Un disque dur qui ne démarre plus, un NAS chiffré par un rançongiciel ou un employé qui efface le mauvais dossier : la perte de données ne prévient pas. La question « comment mettre en place un système efficace de backup pour ses données ? » ne devrait donc pas être posée après l’incident, mais avant. Une sauvegarde utile n’est pas un simple disque externe branché de temps à autre. C’est un dispositif pensé pour résister à plusieurs scénarios de panne, puis vérifié dans des conditions réelles.
Pour un particulier, il peut s’agir de protéger des photos familiales, des dossiers fiscaux et des projets personnels. Pour une PME, l’enjeu est plus direct : facturation, courriels, fichiers clients, bases de données, plans, documents RH et continuité des opérations. Dans les deux cas, la règle reste la même : si vous ne pouvez pas restaurer vos données rapidement, vous n’êtes pas réellement protégé.
Commencez par identifier les données qui comptent
Sauvegarder tout, sans distinction, peut faire exploser les coûts de stockage et compliquer les restaurations. À l’inverse, ne protéger que quelques dossiers visibles laisse souvent de côté des données essentielles : fichiers de configuration, bases de données, messagerie, espaces collaboratifs ou répertoires réseau.
Faites l’inventaire de ce qui aurait un impact sérieux si cela disparaissait aujourd’hui. Classez ensuite ces données selon trois questions simples : combien de temps pouvez-vous travailler sans elles, quelle quantité de données pouvez-vous perdre au maximum, et à quelle vitesse devez-vous les récupérer?
Une entreprise qui saisit des commandes toute la journée n’acceptera pas de revenir à la sauvegarde de la veille. Elle aura besoin de copies fréquentes, parfois toutes les heures ou toutes les quinze minutes. À l’inverse, des archives finalisées peuvent être sauvegardées quotidiennement ou hebdomadairement. Ce niveau de perte acceptable s’appelle le RPO, ou objectif de point de reprise. Le délai acceptable de remise en service correspond au RTO.
Ne négligez pas les données dispersées. Les fichiers ne vivent plus seulement sur le serveur du bureau. Ils se trouvent aussi sur les portables, les téléphones, les plateformes infonuagiques, les clés USB et les disques externes. Un plan qui protège le serveur mais ignore les postes de travail laisse une porte ouverte à la perte.
Comment mettre en place un système efficace de backup
La méthode la plus fiable repose sur la règle 3-2-1, renforcée par deux précautions supplémentaires. Gardez au moins trois copies de vos données, sur deux types de supports différents, avec une copie conservée hors site. Ajoutez une copie hors ligne ou immuable, puis validez que les sauvegardes peuvent être restaurées sans erreur. On parle souvent de la règle 3-2-1-1-0 : une copie hors ligne ou immuable, et zéro erreur lors des vérifications.
Concrètement, vos fichiers de production constituent la première copie. Une sauvegarde locale sur un NAS, un serveur dédié ou un disque externe chiffré constitue la deuxième. Une troisième copie est envoyée vers un emplacement distinct : stockage infonuagique, second bureau ou support conservé dans un lieu sécurisé. La séparation géographique compte. Un incendie, un dégât d’eau ou un vol peut détruire à la fois l’ordinateur et le disque de sauvegarde resté juste à côté.
La copie hors ligne est votre meilleure défense contre le rançongiciel. Un virus capable d’accéder à vos lecteurs réseau peut chiffrer les données de production et les sauvegardes connectées en permanence. Un support débranché après la sauvegarde, ou un système d’archivage immuable qui empêche la modification des versions durant une période définie, limite fortement ce risque.
Choisissez le bon type de sauvegarde
La sauvegarde complète copie l’ensemble des données sélectionnées. Elle est facile à comprendre et pratique pour une restauration globale, mais demande plus de temps et d’espace. La sauvegarde incrémentielle ne copie que les changements effectués depuis la dernière sauvegarde. Elle est rapide, mais une restauration dépend de plusieurs jeux de sauvegardes.
La sauvegarde différentielle se situe entre les deux : elle conserve les changements depuis la dernière sauvegarde complète. Pour la plupart des petites organisations, un cycle complet hebdomadaire avec des incrémentielles quotidiennes est un compromis raisonnable. Pour des serveurs critiques, des sauvegardes plus fréquentes et des instantanés cohérents avec les applications sont nécessaires.
Attention aux bases de données et aux logiciels comptables. Copier un fichier alors qu’il est ouvert ne garantit pas une sauvegarde exploitable. Il faut utiliser un outil capable de créer une copie cohérente, idéalement en coordination avec l’application ou le serveur concerné. C’est un détail technique qui fait toute la différence le jour où il faut restaurer.
Automatisez, puis gardez un contrôle humain
Une sauvegarde manuelle finit presque toujours par être oubliée. Configurez des tâches automatiques selon un horaire réaliste : chaque nuit pour les données générales, plusieurs fois par jour pour les environnements actifs. Prévoyez aussi une rétention adaptée. Garder uniquement la dernière copie est dangereux : si une suppression ou une corruption passe inaperçue pendant plusieurs jours, vous sauvegarderez le problème lui-même.
Conservez plusieurs versions. Par exemple, des copies quotidiennes sur quelques semaines, des copies mensuelles sur plusieurs mois et des archives annuelles pour les dossiers soumis à des obligations légales ou fiscales. La durée exacte dépend de votre activité, de votre volume de données et de vos responsabilités réglementaires.
L’automatisation ne dispense pas de surveillance. Désignez une personne responsable de recevoir les alertes, de vérifier les rapports et d’agir lorsqu’une tâche échoue. Dans une PME, ce rôle peut être confié à l’équipe TI, à un fournisseur géré ou à une personne formée à cette procédure. Sans responsable identifié, les alertes finissent dans une boîte de courriels que personne ne consulte.
Testez la restauration, pas seulement la sauvegarde
Une sauvegarde qui affiche « réussie » n’est pas forcément récupérable. Le fichier peut être corrompu, chiffré avec une clé introuvable, incomplet ou stocké dans un format que vous ne maîtrisez plus. Le seul test valable consiste à restaurer.
Commencez par restaurer régulièrement un fichier précis dans un emplacement séparé. Vérifiez qu’il s’ouvre, que son contenu est complet et que les permissions sont correctes. Ensuite, testez un dossier complet. Les organisations qui dépendent d’un serveur, d’une base de données ou d’une machine virtuelle doivent aussi simuler une restauration de service dans un environnement isolé.
Documentez le résultat : date du test, données restaurées, durée, problème rencontré et correctif appliqué. Vous saurez alors si votre RTO est réaliste. Restaurer 5 téraoctets par une connexion lente peut prendre plusieurs jours, même si la sauvegarde est intacte. Dans certains cas, une copie locale accélère la reprise, tandis que la copie hors site protège contre le sinistre majeur. Les deux sont complémentaires.
Protégez les sauvegardes comme des données sensibles
Une sauvegarde contient souvent tout ce qu’un fraudeur recherche : contrats, pièces d’identité, données clients, mots de passe exportés ou archives de courriels. Chiffrez les sauvegardes, autant au repos que durant leur transfert. Conservez les clés de chiffrement et les identifiants dans un emplacement sûr, accessible à plus d’une personne autorisée.
Utilisez des comptes distincts pour l’administration des sauvegardes. Évitez qu’un utilisateur quotidien, ou pire un poste compromis, dispose des droits nécessaires pour supprimer toutes les copies. Activez l’authentification multifacteur lorsque la solution le permet et limitez les accès selon les rôles.
Le RAID mérite une mise au point claire : il améliore la disponibilité, mais il ne remplace pas une sauvegarde. Un RAID peut continuer à fonctionner après la défaillance d’un disque. Il ne protège pas contre la suppression accidentelle, le chiffrement malveillant, la corruption logique, une surtension majeure ou une erreur de manipulation lors d’une reconstruction. Un serveur RAID a besoin de son propre plan de backup, avec des copies indépendantes.
Préparez la procédure avant la panne
Votre plan doit indiquer où se trouvent les sauvegardes, qui peut les restaurer, quels identifiants sont requis et dans quel ordre remettre les services en fonction. Imprimez ou conservez ces informations hors du système principal. Si le réseau, la messagerie et les mots de passe centralisés sont indisponibles, un document uniquement stocké sur le serveur ne vous aidera pas.
Prévoyez également le moment où la sauvegarde ne suffit plus. Un disque qui clique, grince, disparaît de l’ordinateur ou affiche des erreurs SMART ne doit pas être redémarré à répétition. N’installez pas de logiciel de récupération sur le support concerné et ne tentez pas d’ouvrir un disque dur. Chaque manipulation peut réduire les chances de récupération.
Dans ce type de situation, arrêtez le support et faites évaluer la panne. Une intervention spécialisée devient particulièrement pertinente pour les disques mécaniquement endommagés, les SSD instables et les volumes RAID dégradés. Au Québec, Chronodisk traite ces cas en laboratoire, notamment lorsque les données sont critiques et qu’aucune sauvegarde valide n’est disponible.
Une bonne sauvegarde ne se remarque presque jamais au quotidien. Elle devient indispensable le jour où tout le reste échoue. Mettez-la en place maintenant, testez-la régulièrement et traitez chaque alerte comme un avertissement concret, pas comme un détail technique à remettre à plus tard.
