Une panne, une erreur de manipulation ou une cyberattaque peut rendre les fichiers d’une entreprise inaccessibles en quelques minutes. Une sauvegarde des données bien organisée aide à limiter l’interruption, à retrouver les documents utiles et à protéger la continuité d’activité.
La règle 3-2-1 donne un cadre concret : conserver trois copies des données, sur deux types de supports, dont une copie hors site. Pour qu’elle fonctionne réellement, l’entreprise doit aussi vérifier ses sauvegardes et savoir comment lancer la restauration des données.
À retenir :
- Trois copies pour réduire le risque de perte définitive
- Deux supports différents pour limiter les défaillances communes
- Une copie externalisée pour résister aux sinistres locaux
- Des restaurations testées pour soutenir la continuité d’activité
Sauvegarde en entreprise : appliquer la règle 3-2-1
Une fois le principe posé, il faut traduire la règle 3-2-1 en choix adaptés aux fichiers et aux outils de l’entreprise. Prenons l’exemple fictif d’un cabinet qui utilise un logiciel de facturation, des dossiers clients et des postes portables : trois copies dispersées sur un seul disque ne suffiraient pas à le protéger.
Choisir les copies et les supports de stockage
La première copie correspond aux fichiers utilisés au quotidien, tandis que deux sauvegardes supplémentaires permettent de restaurer les données après un incident. Les supports doivent être suffisamment différents pour éviter qu’une panne, un vol ou un logiciel malveillant ne les touche simultanément.
Selon l’ANSSI, les sauvegardes doivent être protégées et isolées des systèmes courants lorsque c’est possible. Un disque USB débranché après sa mise à jour apporte cette séparation, tandis qu’un NAS accessible en permanence peut rester exposé à une attaque sur le réseau.
Les supports ne répondent pas tous aux mêmes besoins : certains facilitent les restaurations rapides, d’autres offrent une meilleure séparation géographique. Le tableau compare leurs usages sans supposer qu’une solution unique convient à toutes les structures.
| Support | Atout principal | Limite à prévoir | Usage conseillé |
|---|---|---|---|
| Disque externe | Coût accessible et copie locale rapide | Perte, vol ou sinistre sur place | Copie locale débranchée après usage |
| NAS | Capacité et automatisation réseau | Configuration et exposition locale | Deuxième copie locale, avec accès sécurisé |
| Stockage cloud | Copie à distance et capacité évolutive | Connexion et frais récurrents | Sauvegarde externalisée chiffrée |
| Bande magnétique | Stockage déconnecté de longue durée | Lecteur coûteux et restauration lente | Archivage de volumes importants |
Pour une petite structure, un NAS associé à un service cloud peut équilibrer rapidité et éloignement. Le chiffrement, la gestion des accès et la localisation des données restent à vérifier avant de choisir un fournisseur.
Supports adaptés à chaque copie :
- Disque externe pour une copie locale déconnectable
- NAS pour automatiser les copies internes
- Cloud pour conserver une copie hors site
- Bande pour les archives volumineuses de longue durée
Stratégie de sauvegarde : définir les priorités et le rythme
Après le choix des supports, l’entreprise doit déterminer ce qui mérite une copie prioritaire et à quelle fréquence la créer. Une stratégie de sauvegarde efficace protège d’abord les fichiers dont l’absence bloque la facturation, le service client ou la production.
Classer les données selon leur importance
Selon la CNIL, les organisations doivent mettre en œuvre des mesures adaptées pour protéger les données personnelles. La sauvegarde participe à cette protection, mais ne remplace ni le contrôle des accès, ni le chiffrement, ni une politique claire de conservation.
Un dirigeant peut classer les données en trois groupes : indispensables au fonctionnement quotidien, nécessaires à court terme, puis archives consultées rarement. Cette hiérarchie aide à choisir les délais de restauration attendus et à éviter de consacrer le même budget à tous les fichiers.
Priorités à définir avant le paramétrage :
- Fichiers clients et documents comptables indispensables
- Applications métier et configurations nécessaires à leur fonctionnement
- Archives conservées selon les obligations applicables
- Données personnelles protégées par chiffrement et accès contrôlés
La fréquence dépend du volume de travail perdu que l’entreprise peut accepter. Une sauvegarde quotidienne peut convenir à des documents peu modifiés, tandis qu’une base de commandes actualisée en continu appelle des copies plus fréquentes.
Comparer les solutions et leurs contraintes
Le coût total dépasse le prix du matériel : il comprend les logiciels, les abonnements, les transferts et le temps consacré à la surveillance. Une solution peu chère mais rarement vérifiée peut finalement coûter davantage si personne ne parvient à récupérer les fichiers au moment critique.
Selon le Service-Public.fr, la protection des informations et la conformité ne se réduisent pas à un outil isolé. Pour les données personnelles, l’entreprise doit notamment examiner la sécurité, les durées de conservation et les conditions d’hébergement de son stockage des données.
| Critère | Question à poser | Conséquence pratique |
|---|---|---|
| Volume | Combien de données faut-il conserver ? | Dimensionner supports et abonnement |
| Récupération | Quels fichiers doivent revenir en premier ? | Définir les priorités de restauration |
| Connexion | Le débit permet-il les copies distantes ? | Adapter l’horaire et la fréquence |
| Conformité | Où sont hébergées les données ? | Vérifier les garanties du prestataire |
Critères de décision pour une TPE :
- Coût total du matériel, des abonnements et du suivi
- Vitesse de restauration des fichiers prioritaires
- Chiffrement et localisation de la copie externalisée
- Compétences disponibles pour administrer les outils
Restauration des données et continuité d’activité
Une sauvegarde n’a de valeur que si l’entreprise peut la restaurer dans les délais nécessaires. C’est pourquoi les essais de récupération doivent compléter les copies, et s’inscrire dans un plan de reprise d’activité connu des personnes qui devront l’appliquer.
Tester les sauvegardes sans attendre un incident
Un fichier présent dans une interface de sauvegarde n’est pas forcément exploitable : il peut être incomplet, corrompu ou lié à un compte inaccessible. Un test régulier permet de vérifier concrètement la restauration d’un document, d’un dossier partagé ou d’une application essentielle.
Pour une petite entreprise, un exercice trimestriel constitue un repère pratique, à ajuster selon la sensibilité des données et les changements techniques. Il faut noter la durée réelle de récupération, les étapes suivies et les difficultés rencontrées, puis corriger le plan.
Étapes d’un test de restauration :
- Sélectionner un fichier ou un service prioritaire
- Restaurer la copie dans un espace contrôlé
- Vérifier l’intégrité et l’accès aux données récupérées
- Consigner le résultat et corriger les points bloquants
Relier la sauvegarde au plan de reprise
Le plan de reprise d’activité précise qui intervient, avec quels accès et dans quel ordre les services sont rétablis. Il complète le plan de continuité d’activité, qui identifie les fonctions à maintenir pendant une perturbation majeure.
Une fiche courte peut indiquer les coordonnées du prestataire, l’emplacement des copies, les comptes de secours et la séquence de redémarrage. Gardée à un endroit accessible même si le réseau tombe, elle évite de chercher les consignes pendant une crise.
Repères à inscrire dans le plan :
- Responsable de la décision et contacts de secours
- Ordre de remise en service des outils métier
- Accès protégés aux copies et procédures de récupération
- Date du dernier test et actions correctives restantes
Source : ANSSI ; CNIL ; Service-Public.fr.
Transformer l’analyse en décision
Les meilleures décisions reposent sur un cadre compréhensible, quelques critères vérifiables et une étape suivante clairement définie. Testez la méthode à petite échelle, mesurez le résultat puis ajustez avant de généraliser.
Votre checklist
- Définir le résultat attendu
- Identifier trois critères prioritaires
- Prévoir une mesure de contrôle
- Fixer une date de réévaluation
