Il existe deux catégories d’entreprises : celles qui ont déjà perdu des données, et celles qui vont en perdre. La différence entre les deux tient rarement à la sophistication de l’outillage, mais à trois décisions prises avant l’incident.
Les deux chiffres qui structurent tout
Avant de choisir un outil, répondez à deux questions.
Combien de temps pouvez-vous rester à l’arrêt ?
C’est le délai de reprise visé. Une heure, une journée, une semaine ? La réponse détermine entièrement l’architecture. Une reprise en une heure suppose une infrastructure répliquée ; une reprise en quarante-huit heures se contente d’une sauvegarde externalisée.
Combien de données pouvez-vous perdre ?
C’est la perte maximale acceptable. Si votre sauvegarde tourne chaque nuit, vous acceptez implicitement de perdre une journée de saisie. Est-ce tenable pour une entreprise qui facture en continu ?
Ces deux chiffres, discutés avec la direction et non avec le service technique seul, valent mieux que n’importe quel comparatif de solutions.
La règle 3-2-1
Trois copies des données, sur deux types de supports différents, dont une copie hors du site. Cette règle a plus de vingt ans et reste la référence, parce qu’elle couvre les trois scénarios réels : la panne matérielle, l’erreur humaine et le sinistre du local.
Ajoutez-y aujourd’hui une nuance devenue indispensable : au moins une copie doit être hors ligne ou non modifiable. Les rançongiciels modernes cherchent activement les sauvegardes connectées et les chiffrent en même temps que les données de production.
L’erreur la plus fréquente
Ne jamais tester la restauration. Une sauvegarde qui se déroule sans erreur n’est pas une sauvegarde valide : elle est seulement une sauvegarde qui n’a pas signalé d’erreur.
Le test de restauration doit porter sur un cas réel — restaurer un dossier précis, une base de données complète, un poste entier — et être chronométré. C’est ce chronomètre qui vous dira si votre délai de reprise annoncé est crédible.
Ce qu’on oublie systématiquement de sauvegarder
- Les boîtes de messagerie professionnelles, souvent considérées à tort comme sauvegardées par l’hébergeur
- Les configurations des équipements réseau, dont la reconstitution prend des jours
- Les données stockées sur les postes de travail plutôt que sur le serveur
- Les documents déposés sur les espaces de stockage personnels des collaborateurs
- Les certificats, licences et codes d’accès aux services externes
Écrire la procédure avant d’en avoir besoin
Le jour de l’incident, la personne qui connaît le système est en congé ou injoignable. Une procédure écrite, tenue à jour et accessible hors du système d’information, fait la différence entre quelques heures et plusieurs jours d’arrêt.
Elle doit contenir l’ordre de redémarrage des services, les identifiants d’accès conservés de façon sécurisée, les contacts des prestataires et les coordonnées à communiquer aux clients.
Questions fréquentes
Le cloud sauvegarde-t-il automatiquement mes données ?
Un hébergeur garantit la disponibilité de son infrastructure, pas la récupération d’un fichier que vous avez supprimé par erreur il y a trois semaines. Ce sont deux choses différentes. Vérifiez précisément ce que couvre votre contrat.
À quelle fréquence sauvegarder ?
Aussi souvent que votre perte acceptable l’exige. Pour une entreprise qui saisit des commandes toute la journée, une sauvegarde quotidienne est insuffisante.
Combien de temps conserver les sauvegardes ?
Assez longtemps pour couvrir une corruption détectée tardivement. Une rétention sur plusieurs semaines évite de découvrir que toutes vos copies contiennent déjà le problème.
Notre intervention
Systomap conçoit et met en œuvre des dispositifs de sauvegarde et de reprise adaptés à la taille de l’entreprise, avec tests de restauration documentés. Faisons le point sur votre situation.
