| En bref — Une sauvegarde d’entreprise doit couvrir cinq scénarios distincts : panne matérielle, erreur humaine, ransomware, sinistre physique et compromission d’un compte cloud. La règle de référence est la 3-2-1 : trois copies des données, sur deux types de supports différents, dont une hors site. Sa version renforcée, 3-2-1-1-0, ajoute une copie hors ligne ou immuable et exige zéro erreur au test de restauration. Point critique souvent ignoré : les suites collaboratives comme Microsoft 365 fonctionnent en responsabilité partagée et ne constituent pas une sauvegarde. |
Presque toutes les entreprises sauvegardent. Beaucoup moins savent ce que leur dispositif couvre réellement. Une sauvegarde quotidienne sur un disque connecté en permanence protège d’une panne de serveur, mais pas d’un ransomware ni d’un incendie. Une synchronisation vers un cloud collaboratif protège d’une perte de matériel, mais propage une suppression accidentelle en quelques secondes. Cet article cartographie les scénarios, les dispositifs correspondants, et les angles morts les plus fréquents.
Contre quoi une sauvegarde protège-t-elle ?
| Scénario | Fréquence relative | Ce que le dispositif doit permettre |
|---|---|---|
| Panne matérielle | Courante | Restaurer un serveur ou un poste complet en un temps borné |
| Erreur humaine | La plus fréquente de toutes | Revenir à une version antérieure d’un fichier, parfois plusieurs semaines en arrière |
| Ransomware | En progression continue | Disposer d’une copie que l’attaquant ne peut ni modifier ni supprimer |
| Sinistre physique | Rare mais total | Récupérer les données alors que le site est inaccessible ou détruit |
| Compte cloud compromis ou suppression SaaS | Sous-estimée | Restaurer des données hébergées chez un éditeur, hors de son périmètre technique |
| Départ ou malveillance interne | Occasionnelle | Retrouver des données supprimées intentionnellement, avec traçabilité |
L’erreur humaine mérite une attention particulière : c’est le motif de restauration le plus courant en entreprise, très loin devant les cyberattaques. Un dossier écrasé, un dossier supprimé lors d’un rangement, un fichier de facturation corrompu. Un dispositif conçu uniquement pour le scénario catastrophe, avec une seule copie complète datant de la nuit précédente, répond très mal à ce besoin quotidien.
Le point aveugle : Microsoft 365 et les suites collaboratives
C’est aujourd’hui la faille la plus répandue dans les dispositifs de sauvegarde des PME. La conviction que « tout est dans le cloud, donc tout est sauvegardé » repose sur un malentendu contractuel.
Les éditeurs de suites collaboratives fonctionnent selon un modèle de responsabilité partagée : ils garantissent la disponibilité de l’infrastructure et la réplication contre leurs propres pannes. La responsabilité des données, elle, reste au client. Concrètement, l’éditeur ne restaurera pas des fichiers supprimés par un utilisateur au-delà de sa période de rétention, ni des données chiffrées par un ransomware depuis un poste synchronisé, ni le contenu d’une boîte mail purgée par un attaquant disposant d’identifiants valides.
Les mécanismes natifs — corbeille, historique des versions, rétention des éléments supprimés — offrent une fenêtre de récupération de quelques semaines à quelques mois selon les services et les licences. Cette fenêtre est utile, mais elle ne constitue pas une sauvegarde : elle est courte, administrable par un compte compromis, et ne permet aucune restauration à une date arbitraire au-delà de la rétention. Une PME qui héberge sa messagerie, ses documents et sa téléphonie dans une suite collaborative doit donc disposer d’une sauvegarde tierce de ces données.
La règle 3-2-1, et sa version renforcée
La règle 3-2-1 est le socle de toute stratégie de sauvegarde, quelle que soit la taille de l’entreprise. Elle se lit ainsi :
- 3 copies des données : l’original en production et deux sauvegardes distinctes.
- 2 types de supports différents : par exemple un NAS local et un stockage cloud, afin qu’une défaillance de technologie ou de fournisseur n’emporte pas tout.
- 1 copie hors site : physiquement éloignée des locaux, pour survivre à un incendie, un dégât des eaux ou un vol.
Le Doublement des supports constitue le cœur du principe : c’est lui qui évite qu’une seule cause technique n’entraîne la perte simultanée de toutes les copies. Un NAS et un disque externe branchés sur la même baie, alimentés par le même onduleur et accessibles depuis le même réseau ne représentent pas deux supports au sens de la règle.
Face aux ransomwares, cette règle a été étendue en 3-2-1-1-0 :
| Élément | Signification |
|---|---|
| 3 | Trois copies des données au total |
| 2 | Deux types de supports différents |
| 1 | Une copie hors site |
| 1 | Une copie hors ligne, immuable ou sur support déconnecté, inaccessible depuis le réseau |
| 0 | Zéro erreur constatée lors du dernier test de restauration |
Le quatrième élément répond directement au mode opératoire actuel : avant de chiffrer, les attaquants recherchent et détruisent les sauvegardes accessibles depuis le réseau. Une copie immuable ne peut pas être modifiée ni supprimée pendant sa période de rétention, y compris par un compte administrateur. Le cinquième élément rappelle qu’une sauvegarde jamais restaurée est une hypothèse, pas une garantie.
Sauvegarde, réplication et archivage : trois choses différentes
La confusion entre ces trois notions conduit à des dispositifs coûteux qui ne protègent pas de ce qu’on croit.
| Critère | Sauvegarde | Réplication | Archivage |
|---|---|---|---|
| Objectif | Pouvoir revenir en arrière | Assurer la disponibilité immédiate | Conserver longtemps à des fins légales |
| Historique | Plusieurs versions dans le temps | Aucun : copie de l’état courant | Version figée, non modifiable |
| Face à une suppression | Protège | Ne protège pas : la suppression est répliquée | Protège si l’élément était archivé |
| Face à un ransomware | Protège si hors ligne ou immuable | Ne protège pas : le chiffrement est répliqué | Protège généralement |
| Coût | Modéré | Élevé | Faible par téraoctet, accès lent |
La réplication est souvent vendue comme une sauvegarde. Elle répond en réalité à un objectif de temps de reprise très court, pas à un objectif de retour en arrière. Les deux sont complémentaires, jamais substituables.
Cloud, local ou hybride ?
| Critère | Sauvegarde locale | Sauvegarde cloud | Hybride |
|---|---|---|---|
| Vitesse de restauration | Élevée : limitée par le réseau local | Dépend du débit montant et descendant | Locale d’abord, cloud en secours |
| Protection contre un sinistre du site | Nulle | Totale | Assurée par le volet cloud |
| Coût | Investissement initial, coût courant faible | Abonnement proportionnel au volume | Cumul des deux, mais mieux dimensionné |
| Dépendance externe | Aucune | Réelle : fournisseur, connexion, localisation des données | Limitée |
| Recommandation | Insuffisante seule | Insuffisante seule pour les gros volumes | Le modèle de référence pour une PME |
Deux points à vérifier pour le volet cloud : la localisation effective des données, qui conditionne l’application du RGPD et parfois des exigences sectorielles, et le coût de restauration. Certains tarifs très attractifs au stockage facturent lourdement la sortie des données, précisément au moment où l’entreprise en a besoin en urgence.
Pourquoi une sauvegarde non testée n’existe pas
Les journaux de sauvegarde indiquent qu’une tâche s’est terminée, pas que les données sont restaurables. Les défaillances constatées le jour de l’incident sont toujours les mêmes : une base de données sauvegardée à chaud sans cohérence transactionnelle, un dossier exclu du périmètre par un paramétrage jamais relu, une licence de l’outil de restauration expirée, un mot de passe de chiffrement des sauvegardes stocké uniquement sur le serveur détruit.
Un test mensuel de restauration ponctuelle, sur un fichier ou une boîte mail choisie au hasard, prend moins d’une demi-heure et détecte la majorité de ces problèmes. Un test annuel de restauration complète mesure le temps réel de reprise, seule donnée qui permette de vérifier que le dispositif tient les objectifs fixés dans le plan de reprise d’activité.
Les erreurs les plus fréquentes en PME
- Sauvegarder uniquement les serveurs : les données stockées localement sur les postes, fréquentes en comptabilité et en direction, échappent au dispositif.
- Laisser le support de sauvegarde connecté en permanence : il sera chiffré en même temps que le reste.
- Utiliser un compte administrateur du domaine pour la sauvegarde : sa compromission donne accès aux données de production et aux copies.
- Oublier les données SaaS : messagerie, CRM, outils métier en ligne, dont l’entreprise reste responsable.
- Ne pas chiffrer les sauvegardes : un support volé ou un espace cloud mal protégé devient une fuite de données à part entière.
- Ignorer la rétention : une corruption détectée cinq semaines après coup est irrécupérable si l’historique ne couvre que quinze jours.
- Ne documenter nulle part la procédure de restauration : le jour J, la personne qui l’a mise en place n’est pas toujours disponible.
Questions fréquentes
Un RAID est-il une sauvegarde ?
Non. Un RAID protège de la défaillance d’un disque en maintenant le service disponible, mais il réplique instantanément toute suppression, corruption ou chiffrement. Il répond à un objectif de disponibilité, jamais de retour en arrière.
La synchronisation vers un cloud remplace-t-elle une sauvegarde ?
Non, et c’est même un risque supplémentaire. Une synchronisation propage en quelques secondes une suppression ou un chiffrement vers toutes les copies et tous les postes connectés. Les fonctions d’historique de versions atténuent le problème sans le résoudre, car leur profondeur est limitée.
Combien de temps faut-il conserver ses sauvegardes ?
La rétention se définit à partir de deux besoins : le délai de détection d’une corruption, qui plaide pour au moins plusieurs semaines d’historique, et les obligations légales propres à chaque type de document, qui vont de quelques années à une dizaine d’années pour les pièces comptables. Ces deux besoins relèvent de dispositifs différents : sauvegarde d’un côté, archivage de l’autre.
Faut-il chiffrer ses sauvegardes ?
Oui, systématiquement, à la fois pendant le transfert et au repos. Une sauvegarde non chiffrée transforme la perte d’un disque externe ou l’accès à un espace de stockage en violation de données personnelles notifiable. La clé de chiffrement doit être conservée hors du système sauvegardé.
Qui est responsable si le prestataire de sauvegarde perd les données ?
La responsabilité vis-à-vis des personnes concernées reste celle de l’entreprise, en tant que responsable du traitement au sens du RGPD. Le contrat de sous-traitance encadre le recours contre le prestataire, mais ne transfère pas l’obligation de résultat vis-à-vis des clients ni des autorités.
Ce qu’il faut retenir
- Cinq scénarios distincts à couvrir, dont l’erreur humaine, de loin la plus fréquente.
- Les suites collaboratives fonctionnent en responsabilité partagée : elles ne sauvegardent pas vos données.
- 3-2-1 comme socle, 3-2-1-1-0 comme cible face aux ransomwares.
- Réplication, sauvegarde et archivage répondent à trois objectifs différents et non interchangeables.
- Un RAID et une synchronisation cloud ne sont pas des sauvegardes.
- Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.
