Sauvegarde des données d'entreprise : la base à poser avant tout changement

Pourquoi la sauvegarde passe-t-elle avant tout projet d'IA ?

Quand une entreprise décide de moderniser son organisation, l'envie est de commencer par la partie visible : un assistant IA, une automatisation des devis, un nouveau logiciel. Pourtant, la première étape que nous mettons en place est presque toujours la même : la sauvegarde.

La raison est simple. Tout changement comporte une petite part d'imprévu : une migration qui se passe mal, un dossier déplacé au mauvais endroit, un connecteur mal réglé qui écrase des fichiers. Avec une sauvegarde fiable, ces incidents deviennent de simples contretemps. Sans sauvegarde, ils peuvent faire perdre des semaines de travail.

C'est pour cela que nous parlons de transformation en douceur : on commence par protéger ce qui existe, puis on installe le nouveau système en parallèle, sans rien casser.

Quelles données faut-il sauvegarder dans une PME ?

On pense d'abord aux documents, mais les données d'une entreprise sont dispersées à plusieurs endroits. Faites l'inventaire, poste par poste et outil par outil :

• Les dossiers de travail : devis, factures, plans, comptes rendus de chantier, contrats, photos.
• La messagerie : courriels, pièces jointes, carnets d'adresses.
• Les logiciels métier : comptabilité, gestion commerciale, paie, logiciels techniques, avec leurs bases de données.
• Les services en ligne : espaces partagés, agendas, outils de gestion de projet.
• Les réglages : cybermalveillance.gouv.fr conseille aux professionnels de sauvegarder aussi le système d'exploitation et les logiciels nécessaires à l'exploitation de leurs données.

Un piège fréquent : le dossier « important » qui vit uniquement sur le bureau d'un ordinateur, ou sur une clé USB dans un tiroir. L'inventaire sert précisément à les retrouver.

Qu'est-ce que la règle 3-2-1 ?

La règle 3-2-1 est une règle pratique largement utilisée par les professionnels de l'informatique. Elle se résume ainsi :

• 3 copies de vos données (l'original et deux sauvegardes) ;
• 2 supports différents (par exemple un disque réseau au bureau et un service de sauvegarde en ligne) ;
• 1 copie hors des locaux, pour résister à un incendie, un dégât des eaux ou un vol.

Elle rejoint les conseils de cybermalveillance.gouv.fr, qui recommande de multiplier les copies sur différents supports et de conserver au moins une sauvegarde dans un lieu différent de celui des données d'origine. Nous ajoutons une précision importante : au moins une de ces copies doit être déconnectée du réseau la plupart du temps.

Copie	Exemple de support	Ce qu'elle protège
Données d'origine	Ordinateurs, serveur, espace partagé	Le travail du quotidien
Sauvegarde locale	Disque réseau ou disque externe au bureau	Une erreur de manipulation, un poste en panne
Sauvegarde externalisée	Service de sauvegarde en ligne, disque emporté hors des locaux	Un sinistre dans les locaux
Copie déconnectée	Disque externe débranché après usage	Un rançongiciel qui chiffrerait tout ce qui est branché

Pourquoi une copie hors ligne protège-t-elle des rançongiciels ?

Un rançongiciel est un programme malveillant qui chiffre vos fichiers et réclame une rançon pour les rendre. L'ANSSI, avec le ministère de la Justice, a publié le guide « Attaques par rançongiciels, tous concernés » pour aider les organisations à s'en prémunir. La fiche réflexe de cybermalveillance.gouv.fr explique un point essentiel : les attaquants cherchent à détruire les sauvegardes accessibles. Une sauvegarde branchée en permanence à l'ordinateur ou au réseau peut donc être chiffrée en même temps que le reste.

D'où la recommandation de cybermalveillance.gouv.fr : déconnecter le support de sauvegarde après utilisation. Concrètement, un disque externe que l'on branche pour la sauvegarde, puis que l'on débranche et range, reste hors de portée d'une attaque en cours.

Si l'incident arrive malgré tout, la fiche réflexe donne les bons gestes : couper l'accès à Internet, isoler les machines touchées sans les éteindre, déconnecter les sauvegardes, ne pas payer la rançon, porter plainte avant de réinstaller, puis restaurer à partir d'une sauvegarde antérieure à l'attaque et vérifiée saine. Gardez cette fiche imprimée près du poste de la personne chargée de l'informatique.

À quelle fréquence sauvegarder ?

Cybermalveillance.gouv.fr ne fixe pas de rythme unique : la fréquence doit correspondre à la quantité de données que vous pouvez accepter de perdre. Posez-vous la question pour chaque type de données. Pour la comptabilité ou les dossiers en cours, perdre une journée de saisie est déjà pénible : une sauvegarde automatique quotidienne est raisonnable. Pour des archives qui ne bougent plus, une copie après chaque mise à jour peut suffire.

Le même site rappelle les grands types de sauvegarde : complète (toutes les données), incrémentielle (seulement ce qui a changé depuis la dernière sauvegarde) et différentielle (ce qui a changé depuis la dernière sauvegarde complète). Votre outil de sauvegarde combine souvent ces méthodes pour gagner de la place ; l'important est de savoir combien de versions sont conservées, et pendant combien de temps.

Comment tester une restauration ?

C'est l'étape la plus souvent oubliée, et pourtant la plus importante. Cybermalveillance.gouv.fr y revient dans sa page sur les sauvegardes comme dans sa fiche réflexe rançongiciel : une sauvegarde peut échouer sans que personne ne s'en aperçoive.

Un test de restauration se fait en quelques gestes :

1. Choisissez un dossier réel, par exemple les devis du mois dernier.
2. Restaurez-le depuis la sauvegarde vers un autre emplacement (pour ne rien écraser).
3. Ouvrez plusieurs fichiers et vérifiez qu'ils sont complets et lisibles.
4. Notez la date du test, le dossier testé et le résultat dans un petit registre.

Faites aussi, de temps en temps, un test plus complet : restaurer la base d'un logiciel métier sur un poste de test, par exemple. Le jour où un ordinateur tombe en panne, ou quand vous renouvelez vos postes, vous saurez exactement comment faire.

Votre liste à cocher sauvegarde

• ☐ J'ai listé toutes nos données : dossiers, messagerie, logiciels métier, services en ligne.
• ☐ Chaque donnée importante existe en 3 copies, sur 2 supports différents.
• ☐ Une copie est conservée hors de nos locaux.
• ☐ Une copie est déconnectée du réseau en dehors des sauvegardes.
• ☐ La fréquence correspond à ce que nous pouvons accepter de perdre.
• ☐ Les sauvegardes sensibles sont chiffrées ou leur accès est limité.
• ☐ Une personne (et sa remplaçante) est responsable des sauvegardes.
• ☐ Nous avons réussi une restauration récemment, et nous l'avons notée.
• ☐ La fiche réflexe rançongiciel est imprimée et connue de l'équipe.
• ☐ Avant chaque changement (nouvel outil, migration, automatisation), nous faisons une sauvegarde complète.

Comment nous vous accompagnons ?

Dans notre offre Premier pas, la mise en place de la sauvegarde de vos données fait partie des premières étapes, avant tout changement. Nous regardons avec vous où sont vos données, nous installons une solution adaptée à votre taille, et nous faisons ensemble un premier test de restauration, pour que votre équipe sache refaire le geste seule. L'achat des disques et les abonnements aux services de sauvegarde restent à la charge de l'entreprise ; nous vous conseillons pour choisir.

Vous préférez d'abord en discuter ? L'échange offert permet de faire le point sur vos sauvegardes actuelles, sans engagement.