Sauvegarde de Salesforce
Sauvegarde de Salesforce
Protéger les données critiques des entreprises dans les environnements SaaS
Protection de l'environnement
Ce que Salesforce ne protège pas
Comprendre le modèle de responsabilité partagée de Salesforce
Ce que propose Salesforce
Salesforce maintient une infrastructure robuste qui garantit la disponibilité et la fiabilité de la plate-forme. Leurs responsabilités comprennent la sécurité et la redondance de l'infrastructure physique, la disponibilité de la plateforme et la reprise après sinistre, la protection contre les défaillances au niveau de l'infrastructure, ainsi que la sécurité et la conformité du centre de données.
Stratégies
Pourquoi les entreprises belges ont-elles besoin d'une sauvegarde de Salesforce ?
Suppression accidentelle et erreurs de l'utilisateur
Les utilisateurs suppriment régulièrement des prospects, des contacts, des opportunités, des comptes ou des objets personnalisés de manière accidentelle. Les suppressions massives effectuées lors des opérations de nettoyage des données suppriment parfois involontairement des enregistrements critiques. Les administrateurs qui testent les flux de travail ou les règles de validation peuvent supprimer par inadvertance des données de production.
Fréquence et conservation des sauvegardes
Les programmes de sauvegarde doivent trouver un équilibre entre la protection des données et la consommation des ressources. Il faut tenir compte des objectifs de point de récupération définissant la perte de données maximale acceptable, des taux de modification des données indiquant les exigences en matière de fréquence des sauvegardes, des obligations réglementaires en matière de conservation et des contraintes de capacité de stockage.
Erreurs d'intégration et d'API
Salesforce s'intègre à de nombreux systèmes d'entreprise, notamment des plates-formes d'automatisation du marketing, des systèmes ERP, des plates-formes de commerce électronique et des applications personnalisées. Les erreurs d'intégration peuvent corrompre les données, dupliquer les enregistrements de manière incorrecte ou écraser des informations précieuses.
Actions malveillantes et menaces internes
Des employés mécontents disposant d'un accès à Salesforce peuvent intentionnellement supprimer des enregistrements de clients, des opportunités ou des données commerciales. Les comptes d'utilisateurs compromis permettent aux attaquants de se faire passer pour des utilisateurs légitimes et de détruire des informations précieuses.
Conformité et exigences réglementaires
Le GDPR et les réglementations sectorielles imposent souvent une conservation des données dépassant les capacités natives de Salesforce. Les organisations belges doivent conserver les enregistrements des interactions avec les clients, les historiques de vente et les communications pour des périodes de conformité allant de plusieurs années à plusieurs décennies.
Continuité des activités et reprise après sinistre
Bien que les pannes de Salesforce soient rares, elles peuvent se produire. Les interruptions de service, les problèmes d'authentification ou de compte peuvent interrompre l'accès à Salesforce. Les entreprises belges ont besoin de stratégies de sauvegarde permettant la poursuite des opérations et une reprise rapide en cas d'indisponibilité de la plate-forme.
Salesforce complet
Que sauvegarder dans Salesforce ?
Les stratégies de sauvegarde complètes de Salesforce protègent tous les types de données et métadonnées critiques de la plate-forme.
Objets standards
Les objets Salesforce principaux contiennent des données commerciales primaires qui doivent être protégées. La couverture de sauvegarde doit inclure les comptes représentant les clients et les partenaires, les contacts pour les relations individuelles, les prospects pour les ventes, les opportunités pour les ventes, les cas pour les demandes de service, les campagnes pour les efforts de marketing, et les tâches et activités pour les interactions.
Les organisations belges doivent s'assurer que la sauvegarde capture tous les champs, les pièces jointes et les relations pour les objets standard soutenant les opérations commerciales.
Objets personnalisés
La plupart des entreprises belges étendent Salesforce avec des objets personnalisés stockant des données spécifiques au secteur ou à l'organisation. Les objets personnalisés peuvent inclure des configurations de produits, des données de gestion de projet, des enregistrements financiers personnalisés, des entités spécifiques à un secteur ou des tables d'attente d'intégration.
Les stratégies de sauvegarde doivent englober tous les objets personnalisés, car ceux-ci contiennent souvent des données commerciales uniques impossibles à recréer en cas de perte.
Métadonnées et configurations
Les fonctionnalités de Salesforce dépendent de métadonnées étendues, notamment les champs personnalisés et les relations, les règles de validation et les flux de travail, les mises en page et les types d'enregistrement, les jeux de permissions et les profils, les applications personnalisées et les onglets, ainsi que le code Apex et les déclencheurs.
Bien que les métadonnées diffèrent des données transactionnelles, la perte de configurations perturbe les opérations et nécessite une reconstruction importante. Une sauvegarde complète protège à la fois les données et les métadonnées, ce qui permet une restauration complète de l'environnement Salesforce.
Fichiers et pièces jointes
Les documents, images et fichiers joints aux enregistrements Salesforce ou stockés dans les fichiers Salesforce représentent un contenu commercial essentiel. La sauvegarde doit protéger les pièces jointes aux enregistrements, les fichiers et bibliothèques Salesforce, les documents et le contenu, ainsi que les fichiers et images Chatter.
La sauvegarde des fichiers s'avère particulièrement importante car les fichiers ne peuvent pas être recréés en cas de perte, contrairement à certains champs de données qui peuvent être réintroduits manuellement.
Connaissances
Connaissances et communautés Salesforce
Protection des données
Approches de sauvegarde de Salesforce
Solutions de sauvegarde tierces
Les plateformes de sauvegarde dédiées à Salesforce proposées par des fournisseurs tels que OwnBackup, Spanning, Odaseva et Druva offrent une protection complète. Ces solutions spécialisées offrent une sauvegarde automatisée de tous les objets et métadonnées Salesforce, une récupération granulaire au niveau de l'enregistrement ou du champ, une conservation à long terme répondant aux exigences de conformité, une récupération ponctuelle à n'importe quel état antérieur, une protection des métadonnées et de la configuration, ainsi que des capacités d'ensemencement en bac à sable.
Outils natifs de Salesforce
Salesforce offre une protection native limitée des données par le biais de la corbeille avec une rétention de 15 à 25 jours, des exportations de données hebdomadaires (téléchargements manuels), du Data Loader pour les exportations manuelles et du Field Audit Trail (piste d'audit des champs) pour le suivi de l'historique des champs.
Scripts de sauvegarde personnalisés
Certaines entreprises développent des sauvegardes personnalisées à l'aide d'API Salesforce, de tâches planifiées et de stockage externe. Les approches personnalisées nécessitent un effort de développement important, une maintenance continue au fur et à mesure de l'évolution de Salesforce, une couverture incomplète des relations complexes et des problèmes d'évolutivité.
Sauvegarde de Salesforce
Mise en œuvre de la sauvegarde de Salesforce
Évaluer les besoins
La mise en œuvre commence par la compréhension des besoins organisationnels. Les entreprises belges doivent identifier tous les objets Salesforce contenant des données critiques, définir des objectifs de point de récupération pour la fréquence des sauvegardes, établir des objectifs de temps de récupération pour la restauration, déterminer les exigences de conservation d'un point de vue réglementaire et commercial, évaluer les obligations de conformité, y compris le GDPR, et évaluer les contraintes budgétaires pour l'investissement dans les sauvegardes.
Sélection des solutions de sauvegarde
Les critères d'évaluation de la plate-forme comprennent la couverture des objets standard et personnalisés, les capacités de sauvegarde des métadonnées et de la configuration, la fréquence et l'automatisation des sauvegardes, la flexibilité de la rétention et les options d'archivage, les capacités de récupération granulaire, les fonctions de migration des données et d'ensemencement des bacs à sable, la sécurité, y compris le cryptage et les contrôles d'accès, les certifications de conformité relatives aux réglementations belges, le coût total, y compris le stockage et les licences, ainsi que la stabilité du fournisseur et le statut du partenariat avec Salesforce.
Configuration des politiques de sauvegarde
La configuration de la politique définit l'étendue de la protection et les calendriers. Les équipes informatiques belges devraient établir une fréquence de sauvegarde équilibrant la protection avec les limites de l'API, configurer des politiques de rétention répondant aux exigences réglementaires, définir les objets et les champs à protéger, mettre en œuvre une sauvegarde sélective pour les grands volumes de données et activer la sauvegarde des métadonnées en protégeant les configurations.
Sécurité et conformité
La sécurité des sauvegardes empêche les accès non autorisés et garantit la conformité. Les organisations belges devraient mettre en œuvre le cryptage des données de sauvegarde au repos et en transit, configurer un accès basé sur les rôles limitant les autorisations du système de sauvegarde, activer l'enregistrement d'audit pour suivre toutes les activités de sauvegarde, maintenir la résidence des données dans les régions européennes pour le GDPR, et mettre en œuvre des politiques de conservation alignées sur les réglementations en matière de protection des données.
Essais et validation
Des tests réguliers permettent de valider l'efficacité des sauvegardes et les capacités de récupération. Les entreprises belges devraient effectuer des tests de restauration périodiques pour vérifier la récupérabilité des données, effectuer un ensemencement en bac à sable en utilisant des données de sauvegarde, tester la récupération des métadonnées et la restauration de la configuration, mesurer les temps de récupération par rapport aux objectifs RTO, et documenter les résultats et les possibilités d'amélioration.
Organisations
Bonnes pratiques pour les organisations belges
Automatiser les processus de sauvegarde
Les processus de sauvegarde manuelle échouent inévitablement. Les organisations belges devraient mettre en œuvre une sauvegarde quotidienne automatisée avec une intervention manuelle minimale, configurer la surveillance et l'alerte pour les échecs de sauvegarde, et établir un suivi du taux de réussite des sauvegardes.
Mise en œuvre de la récupération granulaire
Les solutions de sauvegarde modernes permettent de restaurer des enregistrements individuels, des champs spécifiques ou des objets complets sans avoir à restaurer l'ensemble des données. Les entreprises belges bénéficient d'une restauration granulaire qui accélère la restauration pour les scénarios courants, minimise les interruptions d'activité et permet des corrections de données chirurgicales.
Protéger les métadonnées en même temps que les données
Les données sans métadonnées sont inutilisables. Les organisations belges doivent sauvegarder les configurations Salesforce, les champs personnalisés, les flux de travail et les règles de validation afin de permettre une restauration complète de l'environnement en cas de besoin.
Maintenir la documentation de conformité
Suivi de la couverture des sauvegardes, de la conformité à la politique de conservation et des tests de récupération. Les entreprises belges soumises au GDPR devraient générer des rapports démontrant la conformité de la protection des données, l'adhésion à la politique de conservation et la préparation à la récupération.
Activer la protection multi-organes
Les organisations qui exploitent plusieurs orgs Salesforce, y compris la production et les bacs à sable, doivent mettre en œuvre la sauvegarde dans tous les environnements. Les entreprises belges bénéficient d'une protection cohérente qui empêche la perte de données dans toutes les instances de Salesforce.
Contrôler la consommation d'API
Salesforce impose des limites d'appels API que les opérations de sauvegarde consomment. Les organisations belges doivent surveiller l'utilisation de l'API pour s'assurer que la sauvegarde n'épuise pas les limites nécessaires aux opérations commerciales et optimiser les calendriers de sauvegarde en équilibrant la protection et l'efficacité de l'API.
caractéristiques avancées
Capacités avancées de sauvegarde de Salesforce
Outils de comparaison et de qualité des données
Les plateformes avancées permettent de comparer les données d'un environnement à l'autre, d'identifier les problèmes de qualité des données, de détecter et de gérer les doublons et d'analyser la dérive des données.
Gestion automatisée de la conformité
Les solutions modernes offrent une application automatisée de la politique de conservation, une mise en œuvre de la mise en suspens juridique, des capacités de recherche électronique et des tableaux de bord de rapports de conformité.
L'ensemencement des bacs à sable et DevOps
Les données de sauvegarde permettent l'actualisation automatisée du bac à sable, l'approvisionnement en données de test réalistes, la configuration de l'environnement de développement et la validation du déploiement.
Intégration avec la migration des données
Les plateformes de sauvegarde offrent souvent des capacités de migration des données permettant les migrations d'entreprise à entreprise, les transitions de plateforme et l'archivage des données vers des systèmes externes.
Considérations sur les coûts
La sauvegarde de Salesforce représente un investissement qui nécessite une gestion des coûts. Les facteurs qui influent sur les coûts sont notamment le nombre d'enregistrements Salesforce, la fréquence et la conservation des sauvegardes, les besoins en stockage, la complexité des fonctionnalités et le nombre d'utilisateurs ou d'organisations.
des défis prévisibles
Défis communs
Gros volumes de données
Les organisations Salesforce avec des millions d'enregistrements défient les systèmes de sauvegarde. Les solutions comprennent la sauvegarde sélective des enregistrements actifs, la sauvegarde incrémentielle capturant uniquement les modifications et l'optimisation des performances des objets volumineux.
Personnalisations complexes
Les environnements Salesforce fortement personnalisés avec des relations complexes s'avèrent difficiles à sauvegarder complètement. Les organisations belges devraient choisir des fournisseurs de sauvegarde ayant une expertise reconnue dans la gestion d'implémentations Salesforce complexes.
Gestion des limites de l'API
Les opérations de sauvegarde consomment des appels à l'API Salesforce. Les entreprises belges devraient planifier les sauvegardes pendant les heures creuses, optimiser les requêtes pour plus d'efficacité et surveiller en permanence l'utilisation de l'API.
Suivre le rythme des mises à jour de Salesforce
Salesforce publie trois mises à jour majeures par an. Les organisations belges devraient choisir des fournisseurs de sauvegarde qui s'engagent à prendre en charge les dernières fonctionnalités et capacités de Salesforce.