Sauvegardes : Pourquoi la Vôtre Ne Vous Sauvera Peut-Être Pas

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde

C'est la phrase que retiennent les dirigeants après un incident, rarement avant. Un dispositif de sauvegarde n'a de valeur que par sa capacité démontrée à remettre l'entreprise en marche. Tant qu'aucune restauration réelle n'a été effectuée, vous ne possédez pas une sauvegarde : vous possédez une hypothèse.

Le scénario est presque toujours le même. Le rapport de sauvegarde s'affiche en vert depuis des mois. Le jour où il faut restaurer, on découvre que le partage réseau contenant les données comptables n'était pas dans le périmètre, que la dernière copie exploitable date de sept semaines, ou que la restauration complète demande quatre jours alors que l'entreprise ne peut pas tenir quatre heures.

Le symptôme : personne ne sait répondre à trois questions

Vous n'avez pas besoin d'un audit pour situer votre niveau de risque. Posez ces trois questions à la personne qui gère votre informatique :

1. Quelles données sont réellement sauvegardées ? Pas « le serveur », mais la liste des partages, des bases de données et des applications métier.
2. Quand a eu lieu la dernière restauration testée ? Une date, pas une intention.
3. Combien de temps prendrait un retour à la normale complet ? Une durée, mesurée, pas estimée.

Si l'une des trois reste sans réponse précise, votre plan de sauvegarde est un document, pas un dispositif.

Le coût réel n'est pas la perte de fichiers

Les dirigeants évaluent le risque en pensant aux documents perdus. C'est la partie la moins coûteuse.

L'arrêt d'activité pèse davantage : équipes sans accès aux outils, commandes non traitées, facturation suspendue, clients sans interlocuteur. À cela s'ajoute la reconstitution manuelle des données de la période perdue, qui mobilise vos équipes pendant des semaines après le retour à la normale.

Il existe enfin une dimension réglementaire souvent ignorée. Le RGPD, à son article 32, impose de garantir la capacité à rétablir la disponibilité des données personnelles en cas d'incident, ainsi qu'une procédure de test régulier de l'efficacité des mesures. Une sauvegarde jamais vérifiée est donc aussi un manquement de conformité, indépendamment de l'incident.

La règle 3-2-1, et ce qu'il faut y ajouter

La référence du métier tient en trois chiffres : trois copies de vos données, sur deux supports de nature différente, dont une hors site.

Elle reste valable, mais elle a été conçue avant la généralisation des rançongiciels. Aujourd'hui, une quatrième exigence s'impose : au moins une copie hors ligne ou non modifiable.

La raison est directe. Les attaques modernes ne se contentent plus de chiffrer les postes de travail : elles cherchent activement les serveurs de sauvegarde et les partages réseau accessibles, et les chiffrent en premier, précisément pour empêcher toute restauration. Une copie stockée sur un support déconnecté, ou dans un espace en écriture unique, est ce qui vous reste quand tout le reste est compromis.

Ce que « deux supports différents » veut dire concrètement

Deux disques du même NAS ne font pas deux supports. Un serveur local et un espace cloud, oui. Un disque externe rangé hors des locaux et une sauvegarde en ligne, également. L'objectif est qu'aucun événement unique — panne, incendie, dégât des eaux, intrusion — ne puisse atteindre les deux à la fois.

La méthode, en quatre étapes

1. Inventoriez avant d'outiller. Recensez ce qui doit être sauvegardé : serveurs de fichiers, bases de données métier, messagerie, applications en ligne. Les données hébergées chez un éditeur ne sont pas automatiquement sauvegardées par lui — vérifiez son engagement contractuel plutôt que de le supposer.
2. Fixez deux durées, avec la direction. La quantité de données que vous acceptez de perdre, qui détermine la fréquence des sauvegardes. Et la durée d'interruption tolérable, qui détermine la technologie de restauration. Ce sont des décisions de direction, pas des choix techniques.
3. Appliquez le 3-2-1 augmenté, avec une copie hors ligne ou non modifiable.
4. Testez une restauration complète, et chronométrez-la. C'est la seule étape qui transforme votre dispositif en garantie. Restaurez vers un environnement isolé, vérifiez que les données sont exploitables, et notez le temps réel.

Comment savoir si c'est bien fait

Quatre critères de contrôle, vérifiables sans compétence technique :

• Il existe une liste écrite de ce qui est sauvegardé, et vous pouvez la lire.
• La dernière restauration testée date de moins de six mois, avec un compte rendu.
• Une copie est inaccessible depuis le réseau de l'entreprise.
• Les échecs de sauvegarde déclenchent une alerte vers une personne nommée — un rapport que personne n'ouvre ne vaut rien.

Si vous cochez ces quatre points, votre risque est maîtrisé. Sinon, vous savez exactement par où commencer.

Une remarque pour finir : la sauvegarde n'est qu'un des volets de la sécurité de votre infrastructure. Elle limite les conséquences d'un incident, elle n'en réduit pas la probabilité — c'est le rôle de l'audit de cybersécurité de votre infrastructure, et, côté site web, de mesures comme la Content Security Policy.

Passez à l'action

Une sauvegarde non testée coûte le même prix qu'une sauvegarde fiable. La seule différence apparaît le jour où vous en avez besoin, et ce jour-là l'écart se compte en semaines d'activité.

Securium Agency audite les dispositifs de sauvegarde des PME d'Île-de-France : inventaire du périmètre réellement couvert, contrôle de l'isolement des copies, et test de restauration chronométré. Demandez votre audit d'infrastructure gratuit : nous vous remettons l'état réel de votre couverture, les angles morts identifiés et un plan de correction priorisé par niveau de risque.