Un disque dur qui ne d\u00e9marre plus, un NAS chiffr\u00e9 par un ran\u00e7ongiciel ou un employ\u00e9 qui efface le mauvais dossier : la perte de donn\u00e9es ne pr\u00e9vient pas. La question \u00ab comment mettre en place un syst\u00e8me efficace de backup pour ses donn\u00e9es ? \u00bb ne devrait donc pas \u00eatre pos\u00e9e apr\u00e8s l\u2019incident, mais avant. Une sauvegarde utile n\u2019est pas un simple disque externe branch\u00e9 de temps \u00e0 autre. C\u2019est un dispositif pens\u00e9 pour r\u00e9sister \u00e0 plusieurs sc\u00e9narios de panne, puis v\u00e9rifi\u00e9 dans des conditions r\u00e9elles.<\/p>\n
Pour un particulier, il peut s\u2019agir de prot\u00e9ger des photos familiales, des dossiers fiscaux et des projets personnels. Pour une PME, l\u2019enjeu est plus direct : facturation, courriels, fichiers clients, bases de donn\u00e9es, plans, documents RH et continuit\u00e9 des op\u00e9rations. Dans les deux cas, la r\u00e8gle reste la m\u00eame : si vous ne pouvez pas restaurer vos donn\u00e9es rapidement, vous n\u2019\u00eates pas r\u00e9ellement prot\u00e9g\u00e9.<\/p>\n
Sauvegarder tout, sans distinction, peut faire exploser les co\u00fbts de stockage et compliquer les restaurations. \u00c0 l\u2019inverse, ne prot\u00e9ger que quelques dossiers visibles laisse souvent de c\u00f4t\u00e9 des donn\u00e9es essentielles : fichiers de configuration, bases de donn\u00e9es, messagerie, espaces collaboratifs ou r\u00e9pertoires r\u00e9seau.<\/p>\n
Faites l\u2019inventaire de ce qui aurait un impact s\u00e9rieux si cela disparaissait aujourd\u2019hui. Classez ensuite ces donn\u00e9es selon trois questions simples : combien de temps pouvez-vous travailler sans elles, quelle quantit\u00e9 de donn\u00e9es pouvez-vous perdre au maximum, et \u00e0 quelle vitesse devez-vous les r\u00e9cup\u00e9rer?<\/p>\n
Une entreprise qui saisit des commandes toute la journ\u00e9e n\u2019acceptera pas de revenir \u00e0 la sauvegarde de la veille. Elle aura besoin de copies fr\u00e9quentes, parfois toutes les heures ou toutes les quinze minutes. \u00c0 l\u2019inverse, des archives finalis\u00e9es peuvent \u00eatre sauvegard\u00e9es quotidiennement ou hebdomadairement. Ce niveau de perte acceptable s\u2019appelle le RPO, ou objectif de point de reprise. Le d\u00e9lai acceptable de remise en service correspond au RTO.<\/p>\n
Ne n\u00e9gligez pas les donn\u00e9es dispers\u00e9es. Les fichiers ne vivent plus seulement sur le serveur du bureau. Ils se trouvent aussi sur les portables, les t\u00e9l\u00e9phones, les plateformes infonuagiques, les cl\u00e9s USB et les disques externes. Un plan qui prot\u00e8ge le serveur mais ignore les postes de travail laisse une porte ouverte \u00e0 la perte.<\/p>\n
La m\u00e9thode la plus fiable repose sur la r\u00e8gle 3-2-1, renforc\u00e9e par deux pr\u00e9cautions suppl\u00e9mentaires. Gardez au moins trois copies de vos donn\u00e9es, sur deux types de supports diff\u00e9rents, avec une copie conserv\u00e9e hors site. Ajoutez une copie hors ligne ou immuable, puis validez que les sauvegardes peuvent \u00eatre restaur\u00e9es sans erreur. On parle souvent de la r\u00e8gle 3-2-1-1-0 : une copie hors ligne ou immuable, et z\u00e9ro erreur lors des v\u00e9rifications.<\/p>\n
Concr\u00e8tement, vos fichiers de production constituent la premi\u00e8re copie. Une sauvegarde locale sur un NAS, un serveur d\u00e9di\u00e9 ou un disque externe chiffr\u00e9 constitue la deuxi\u00e8me. Une troisi\u00e8me copie est envoy\u00e9e vers un emplacement distinct : stockage infonuagique, second bureau ou support conserv\u00e9 dans un lieu s\u00e9curis\u00e9. La s\u00e9paration g\u00e9ographique compte. Un incendie, un d\u00e9g\u00e2t d\u2019eau ou un vol peut d\u00e9truire \u00e0 la fois l\u2019ordinateur et le disque de sauvegarde rest\u00e9 juste \u00e0 c\u00f4t\u00e9.<\/p>\n
La copie hors ligne est votre meilleure d\u00e9fense contre le ran\u00e7ongiciel<\/a>. Un virus capable d\u2019acc\u00e9der \u00e0 vos lecteurs r\u00e9seau peut chiffrer les donn\u00e9es de production et les sauvegardes connect\u00e9es en permanence. Un support d\u00e9branch\u00e9 apr\u00e8s la sauvegarde, ou un syst\u00e8me d\u2019archivage immuable qui emp\u00eache la modification des versions durant une p\u00e9riode d\u00e9finie, limite fortement ce risque.<\/p>\n La sauvegarde compl\u00e8te copie l\u2019ensemble des donn\u00e9es s\u00e9lectionn\u00e9es. Elle est facile \u00e0 comprendre et pratique pour une restauration globale, mais demande plus de temps et d\u2019espace. La sauvegarde incr\u00e9mentielle ne copie que les changements effectu\u00e9s depuis la derni\u00e8re sauvegarde. Elle est rapide, mais une restauration d\u00e9pend de plusieurs jeux de sauvegardes.<\/p>\n La sauvegarde diff\u00e9rentielle se situe entre les deux : elle conserve les changements depuis la derni\u00e8re sauvegarde compl\u00e8te. Pour la plupart des petites organisations, un cycle complet hebdomadaire avec des incr\u00e9mentielles quotidiennes est un compromis raisonnable. Pour des serveurs critiques, des sauvegardes plus fr\u00e9quentes et des instantan\u00e9s coh\u00e9rents avec les applications sont n\u00e9cessaires.<\/p>\n Attention aux bases de donn\u00e9es et aux logiciels comptables. Copier un fichier alors qu\u2019il est ouvert ne garantit pas une sauvegarde exploitable. Il faut utiliser un outil capable de cr\u00e9er une copie coh\u00e9rente, id\u00e9alement en coordination avec l\u2019application ou le serveur concern\u00e9. C\u2019est un d\u00e9tail technique qui fait toute la diff\u00e9rence le jour o\u00f9 il faut restaurer.<\/p>\n Une sauvegarde manuelle finit presque toujours par \u00eatre oubli\u00e9e. Configurez des t\u00e2ches automatiques selon un horaire r\u00e9aliste : chaque nuit pour les donn\u00e9es g\u00e9n\u00e9rales, plusieurs fois par jour pour les environnements actifs. Pr\u00e9voyez aussi une r\u00e9tention adapt\u00e9e. Garder uniquement la derni\u00e8re copie est dangereux : si une suppression ou une corruption passe inaper\u00e7ue pendant plusieurs jours, vous sauvegarderez le probl\u00e8me lui-m\u00eame.<\/p>\n Conservez plusieurs versions. Par exemple, des copies quotidiennes sur quelques semaines, des copies mensuelles sur plusieurs mois et des archives annuelles pour les dossiers soumis \u00e0 des obligations l\u00e9gales ou fiscales. La dur\u00e9e exacte d\u00e9pend de votre activit\u00e9, de votre volume de donn\u00e9es et de vos responsabilit\u00e9s r\u00e9glementaires.<\/p>\n L\u2019automatisation ne dispense pas de surveillance. D\u00e9signez une personne responsable de recevoir les alertes, de v\u00e9rifier les rapports et d\u2019agir lorsqu\u2019une t\u00e2che \u00e9choue. Dans une PME, ce r\u00f4le peut \u00eatre confi\u00e9 \u00e0 l\u2019\u00e9quipe TI, \u00e0 un fournisseur g\u00e9r\u00e9 ou \u00e0 une personne form\u00e9e \u00e0 cette proc\u00e9dure. Sans responsable identifi\u00e9, les alertes finissent dans une bo\u00eete de courriels que personne ne consulte.<\/p>\n Une sauvegarde qui affiche \u00ab r\u00e9ussie \u00bb n\u2019est pas forc\u00e9ment r\u00e9cup\u00e9rable. Le fichier peut \u00eatre corrompu, chiffr\u00e9 avec une cl\u00e9 introuvable, incomplet ou stock\u00e9 dans un format que vous ne ma\u00eetrisez plus. Le seul test valable consiste \u00e0 restaurer.<\/p>\n Commencez par restaurer r\u00e9guli\u00e8rement un fichier pr\u00e9cis dans un emplacement s\u00e9par\u00e9. V\u00e9rifiez qu\u2019il s\u2019ouvre, que son contenu est complet et que les permissions sont correctes. Ensuite, testez un dossier complet. Les organisations qui d\u00e9pendent d\u2019un serveur, d\u2019une base de donn\u00e9es ou d\u2019une machine virtuelle doivent aussi simuler une restauration de service dans un environnement isol\u00e9.<\/p>\n Documentez le r\u00e9sultat : date du test, donn\u00e9es restaur\u00e9es, dur\u00e9e, probl\u00e8me rencontr\u00e9 et correctif appliqu\u00e9. Vous saurez alors si votre RTO est r\u00e9aliste. Restaurer 5 t\u00e9raoctets par une connexion lente peut prendre plusieurs jours, m\u00eame si la sauvegarde est intacte. Dans certains cas, une copie locale acc\u00e9l\u00e8re la reprise, tandis que la copie hors site prot\u00e8ge contre le sinistre majeur. Les deux sont compl\u00e9mentaires.<\/p>\n Une sauvegarde contient souvent tout ce qu\u2019un fraudeur recherche : contrats, pi\u00e8ces d\u2019identit\u00e9, donn\u00e9es clients, mots de passe export\u00e9s ou archives de courriels. Chiffrez les sauvegardes, autant au repos que durant leur transfert. Conservez les cl\u00e9s de chiffrement et les identifiants dans un emplacement s\u00fbr, accessible \u00e0 plus d\u2019une personne autoris\u00e9e.<\/p>\n Utilisez des comptes distincts pour l\u2019administration des sauvegardes. \u00c9vitez qu\u2019un utilisateur quotidien, ou pire un poste compromis, dispose des droits n\u00e9cessaires pour supprimer toutes les copies. Activez l\u2019authentification multifacteur lorsque la solution le permet et limitez les acc\u00e8s selon les r\u00f4les.<\/p>\nChoisissez le bon type de sauvegarde<\/h3>\n
Automatisez, puis gardez un contr\u00f4le humain<\/h3>\n
Testez la restauration, pas seulement la sauvegarde<\/h2>\n
Prot\u00e9gez les sauvegardes comme des donn\u00e9es sensibles<\/h2>\n