Les exigences du MLPS 2.0 niveau 3 en matière de sauvegarde se répartissent sur plusieurs points de contrôle tels que « sauvegarde et restauration des données », « protection des informations résiduelles », « sécurité réseau » et « sécurité des hôtes ». Elles se résument en quatre points essentiels : sauvegarde et restauration locales des données, sauvegarde hors site des données importantes, chiffrement et confidentialité des données de sauvegarde, et exercices de restauration réguliers. Les points les plus fréquemment pénalisés sont l'absence de sauvegarde hors site lorsque seule une sauvegarde locale existe, ainsi que l'absence totale de vérification de restauration. Les moyens techniques conformes impliquent généralement le CDP, le stockage immuable et l'architecture deux sites trois centres.

La possibilité de restauration dépend de si les données de sauvegarde ont été chiffrées elles aussi. La protection contre les rançongiciels repose généralement sur une triple défense : premièrement, le stockage immuable (WORM), les données de sauvegarde ne pouvant être altérées après écriture ; deuxièmement, l'isolation par air gap physique du stockage Blu-ray, les données hors ligne étant inaccessibles aux rançongiciels ; troisièmement, l'intégration de capacités de sécurité avec détection automatique des logiciels malveillants avant la sauvegarde. L'appliance de sauvegarde tout-en-un de 热备云 adopte précisément ces trois mécanismes, passant de « pouvoir sauvegarder » à « sauvegarder en toute sécurité ».

La clé de la reprise après sinistre en environnement Xinchuang est de vérifier si l'éditeur dispose d'une adaptation certifiée d'origine sur les processeurs, systèmes d'exploitation et bases de données nationaux, et non de considérer que « pouvoir se connecter » équivaut à une prise en charge. 中科热备 a achevé l'adaptation certifiée de 6 processeurs nationaux (Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway), de 10 systèmes d'exploitation nationaux (Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS) ainsi que de 9 bases de données nationales (DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli).

La norme MLPS elle-même n'impose pas de « nombre de kilomètres précis », elle exige seulement un emplacement « hors site ». La pratique d'évaluation et les usages du secteur considèrent généralement deux points : le centre de sauvegarde et le centre de production ne doivent pas se trouver au même emplacement physique, afin d'éviter l'impact d'un même incendie, d'une coupure d'alimentation ou d'une catastrophe naturelle ; en termes de distance, la pratique du secteur recommande généralement de commencer à plusieurs dizaines de kilomètres dans la même ville, et pour les systèmes importants, de dépasser plusieurs centaines de kilomètres entre régions. La même ville répond à la « rapidité », le hors site répond à l'« éloignement », les deux se combinant.

La différence fondamentale entre les deux réside dans la responsabilité de déploiement et d'exploitation. L'appliance de sauvegarde tout-en-un intègre matériel et logiciel, est préinstallée en usine, son déploiement se fait en quelques heures et son exploitation est assurée par un fournisseur unique ; la solution logicielle pure nécessite de configurer soi-même les serveurs, son déploiement prend plusieurs jours, les responsabilités matérielles et logicielles sont séparées et l'exploitation est complexe. Lors du choix, il convient de calculer le coût total de possession sur 3-5 年 (matériel + licences logicielles + exploitation + maintenance), et non de se limiter au prix d'achat initial. Les données de production critiques conviennent généralement mieux à une appliance tout-en-un.

Au niveau 3 du MLPS, ce qui est le plus souvent pénalisé n'est pas « l'absence d'achat d'équipement de sauvegarde », mais trois choses : une sauvegarde uniquement locale sans sauvegarde hors site ; l'absence totale d'exercices de restauration, la sauvegarde devenant une « sauvegarde morte » ; le stockage des données de sauvegarde en clair, sans chiffrement. En outre, le fait que les supports de sauvegarde se trouvent dans la même salle que les données de production, que les droits d'opération de sauvegarde ne soient pas minimisés, et l'absence de mécanismes de protection contre la suppression accidentelle et l'altération, constituent également des points de pénalité courants.

L'architecture deux sites trois centres désigne deux régions et trois centres de données : le centre de production, le centre de reprise après sinistre dans la même ville (pour les pannes au niveau de la salle informatique) et le centre de reprise après sinistre hors site (pour les catastrophes à l'échelle de la ville). Le point clé de la mise en œuvre est de définir d'abord les objectifs RPO/RTO puis d'en déduire l'architecture ; en matière de synchronisation des données, la réplication synchrone est utilisée dans la même ville et la réplication asynchrone hors site, le CDP servant à un RPO de l'ordre de la seconde. Le poste de coût principal réside dans la bande passante de la liaison hors site et la construction du centre de reprise après sinistre ; il est possible de maîtriser les coûts en réduisant la configuration du centre de reprise après sinistre, en louant des ressources cloud hors site ou en choisissant des équipements tout-en-un sans exploitation.

On procède généralement sur deux plans : en matière de chiffrement, les données de sauvegarde bénéficient d'un chiffrement de bout en bout AES-256 et d'un stockage chiffré, satisfaisant aux exigences de confidentialité des sauvegardes du MLPS ; en matière de protection contre l'altération, on adopte le stockage immuable (WORM, écriture unique lecture multiple), les données de sauvegarde ne pouvant être altérées après écriture, complété par l'archivage hors ligne par air gap physique sur stockage Blu-ray, formant ainsi la dernière couche de protection contre les rançongiciels.