Équilibrer latence, coût et souveraineté.