Au fur et à mesure que les environnements deviennent plus complexes, les professionnels de l’informatique sont confrontés à une pression sans précédent pour sécuriser les données critiques. Avec le travail hybride, la nouvelle adoption standard et le cloud en augmentation, les données sont de plus en plus distribuées dans différents environnements, fournisseurs et emplacements, élargissant la surface d’attaque pour les cybermentures émergentes. Bien que la nécessité d’une solide stratégie de protection des données soit devenue plus critique que jamais, les organisations se retrouvent prises dans un équilibre difficile. Ils ont du mal à gérer la hausse des coûts et les complexités de la continuité des activités et de la reprise après sinistre (BCDR) tout en veillant à ce que leurs données critiques sont sécurisées et récupérables.
Pour aider les équipes informatiques et les prestataires de services gérés (MSPS) à comprendre comment leurs pairs abordent ces défis, l’état de sauvegarde et de récupération 2025 a rassemblé des informations auprès de plus de 3 000 professionnels informatiques, experts en sécurité et administrateurs du monde entier. Le rapport révèle comment les entreprises relèvent les plus grands défis de protection des données d’aujourd’hui, les stratégies qu’ils adoptent et les lacunes critiques qui pourraient les rendre vulnérables à la perte de données et aux temps d’arrêt.
Alors, où sont les organisations? L’enquête indique que la confiance dans les systèmes de sauvegarde est en baisse, l’adoption du cloud dépasse les stratégies de protection des données et les attentes de récupération ne correspondent souvent pas à la réalité. Dans cet article, nous explorerons les principales conclusions du rapport pour aider les équipes informatiques et les MSP à rester préparés pour ce qui vient ensuite. Pendant ce temps, pour des informations complètes et des stratégies exploitables, Vous pouvez télécharger le rapport complet maintenant Et voyez comment votre organisation se compare.
Le paradoxe de sauvegarde: essentiel mais de plus en plus peu fiable
La sauvegarde et la récupération des données devraient être un filet de sécurité pour les entreprises, mais pour beaucoup, il est devenu une source de frustration, de complexité et de risque. Les chiffres racontent une histoire claire – les inefficacités de sauvegarde augmentent, les équipes informatiques sont surchargées et les vulnérabilités de sécurité restent généralisées. Plongeons-nous dans les principales conclusions.
Tendance n ° 1: La perte de données n’est plus une question de “si” mais “quand”.
9 Les organisations sur 10 ont connu des temps d’arrêt opérationnels au cours des 12 derniers mois.
Tendance n ° 2: La confiance dans les systèmes de sauvegarde est en baisse.
La confiance dans les solutions de sauvegarde se glisse, laissant de nombreuses entreprises se demander si elles peuvent se remettre de manière fiable de la perte de données.
- Seulement 40% des équipes informatiques se sentent confiantes dans leurs systèmes de sauvegarde.
- Environ 30% s’inquiètent que leur stratégie de sauvegarde est inadéquatesoulever des préoccupations concernant la sécurité des données et la récupérabilité.
- Plus de la moitié des organisations prévoient de changer de prestation de sauvegardecitant le coût, l’inefficacité et les capacités limitées de la reprise après sinistre comme principaux points de douleur.
Tendance n ° 3: La gestion de la sauvegarde est un fardeau long.
Gérer les sauvegardes n’est pas seulement complexe – cela vide les ressources informatiques. À mesure que les volumes de données augmentent, les équipes informatiques passent plus de temps que jamais à maintenir des systèmes de sauvegarde, tester les processus de récupération et le dépannage des échecs.
- Les équipes informatiques passent maintenant plus de 10 heures par semaine Gérer les sauvegardes, en ajoutant à la tension opérationnelle.
- Le nombre d’entreprises Passer plus de trois heures par semaine en sauvegardes est passé de 5% en 2022 à 23% en 2024dénotant une augmentation significative du temps et des efforts.
- Environ 35% des organisations ne sauraient même pas si les sauvegardes étaient sautées ou manquéesmettant en évidence les lacunes critiques dans la surveillance et les tests.
Tendance n ° 4: Les lacunes de sécurité laissent les sauvegardes exposées.
Les systèmes de sauvegarde sont censés être la dernière ligne de défense contre les cyber-états. Cependant, beaucoup contiennent de graves défauts de sécurité qui mettent des données en danger.
- Environ 25% des charges de travail manquent de politiques qui limitent l’accès non autorisé aux sauvegardesles laissant vulnérables aux attaques malveillantes.
- Il existe différents niveaux de protection pour les diplômes entre les entreprises. Seulement 33% des entreprises utilisent des gestionnaires de mots de passe dédiés. D’autres comptent sur des méthodes moins sécurisées comme les plates-formes de stockage de documents ou les outils de mot de passe basés sur le navigateur, introduisant des vulnérabilités potentielles.
L’écart de récupération: pourquoi les entreprises ne peuvent pas rebondir assez rapidement
Avoir la sauvegarde des données est une chose; Le récupérer rapidement et de manière fiable en est un autre. Les équipes informatiques sont confrontées à des obstacles importants pour assurer une récupération rapide et transparente lorsque la catastrophe frappe.
Tendance n ° 1: La récupération des données rapide et fiable reste un défi majeur dans la protection des données.
Les principales préoccupations citées par les équipes informatiques en ce qui concerne la protection des données sont les coûts, les exigences de conformité et le processus réel de récupération des données. Étant donné que ses équipes passent des heures à gérer et à résoudre les problèmes de sauvegarde, cela laisse peu de temps pour tester et valider les processus de récupération, augmentant le risque de défaillance lorsque cela compte le plus.
Tendance n ° 2: les écarts de sauvegarde et de DR laissent les entreprises vulnérables.
Une solution de sauvegarde n’est aussi bonne que sa capacité à restaurer les données, mais les tests restent incohérents entre les organisations.
- Seulement 15% des entreprises effectuent des tests de sauvegarde quotidiensce qui signifie que la plupart fonctionnent avec un niveau de risque qui pourrait compromettre la récupération en crise.
- Les tests de reprise après sinistre (DR) vont au-delà de la simple vérification des sauvegardes – il s’agit d’évaluer les emplacements de récupération, les délais et l’efficacité. Alors que Environ 20% des entreprises effectuent des tests DR hebdomadaires et un autre test de 23% par moisle reste teste de manière irrégulière ou pas du tout, les laissant non préparés pour les scénarios de récupération du monde réel.
Tendance n ° 3: La plupart des entreprises surestiment leur préparation à la récupération.
L’absence de tests fréquents est évident lors de la recherche de temps de récupération réels.
- À proximité de 60% des entreprises pensent qu’ils peuvent récupérer en une journée, seulement 35% le font réellement.
- Alarmant, plus de 10% des entreprises ne savent même pas combien de temps il faudrait pour récupérer leurs données SaaS critiques’ils pouvaient le récupérer du tout.
- Parmi les entreprises utilisant Des services de cloud public comme Azure, près de 90% reposent sur des outils de protection des données natifs, mais plus de 60% d’entre eux manquent de vraies capacités DR.
Le dilemme des nuages: adopter la croissance sans sacrifier la protection
Le cloud est désormais l’épine dorsale de l’IT moderne, alimentant tout, des infrastructures à la collaboration. Les entreprises adoptent rapidement des solutions cloud et SaaS pour améliorer la flexibilité et l’évolutivité, mais beaucoup négligent un facteur critique: la protection des données.
Tendance n ° 1: L’adoption du cloud continue de monter.
Le passage aux charges de travail hébergées par le cloud ne fait que se forger, motivées par le besoin d’agilité et de résilience.
- Plus de 50% des charges de travail sont désormais hébergées dans le cloudavec ce nombre devrait atteindre 61% en deux ans.
La plupart des organisations exploitent désormais des stratégies hybrides et multicloud pour accroître la flexibilité et éviter la dépendance à un seul fournisseur. Cependant, les lacunes de la protection des données du cloud et du SaaS restent, ce qui met en danger les informations commerciales critiques. Notamment, les plates-formes SaaS servent désormais de l’épine dorsale des opérations commerciales quotidiennes, mais sans les bonnes stratégies de sauvegarde, ces données restent vulnérables.
Tendance n ° 2: les petites et moyennes entreprises (PME) préfèrent Google Workspace, tandis que les entreprises favorisent Microsoft 365.
- Microsoft 365 domine le marché, avec plus de 50% des organisations S’appuyer sur celui-ci pour la collaboration et la productivité.
- Google Workspace (35%) Reste également un choix, en particulier parmi les PME.
- Microsoft 365 ENTRA ID (31%) et dynamique (30%) Montrez que les entreprises adoptent également de plus en plus des produits Microsoft spécialisés.
- Salesforce (25%) complète le top cinq.
Tendance n ° 3: Le coût, la compatibilité de la charge de travail, les problèmes de verrouillage des fournisseurs et de sécurité sont les plus grandes obstacles à la migration du cloud.
Alors que l’adoption du cloud continue de s’accélérer, les entreprises sont toujours confrontées à des obstacles majeurs pour assurer une transition transparente et sécuriser leurs données.
Les leçons apprises: ce que les dirigeants informatiques doivent prioriser maintenant
L’état du rapport de sauvegarde et de récupération 2025 révèle que des lacunes de sécurité critiques demeurent tout en sécurisant les données sur site, cloud, point de terminaison et SaaS. Il y a une déconnexion croissante entre les investissements de sauvegarde et la confiance réelle de la récupération, les équipes informatiques ne savant pas qu’elles puissent restaurer les données lorsqu’elle est le plus importante. Sans une approche plus résiliente de la protection des données, les entreprises risquent les temps d’arrêt prolongés, les pertes financières drastiques et les violations de données irréversibles.
Avez-vous considéré combien une panne pourrait coûter votre organisation par minute? Selon les pannes informatiques: 2024 Rapports sur les coûts et confinementle coût moyen des temps d’arrêt imprévus est de 14 056 $ par minute par organisation.
Examinons de plus près la ventilation des coûts des temps d’arrêt entre différentes tailles d’entreprise.
La continuité des activités dépend d’une reprise plus rapide et plus résiliente. Cependant, de nombreuses organisations ne sont pas aussi préparées qu’elles le pensent. Pour minimiser les temps d’arrêt et les pertes financières, les dirigeants informatiques doivent repenser leur approche du BCDR. Une stratégie BCDR moderne va au-delà de la sauvegarde de base, incorporant des solutions multicouches de sécurité, d’automatisation et de cloud hybride pour renforcer la résilience et assurer la continuité des activités contre les cybermentures sophistiquées d’aujourd’hui.
Mais la protection ne suffit pas. Sans tests réguliers, les organisations doivent deviner si leurs plans de récupération résisteront à une véritable crise. Des tests de sauvegarde et de reprise après sinistre plus fréquents garantissent que les objectifs de récupération sont atteints lorsqu’il est le plus important. L’automatisation y joue un rôle clé. En automatisant les tests, les équipes informatiques peuvent vérifier en permanence leur capacité à restaurer les données dans les délais requis – le tout sans perturber l’environnement de production. Cela supprime le fardeau manuel et fournit de véritables informations sur la préparation à la récupération.
Dans le même temps, des contrôles de sécurité plus forts sont également essentiels pour protéger les environnements de sauvegarde contre l’accès non autorisé. Presque 94% des victimes de ransomwares ont leurs sauvegardes ciblées par les attaquants, ce qui ne leur laisse pas d’autre choix que de payer la rançon pour récupérer leur accès. Sur ce front, l’amélioration de la gestion des informations d’identification et l’application des contrôles d’accès plus stricts peuvent aider à empêcher les acteurs malveillants d’accéder à une infrastructure de sauvegarde.
Réflexions finales: l’avenir du BCDR commence maintenant
Le paysage informatique change, et avec lui, les risques augmentent. Alors que les entreprises poussent plus loin dans le cloud et s’appuient davantage sur les applications SaaS, leurs stratégies de sauvegarde et de reprise après sinistre doivent évoluer tout aussi rapidement. Les cyber-états sont plus avancés, les temps d’arrêt sont plus chers et les organisations ne peuvent plus se permettre de traiter la sauvegarde comme une réflexion après coup. Pour suivre cette nouvelle réalité, les entreprises doivent réévaluer leur approche et renforcer leurs défenses contre les menaces croissantes qui pourraient arrêter les opérations.
Pour les équipes informatiques et les MSP, les idées du rapport 2025 de l’état de sauvegarde et de récupération fournissent une feuille de route claire pour évaluer les vulnérabilités et améliorer la résilience avant les frappes en cas de catastrophe. Téléchargez le rapport complet maintenant Pour comparer votre stratégie, découvrir des lacunes critiques et créer un plan BCDR plus fort et plus fiable pour l’avenir.