Brevet FR3071937A1 — publié le 20190405

Dispositif et procédé de sauvegarde de données dans un réseau informatique La présente invention concerne un dispositif et un procédé de sauvegarde de données dans un réseau informatique. Plus précisément, l'invention concerne la sauvegarde de données stockées dans une machine, tel qu'un serveur ou un poste de travail, installée dans un réseau informatique. Par sauvegarde des données d'une machine physique ou virtuelle quelconque, on entend tout autant la sauvegarde de fichiers, de répertoires, de partitions ou de l'intégralité d'une machine. Généralement, pour sauvegarder les données stockées sur une machine, on peut utiliser un outil logiciel de sauvegarde, qui s'exécute sur la machine. La sauvegarde des données peut être effectuée sur une partition du disque dur de la machine, ou sur un support de stockage amovible. Lorsque la machine est installée dans un réseau, on peut également sauvegarder les données de cette machine sur un dispositif de sauvegarde distant également installé dans le réseau. Lorsque l'on administre un réseau comprenant plusieurs machines, tels des serveurs, des postes clients, etc...., il est intéressant d'utiliser un dispositif dédié, lui-même installé sur le réseau, pour réceptionner les différentes sauvegardes des données de ces différentes machines. Dans ce cas un outil de sauvegarde local est installé sur chacune des machines. Ainsi, la réception des sauvegardes de chaque machine est centralisée au niveau d'un dispositif dédié. Pour que ce dispositif dédié puisse recevoir les données des autres machines dans le réseau il est nécessaire que ses répertoires soient configurés pour être partagé sur le réseau, qu'un port spécifique d'accès à ce dispositif soit ouvert, et enfin que les machines à sauvegarder et leurs outils de sauvegarde respectifs installés localement possèdent les droits d'accès en écriture sur le dispositif dédié. Un des problèmes posés par de tels systèmes de sauvegarde de données, est l'ouverture d'un port spécifique d'accès au dispositif dédié qui réceptionne les sauvegardes de chaque machine. Un autre de ces problèmes est le fait de donner les droits d'écriture à chaque machine ou au logiciel de sauvegarde installé sur cette machine. Cette ouverture de port spécifique et/ou le fait de donner les droits d'écriture, rendent un tel système de sauvegarde vulnérable aux virus et logiciels malveillants, en particulier aux logiciels de type « ransomware ». En effet, de tels logiciels malveillants peuvent facilement découvrir la présence du dispositif dédié, en prenant connaissance des informations relatives aux droits en écriture sur le dispositif dédié dont dispose une 2 des machines du réseau, ou au partage du dispositif dédié, ou encore à l'existence du port spécifique d'accès aux données à sauvegarder de la machine en question. Un des buts de l'invention est donc de résoudre notamment les problèmes précités. Ainsi, l'invention a notamment pour objectif de proposer un dispositif et un 5 procédé de sauvegarde qui permettent au dispositif d'être masqué aux yeux d'éventuels virus ou logiciels malveillants, tout en assurant une sauvegarde et une capacité de restauration complètes. L'invention a ainsi pour objet, selon un premier aspect, un dispositif de sauvegarde de données destiné à être installé dans un réseau informatique comprenant au moins une 10 machine, telle qu'un serveur ou un poste de travail, qui comprend un ensemble des données à sauvegarder dans leur entièreté ou partiellement. La machine peut tout aussi bien être une machine physique ou une machine virtuelle. Le dispositif comprend un module de sauvegarde, et une zone de sauvegarde non partagée avec la machine. Le module de sauvegarde est configuré pour accéder à tout ou 15 partie des données de la machine et pour les copier localement dans la zone de sauvegarde. Ainsi, le dispositif peut sauvegarder les données de la machine sans qu'un ou plusieurs de ses répertoires ne soient partagés avec cette machine, donc sans que la zone de sauvegarde ne soit partagée avec cette machine, et sans qu'il soit nécessaire 20 d'installer un logiciel ou agent de sauvegarde sur la machine à sauvegarder elle-même. Aucun programme, de copie ou autre, ni aucune machine, ne disposent donc des droits d'écriture dans le dispositif, notamment dans sa zone de sauvegarde. Le module de sauvegarde du dispositif est ainsi installé localement dans le dispositif, et vient accéder aux données de la machine à sauvegarder, c'est-à-dire lire ces 25 données, à travers le réseau, sans utilisation d'un agent ou programme installé sur la machine à sauvegarder. Le module de sauvegarde possède la visibilité sur la machine à sauvegarder sans qu'aucun partage ou chemin réseau ne soit indiqué dans la machine à sauvegarder, empêchant en cela toute écriture depuis la machine vers le dispositif de sauvegarde. A 30 l'inverse, le dispositif pouvant lire les données de la machine distante et pouvant écrire sur lui-même, il peut accéder aux données de la machine pour les copier localement sans qu'aucun droit d'écriture réseau ne soit nécessaire. Suivant certains modes de réalisation, le dispositif comprend en outre une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les 35 combinaisons techniquement possibles : 3 des droits d'accès aux données sont définis dans la machine associés à un identifiant et un mot de passe déterminés, le module de sauvegarde étant configuré pour envoyer à la machine une requête d'accès aux données de cette machine, ladite requête contenant un nom ou une adresse de la machine dans le réseau, et un 5 identifiant et un mot de passe, en sorte de pouvoir accéder aux données de la machine une fois l'identifiant et le mot de passe transmis dans la requête reconnus par la machine comme correspondant respectivement à l'identifiant et au mot de passe déterminés ; les machines installées dans le réseau sont regroupées par domaine, et le module de 10 sauvegarde est configuré pour envoyer à la machine la requête d'accès aux données de la machine, ladite requête contenant en outre le nom du domaine auquel appartient la machine ; le dispositif comprend une base de données dans laquelle sont stockés le nom ou l'adresse de chaque machine du réseau sur laquelle sont stockées des données à 15 sauvegarder, les identifiants et mots de passe déterminés associés respectivement aux droits d'accès aux données de chacune de ces machines, et éventuellement les noms de domaine respectifs auxquels appartiennent ces machines, le module de sauvegarde étant configuré pour obtenir dans ladite base de données le nom ou l'adresse de la machine, l'identifiant et le mot de passe déterminés associés aux 20 droits d'accès aux données de la machine, et éventuellement le nom de domaine auquel appartient ladite machine (2), et pour transmettre ces dits nom ou adresse, identifiant et mot de passe déterminés, et éventuellement ce nom de domaine, obtenus dans la base de données, dans la requête d'accès aux données envoyée à la machine ; 25 la base de données comprend un identifiant et un mot de passe par défaut, le module de sauvegarde étant configuré pour déterminer s'il existe, dans la base de données, un identifiant et un mot de passe déterminés associés aux droits d'accès aux données de la machine, et, si l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données de la machine n'existent pas dans la base de données, 30 obtenir dans cette base de données l'identifiant et mot de passe par défaut et transmettre ces dits identifiant et mot de passe par défaut obtenus dans la base de données, dans la requête d'accès aux données envoyée à la machine. De façon classique, pour pouvoir accéder à une machine donnée sur le réseau, le module de sauvegarde utilise, lors de l'envoi de la requête, le nom ou l'adresse de cette 35 machine sur le réseau. 4 Ainsi, à la création d'une tâche de sauvegarde des données d'une machine déterminée, le nom ou d'adresse de cette machine dans le réseau, éventuellement le nom de domaine auquel cette machine appartient, et l'identifiant et mot de passe d'accès aux données de cette machine déterminée sont saisis, via une interface appropriée, puis 5 restent stockés uniquement dans la base de données associée au module de sauvegarde. Seul le module de sauvegarde possède les droits de lecture, ces droits étant encapsulés dans la requête transmise à la machine à sauvegarder. Le dispositif peut donc sauvegarder les données de la machine sans appartenir au domaine dans lequel sont situées les machines à sauvegarder. 10 L'invention a également pour objet, selon un deuxième aspect, un procédé de sauvegarde de données stockées dans une machine, tel qu'un serveur ou un poste de travail, installée dans un réseau informatique, par l'intermédiaire d'un module de sauvegarde d'un dispositif de sauvegarde installé dans ledit réseau informatique. Le procédé comprend une étape d'accès par le module de sauvegarde à tout ou 15 partie des données de la machine, et une étape de copie par ledit module de sauvegarde desdites données localement dans une zone de sauvegarde du dispositif non partagée avec la machine. Suivant certains modes de mise en oeuvre, le procédé comprend en outre une ou plusieurs des caractéristiques suivantes, prise(s) isolément ou suivant toutes les 20 combinaisons techniquement possibles : des droits d'accès aux données sont définis dans la machine associés à un identifiant et un mot de passe déterminés, l'accès par le module de sauvegarde à tout ou partie des données de la machine comprenant l'envoi à la machine d'une requête d'accès aux données de la machine, ladite requête contenant un identifiant et un mot de 25 passe, en sorte de permettre au module de sauvegarde d'accéder aux données de la machine une fois l'identifiant et le mot de passe transmis dans la requête reconnus par la machine comme correspondant respectivement à l'identifiant et au mot de passe déterminés ; les machines installées dans le réseau sont regroupées par domaine, et l'accès par le 30 module de sauvegarde à tout ou partie des données de la machine comprend l'envoi à la machine de la requête d'accès aux données de la machine, ladite requête contenant en outre le nom du domaine auquel appartient la machine ; le dispositif comprend une base de données dans laquelle sont stockés le nom ou l'adresse de chaque machine du réseau sur laquelle sont stockées des données à 35 sauvegarder, les identifiants et mots de passe déterminés associés respectivement aux droits d'accès aux données de ces machines respectives, et éventuellement les 5 noms de domaine respectifs auxquels appartiennent ces machines, le procédé comprenant l'obtention dans ladite base de données, par le module de sauvegarde, du nom ou de l'adresse de la machine, de l'identifiant et du mot de passe déterminés associés aux droits d'accès aux données de la machine, et éventuellement du nom 5 de domaine auquel appartient ladite machine, ces dits nom ou adresse, identifiant et mot de passe déterminés, et éventuellement ce nom de domaine, obtenus dans la base de données, étant transmis dans la requête d'accès aux données envoyée à la machine ; la base de données comprend un identifiant et un mot de passe par défaut, le 10 procédé comprenant une étape de détermination de l'existence, dans la base de données, d'un identifiant et d'un mot de passe déterminés associés aux droits d'accès aux données de la machine, et, si l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données de la machine n'existent pas dans la base de données, une étape d'obtention dans cette base de données de l'identifiant et du 15 mot de passe par défaut, ces dits identifiant et mot de passe par défaut, obtenus dans la base de données, étant transmis dans la requête d'accès aux données envoyée à la machine. Grâce à des droits d'accès qui sont attribués uniquement au module de sauvegarde du dispositif, ce dernier peut lire les données de la machine à sauvegarder, et 20 ensuite écrire ces données localement sur lui-même, sans aucun partage de tout ou partie de la zone de sauvegarde ou sans même être dans le même domaine. Aucun agent ou programme local sur la machine à sauvegarder n'est nécessaire, et donc aucun programme installé sur la machine ne possède des droits pour écrire sur le dispositif de sauvegarde. 25 Ainsi, le dispositif et le procédé de l'invention permettent de maintenir la machine de sauvegarde invisible sur le réseau vis-à-vis des virus et logiciels malveillants, en particulier dans le cas où le dispositif est hors domaine donc sans qu'aucun autre appareil n'ait de visibilité sur ce dispositif. Les caractéristiques et avantages de l'invention apparaitront à la lecture de la 30 description qui va suivre, donnée uniquement à titre d'exemple, et non limitative, en référence à la figure unique annexée, correspondant à une représentation schématique d'un exemple de dispositif selon l'invention pour la mise en oeuvre du procédé selon l'invention. Sur la figure est représentée une partie d'un réseau informatique, dans lequel sont 35 installés un dispositif 1 de sauvegarde selon l'invention, et une machine 2, tel qu'un serveur 2, contenant des données 4 stockées dans une zone de stockage de données. 6 La machine 2 contient également des programmes et modules opérationnels qui permettent d'assurer un certain nombre de fonctions et/ou de traiter les données 4. Par extension, on entend par sauvegarde de données tout autant la sauvegarde des données 4 que des programmes et modules opérationnels mentionnés au 5 paragraphe précédent, eux-mêmes stockés sous forme d'instructions. Dans la suite de la description, on utilise la référence 4 pour désigner toute donnée qui est à sauvegarder, qu'il s'agisse d'une donnée destinée à être traitée par un programme ou module opérationnel, ou d'un tel programme ou module opérationnel. Une tâche de sauvegarde peut concerner un ou plusieurs fichiers de données 10 spécifiques, un ou plusieurs répertoires spécifiques de stockage de fichiers, un ou plusieurs disques, une ou plusieurs partitions de disque, une machine physique ou virtuelle dans sa totalité, etc... Le dispositif 1 comprend des moyens de traitement et des moyens de stockage d'instructions, non représentés sur la figure. Les moyens de stockage permettent de 15 stocker des instructions, qui, lorsqu'elles sont exécutées par les moyens de traitement, permettent la mise en oeuvre d'un certain nombre de fonctions, dont les fonctions de sauvegarde d'un module de sauvegarde 3. Le dispositif 1 comprend par ailleurs une zone de sauvegarde 5 destinée à stocker les données 4 de la machine 2. 20 Les moyens de stockage d'instructions mentionnés plus haut et la zone de sauvegarde 5 peuvent indifféremment être des zones physiques de stockage distinctes ou faire partie de la même zone physique de stockage. La zone de sauvegarde 5 n'est pas partagée avec la machine 2. Typiquement, la zone de sauvegarde 5 ne contient aucun répertoire partagé avec la machine 2. Autrement 25 dit, la machine 2 ne possède aucun droit d'accès à la zone de sauvegarde 5, notamment aucun droit en écriture. De préférence, le dispositif 1 n'est pas situé dans le domaine auquel appartient la machine 2. Le module de sauvegarde 3 est configuré pour pouvoir accéder à au moins une 30 partie, de préférence la totalité, des données 4, et pour copier ces données 4 localement dans la zone de sauvegarde 5. Ces opérations d'accès, et de copie locale, sont ainsi réalisées sans utilisation d'un port spécifique d'accès par la machine 2 au dispositif 1. De façon classique, pour accéder à une machine 2 Aucun agent ou programme de copie n'est installé sur la machine 2. Ainsi, aucun 35 module de copie ne dispose des droits d'écriture ; 7 Le module de sauvegarde 3 met en oeuvre les fonctions de sauvegarde, par l'intermédiaire d'instructions qui sont traitées par les moyens de traitement du dispositif 1, et réalise l'écriture des données sauvegardées localement dans la zone de sauvegarde 5, grâce à un partage administratif des données. 5 Pour l'accès aux données 4 de la machine 2, des droits d'accès sont définis dans cette machine 2, par exemple sous la forme d'un profil administrateur ou administrateur de sauvegarde. Ces droits d'accès sont associés à un identifiant et un mot de passe déterminés. Pour accéder à ces données 4, le module de sauvegarde 3 est configuré pour 10 envoyer à la machine 2 une requête d'accès contenant un identifiant et un mot de passe. Si cet identifiant et ce mot de passe transmis par le module de sauvegarde à la machine 2 dans la requête d'accès aux données 4, correspondent bien à l'identifiant et au mot de passe déterminé pour cette machine 2, c'est-à-dire si la machine 2 reconnaît ces identifiant et mot de passe comme étant bien ses identifiant et mots de passe déterminés, 15 alors le module de sauvegarde peut accéder à ces données 4 de la machine 2. Une base de données 6 est prévue dans le dispositif 1, associée au module de sauvegarde, dans laquelle sont stockés les noms ou adresses respectifs des machines du réseau sur lesquelles sont stockées des données à sauvegarder, et les identifiants et mots de passe déterminés associés respectivement aux droits d'accès aux données de 20 chacune de ces machines. Dans le cas où le dispositif 1 n'est pas installé dans le même domaine que l'une ou l'autre des machines 2 à sauvegarder, la base de données 6 stocke également le domaine auquel appartient chaque machine du réseau sur laquelle sont stockées des données à sauvegarder. La requête envoyée alors à la machine 2 par le module de 25 sauvegarde 3 contient alors également le nom du domaine auquel appartient la machine 2. Cette base de données 6 peut prendre la forme d'un simple tableau tel que le tableau 1 suivant : Machine Domaine Identifiant d'accès Mot de passe d'accès SERVEUR1 Domaine1 IDServeur1 MDPServeur1 SERVEUR2 Domaine2 / / ADRESSESERVEUR3 Domaine2 IDServeur3 MDPServeur3 SERVEUR4 / IDServeur4 MDPServeur4 POSTE1 Domaine1 IDPoste1 MDPPoste1 POSTE2 Domaine2 IDPoste2 MDPPoste2 POSTE3 Domaine2 IDPoste3 MDPPoste3 8 Tableau 1 Le module de sauvegarde est donc configuré pour aller chercher et obtenir dans la 5 base de données 6 le nom ou l'adresse de la machine 2 dans le réseau, l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données de cette machine 2, et éventuellement le nom de domaine auquel appartient la machine 2. Il transmet ensuite ces nom ou adresse, identifiant et mot de passe déterminés, et éventuellement le nom de domaine, obtenus dans la base de données 6, dans la requête 10 d'accès aux données 4 envoyée à la machine 2. Ainsi, dans l'exemple du tableau 1 ci-dessus, lorsqu'une tâche de sauvegarde de la machine SERVEUR1 doit s'exécuter, le module de sauvegarde 3 interroge la base de données 6 et obtient l'identifiant déterminé IDServeur1 et le mot de passe déterminé MDPServeur1 associés à l'accès aux données de la machine SERVEUR1, ainsi que le 15 nom de domaine Domaine1 auquel appartient la machine SERVEUR1, qu'il transmet dans la requête d'accès. De façon classique, le nom ou l'adresse réseau de la machine est également utilisé par la requête pour pouvoir accéder à cette machine. Par exemple, dans le cas précédent, le nom SERVEUR1 est utilisé dans la requête, et un processus classique de 20 résolution d'adresse permet d'accéder à la machine. Eventuellement, le nom de la machine peut être remplacé par son adresse sur le réseau, comme c'est le cas pour la machine SERVEUR3 dont le nom dans le tableau 1 ci-dessus est remplacé par l'adresse ADRESSESERVEUR3. Dans ce dernier cas, la requête utilise donc directement l'adresse de la machine sur le réseau pour accéder à cette machine. 25 Il peut aussi arriver que la machine à sauvegarder n'appartienne à aucun domaine, comme c'est le cas de la machine SERVEUR4 dans le tableau 1 ci-dessus. Dans ce cas, aucun nom de domaine n'est utilisé dans la requête. Une interface utilisateur est prévue pour permettre à un utilisateur de renseigner le nom ou l'adresse de chaque machine du réseau, les identifiants et mots de passes 30 déterminés correspondant à chacun de ces machines, et éventuellement les noms de domaine respectifs auxquels appartiennent les machines 2, pour lesquelles une tâche de sauvegarde doit être planifiée. Ces couples identifiant/mot de passe correspondent respectivement à des couples identifiant/mot de passe associés à des profils utilisateurs, sur les machines respectives possédant les droits d'accès aux données de ces machines 35 respectives. 9 Eventuellement, on prévoit que la base de données 6 comprennent un identifiant et un mot de passe par défaut (non représentés dans le tableau 1 ci-dessus). Dans ce cas, le module de sauvegarde 3 détermine si un identifiant et un mot de passe déterminé associés aux droits d'accès aux données 4 de la machine 2, existent 5 dans la base de données 6. Si le module de sauvegarde 3 ne trouve pas dans la base de données 6 d'identifiant et de mot de passe déterminés associés aux droits d'accès aux données 4 de la machine 2, alors il récupère l'identifiant et mot de passe par défaut, et transmet ces identifiant et mot de passe par défaut obtenus dans la base de données 6, dans la requête d'accès aux données 4 envoyée à la machine 2. 10 Dans l'exemple du tableau 1 ci-dessus, lorsque le module de sauvegarde exécute une tâche de sauvegarde de tout ou partie de la machine SERVEUR2, il interroge la base de données 6 et constate qu'aucun identifiant ni mot de passe n'est associé avec cette machine SERVEUR2. Il récupère alors l'identifiant et mot de passe par défaut et envoi la requête à la machine SERVEUR2 contenant le nom SERVEUR2, l'identifiant et mot de 15 passe par défaut (ainsi que le nom de domaine Domaine2 dans cet exemple). Ainsi, dans le cas où la machine 2 et le dispositif 1 sont installés sur le réseau en sorte d'appartenir à un même domaine déterminé de ce réseau, le dispositif 1 dispose automatiquement dans ce domaine de droits d'accès spécifiques aux données 4 de la machine 2. Ces droits sont renseignés dans la base de données 6, sous la forme de 20 l'identifiant et du mot de passe correspondant. L'utilisation du nom de domaine dans la requête n'est alors pas indispensable Cette configuration n'est cependant pas recommandée, car les droits d'accès permettant au dispositif 1 d'accéder aux données 4 de la machine 2 sont alors stockés dans la machine 2 sur un compte administrateur, c'est-à-dire un compte qui a lui-même 25 accès au dispositif 1. Cette configuration offre donc une certaine visibilité, et un droit d'écriture potentiels, à une version évoluée d'un logiciel malveillant qui viendrait scanner les droits administrateurs et les partages administratifs liés. Il est donc préférable de placer le dispositif 1 en dehors du domaine auquel appartient la machine 2 dans le réseau, ou dans ce même domaine mais sans que la 30 machine 2 ne possède des droits suffisants pour accéder au dispositif 1. Dans le premier cas, il est indispensable d'utiliser le nom de domaine dans la requête. On note que le nom de domaine est présenté dans le tableau 1 ci-dessus dans un champ spécifique « Domaine », distinct des autres champs, notamment du champ « Machine » qui identifie chaque machine. Toutefois, ce nom de domaine peut également 35 être concaténé d'une façon ou d'une autre avec l'identifiant de la machine, par exemple 10 séparé d'un point, auquel cas un seul champ est nécessaire dans la base de données 6 pour stocker les deux données pour chaque machine à sauvegarder. Un profil spécifique de sauvegarde peut alors être créé sur le dispositif 1 pour la machine 2 à sauvegarder, et l'identifiant et mot de passe correspondant peuvent être 5 entrés dans la base de données 6, pour permettre ensuite au module de sauvegarde d'exécuter une tâche de sauvegarde sur la machine 2 tel qu'expliqué plus haut. Ainsi, chaque profil ou tâche de sauvegarde peut disposer d'un identifiant et mot de passe spécifique associés à un nom ou une adresse de machine dans le réseau, qui sont des paramètres renseignés lors du paramétrage des tâches de sauvegarde dans le 10 module de sauvegarde 3. En envoyant la requête à la machine 2, tel qu'expliqué ci-dessus, le module de sauvegarde 3, obtient les droits nécessaires pour accéder aux données 4, le temps de la sauvegarde seulement. Une fois que les données 4 sont récupérées par le module de sauvegarde 3 en vue de les copier localement, les droits d'origines sont rétablis, c'est-à- 15 dire que les droits d'accès utilisés ne sont valables que le temps de l'exécution de l'accès aux données 4 (donc de la lecture des données 4). Seul le module de sauvegarde 3 possède les droits de lecture des données 4 de la machine 2, ces droits étant encapsulés dans la requête transmise par le module de sauvegarde 3 à la machine 2 lors de l'exécution de la tâche de sauvegarde 20 correspondante. Le dispositif 1 reste donc invisible à tout virus ou logiciel malveillant qui pénétrerait le réseau même en possédant des droits d'administrateur de ce réseau. Théoriquement, lors de l'exécution de la requête d'accès aux données 4, le dispositif 1 devient potentiellement visible pour un logiciel malveillant suffisamment évolué. Toutefois, 25 l'imperméabilité du dispositif 1 perdure même dans cette phase, car aucun droit en écriture sur le dispositif 1 (zone de sauvegarde 5) n'est concédé à aucune machine 2 du réseau. On notera que les droits d'accès aux données 4 d'une machine 2 sont généralement non seulement des droits de lecture mais également d'écriture. En effet, le 30 droit en écriture est également nécessaire pour lire certaines données contenues dans des fichiers ouverts, en cours d'utilisation par d'autres processus de la machine 2, et qui continuent à recevoir des données pendant la sauvegarde (c'est le cas par exemple des fichiers de messageries ou de bases de données). La présente description est donnée à titre d'exemple, et n'est pas limitative de 35 l'invention. 11 En particulier, le module de sauvegarde 3 n'est pas nécessairement localisé physiquement dans un seul dispositif. Il peut être réparti dans plusieurs dispositif, la pluralité de ces dispositifs constituant alors le dispositif 1 selon l'invention. De même, le dispositif 1 de sauvegarde peut lui-même prendre la forme d'une 5 machine virtuelle comprenant un système d'exploitation et un module de sauvegarde Par ailleurs, le module de sauvegarde 3 et la base de données 6 sont présentés séparément dans la représentation fonctionnelle de la figure. Cependant, la base de données et le module de sauvegarde peuvent tout aussi bien être intégrés physiquement dans un unique ensemble logiciel exécutable sur le dispositif 1. Par extension, dans ce 10 dernier cas, on utilise l'expression REVENDICATIONS1.- Dispositif (1) de sauvegarde de données destiné à être installé dans un réseau informatique comprenant au moins une machine (2), telle qu'un serveur ou un poste de travail, sur laquelle sont stockées des données (4), caractérisé en ce qu'il comprend un module de sauvegarde (3), et une zone de sauvegarde (5) non partagée avec la machine (2), ledit module de sauvegarde (3) étant configuré pour accéder à tout ou partie des données (4) de la machine (2) et pour les copier localement dans ladite zone de sauvegarde (5). 2. Dispositif (1) selon la revendication 1, des droits d'accès aux données (4) étant définis dans la machine (2) associés à un identifiant et un mot de passe déterminés, caractérisé en ce que le module de sauvegarde (3) est configuré pour envoyer à la machine (2) une requête d'accès aux données (4) de la machine (2), ladite requête contenant un nom ou une adresse de la machine (2) dans le réseau, un identifiant et un mot de passe, en sorte de pouvoir accéder aux données (4) de cette machine (2) une fois l'identifiant et le mot de passe transmis dans la requête reconnus par la machine (2) comme correspondant respectivement à l'identifiant et au mot de passe déterminés. 3. Dispositif (1) selon la revendication 2, les machines installées dans le réseau étant regroupées par domaine, caractérisé en ce que le module de sauvegarde (3) est configuré pour envoyer à la machine (2) la requête d'accès aux données (4) de la machine (2), ladite requête contenant en outre le nom du domaine auquel appartient la machine (2). 4. Dispositif (1) selon l'une quelconque des revendications 2 et 3, caractérisé en ce qu'il comprend une base de données (6) dans laquelle sont stockés les noms ou adresses de chaque machine du réseau sur laquelle sont stockées des données à sauvegarder, les identifiants et mots de passe déterminés associés respectivement aux droits d'accès aux données de chacune de machines, et éventuellement les noms de domaine respectifs auxquels appartiennent ces dites machines, le module de sauvegarde (3) étant configuré pour : - obtenir dans ladite base de données (6) le nom ou l'adresse de la machine (2) dans le réseau, l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données de cette machine (2), et éventuellement le nom de domaine auquel appartient cette machine (2), 13 - transmettre ces dits nom ou adresse, identifiant et mot de passe déterminés, et éventuellement ce nom de domaine, obtenus dans la base de données (6), dans la requête d'accès aux données (4) envoyée à la machine (2). 5 5. Dispositif (1) selon la revendication 4, caractérisé en ce que la base de données (6) comprend un identifiant et un mot de passe par défaut, et en ce que le module de sauvegarde (3) est configuré pour : - déterminer s'il existe, dans la base de données (6), un identifiant et un mot de passe déterminés associés aux droits d'accès aux données (4) de la machine (2), 10 - si l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données (4) de la machine (2) n'existent pas dans la base de données (6), obtenir dans cette base de données (6) l'identifiant et mot de passe par défaut, et transmettre ces dits identifiant et mot de passe par défaut obtenus dans la base de données (6), dans la requête d'accès aux données (4) envoyée à la machine (2). 15 6.- Procédé de sauvegarde de données stockées dans une machine (2), tel qu'un serveur ou un poste de travail, installée dans un réseau informatique, par l'intermédiaire d'un module de sauvegarde (3) d'un dispositif (1) de sauvegarde installé dans ledit réseau informatique, caractérisé en ce qu'il comprend une étape d'accès par le module de 20 sauvegarde (3) à tout ou partie des données (4) de la machine (2), et une étape de copie par ledit module de sauvegarde (3) desdites données (4) localement dans une zone de sauvegarde (5) du dispositif (1) non partagée avec la machine (2). 7. Procédé selon la revendication 6, des droits d'accès aux données (4) étant 25 définis dans la machine (2) associés à un identifiant et un mot de passe déterminés, caractérisé en ce que l'accès par le module de sauvegarde (3) à tout ou partie des données (4) de la machine (2) comprend l'envoi à la machine (2) d'une requête d'accès aux données (4) de la machine (2), ladite requête contenant un nom ou une adresse de la machine (2) sur le réseau, un identifiant et un mot de passe, en sorte de permettre au 30 module de sauvegarde (4) d'accéder aux données (4) de la machine (2) une fois l'identifiant et le mot de passe transmis dans la requête reconnus par la machine (2) comme correspondant respectivement à l'identifiant et au mot de passe déterminés. 8. Procédé selon la revendication 7, les machines installées dans le réseau étant 35 regroupées par domaine, caractérisé en ce que l'accès par le module de sauvegarde (3) à tout ou partie des données (4) de la machine (2) comprend l'envoi à la machine (2) de la 14 requête d'accès aux données (4) de la machine (2), ladite requête contenant en outre le nom du domaine auquel appartient la machine (2). 9. Procédé selon l'une quelconque des revendications 7 et 8, le dispositif (1) 5 comprenant une base de données (6) dans laquelle sont stockés les noms ou adresse de chaque machine du réseau sur laquelle sont stockées des données à sauvegarder, les identifiants et mots de passe déterminés associés respectivement aux droits d'accès aux données de chacune de ces machines, et éventuellement les noms de domaine respectifs auxquels appartiennent ces dites machines, caractérisé en ce que le procédé 10 comprend l'obtention dans ladite base de données (6), par le module de sauvegarde (3), du nom ou de l'adresse de la machine (2), de l'identifiant et du mot de passe déterminés associés aux droits d'accès aux données de cette machine (2), et éventuellement du nom de domaine auquel appartient cette machine (2), et en ce que ces dits nom ou adresse, identifiant et mot de passe déterminés, et éventuellement ce nom de domaine, obtenus 15 dans la base de données (6), sont transmis dans la requête d'accès aux données (4) envoyée à la machine (2). 10. Procédé selon la revendication 9, la base de données (6) comprenant un identifiant et un mot de passe par défaut, caractérisé en ce qu'il comprend : 20 - une étape de détermination de l'existence, dans la base de données (6), d'un identifiant et d'un mot de passe déterminés associés aux droits d'accès aux données (4) de la machine (2), - si l'identifiant et le mot de passe déterminés associés aux droits d'accès aux données (4) de la machine (2) n'existent pas dans la base de données (6), une étape 25 d'obtention dans cette base de données (6) de l'identifiant et du mot de passe par défaut, ces dits identifiant et mot de passe par défaut, obtenus dans la base de données (6), étant transmis dans la requête d'accès aux données (4) envoyée à la machine (2). 30