Sauvegarde des données en entreprise : la méthode pour vraiment tout récupérer

Panne, ransomware, erreur humaine : le même risque

Un disque qui lâche, un rançongiciel qui chiffre les fichiers, un dossier supprimé par erreur : trois causes différentes, un seul point commun. Sans copie récente et exploitable, l’entreprise s’arrête. La facture grimpe vite : activité gelée, clients qui attendent, données reconstituées à la main quand c’est encore possible, et parfois une rançon payée sans garantie de tout revoir. La sauvegarde conditionne la capacité à redémarrer, et elle se prépare avant l’incident, pas pendant.

Pour une PME qui préfère confier ce sujet à un spécialiste plutôt que de l’improviser en interne, un prestataire de sauvegarde de données à Genève comme Avepto installe des copies automatiques, externalisées et vérifiées, sans mobiliser l’équipe informatique au quotidien.

La règle 3-2-1, le socle

Le principe se retient en trois chiffres :

• 3 copies des données au total ;
• 2 supports différents, par exemple un NAS local et un stockage externe ;
• 1 copie conservée hors site.

La copie locale sert à restaurer vite un fichier ou un serveur entier. La copie externalisée protège quand l’incident touche tout le bâtiment ou tout le réseau : incendie, dégât des eaux, vol de matériel, chiffrement généralisé. Sans le « hors site », une attaque qui atteint le serveur atteint aussi ses sauvegardes. Un second disque posé dans la même pièce ne protège de presque rien : il tombe avec le reste.

Des sauvegardes immuables contre les rançongiciels

Les ransomwares récents cherchent d’abord les sauvegardes, pour les effacer ou les chiffrer avant de bloquer les postes. La parade tient en un mot : l’immuabilité. Une sauvegarde immuable ne peut être ni modifiée ni supprimée pendant une durée fixée, même avec des identifiants administrateur volés. Couplée à une copie hors ligne ou hors site, elle garantit qu’il reste toujours une version propre à restaurer. C’est aujourd’hui ce qui sépare une entreprise qui paie une rançon d’une entreprise qui redémarre par ses propres moyens.

Quelle couche protège de quoi :

Automatiser, puis vérifier

Une sauvegarde manuelle finit oubliée, surtout les semaines chargées. L’automatisation supprime ce risque : les copies partent seules, chaque nuit ou en continu. Reste le piège le plus fréquent, celui que personne ne regarde : la restauration n’est jamais testée. Une sauvegarde qu’on n’a jamais essayé de restaurer peut être corrompue, incomplète ou illisible sans que rien ne le signale. Un contrôle d’intégrité automatique et un vrai test de restauration, planifié plusieurs fois par an, valent mieux qu’un rapport « tout est vert » que personne n’ouvre.

RPO et RTO, les deux chiffres qui décident

Deux indicateurs cadrent le besoin réel :

• le RPO fixe le volume de données qu’on accepte de perdre : une heure de travail, une journée ?
• le RTO fixe le délai acceptable avant que l’activité reparte.

On règle la fréquence des sauvegardes et le dimensionnement du stockage à partir de ces deux valeurs, pas l’inverse. Une comptabilité ou un ERP supportent mal de perdre une journée d’écritures ; un site vitrine, beaucoup mieux. Viser un RPO d’une heure sur une base critique n’a rien à voir, en coût et en infrastructure, avec une sauvegarde quotidienne suffisante ailleurs.

Sauvegarde et conformité, le même chantier

Conserver des données, surtout personnelles, impose des règles de rétention, de sécurité et de traçabilité. Des copies chiffrées, des accès restreints et un journal des restaurations répondent en même temps au risque technique et aux obligations réglementaires : le RGPD côté européen, la loi suisse sur la protection des données pour les entreprises établies en Suisse. Une sauvegarde bien tenue devient alors une preuve de conformité, pas seulement un filet de sécurité.

Une stratégie de sauvegarde ne se remarque pas tant que tout fonctionne. Elle se juge le jour de l’incident, sur une seule chose : la vitesse à laquelle l’activité repart, et l’état des données une fois revenues. Autant la définir maintenant, au calme, avec des règles claires et des tests réguliers, plutôt que de l’apprendre le mauvais jour.