Les sauvegardes que tu as ne suffisent pas. Et tu ne le sais probablement pas encore.
Il y a une question à laquelle peu de dirigeants savent répondre avec confiance : « Si tu perdais toutes les données de l’entreprise aujourd’hui, en combien de temps pourrais-tu tout récupérer ? »
Ce n’est pas une question théorique. C’est la question la plus concrète qui soit en matière de gestion d’infrastructure informatique. Et la réponse honnête, dans la majorité des entreprises de taille moyenne, c’est : « Je ne sais pas. »
Ou pire : « On a des sauvegardes, donc ça doit aller. »
Avoir une sauvegarde n’est pas la même chose qu’être protégé
C’est la confusion la plus fréquente — et la plus dangereuse — dans l’IT en entreprise. Le simple fait d’avoir un système de sauvegarde crée un sentiment de sécurité qui, très souvent, ne correspond pas à la réalité.
Parce qu’une sauvegarde qui n’a jamais été testée n’est qu’un fichier. Elle peut être corrompue. Incomplète. Elle peut copier le mauvais état du système depuis des semaines. Elle peut être stockée sur le même serveur qu’elle est censée protéger — ce qui veut dire que si le serveur tombe, la sauvegarde tombe avec lui.
Certaines entreprises l’apprennent de la pire manière : après une attaque par ransomware, une panne matérielle, ou la suppression accidentelle de données critiques. Elles ouvrent la sauvegarde. Et se rendent compte qu’elle ne restaure pas. Ou qu’elle restaure des données vieilles de six mois. Ou qu’elle restaure tout… sauf le dossier le plus important.
À ce moment-là, la sauvegarde cesse d’être une solution et devient une partie du problème.
Les trois questions auxquelles tu dois pouvoir répondre
Avant de partir du principe que ton entreprise est protégée, il y a trois questions simples auxquelles toute personne responsable devrait pouvoir répondre sans hésiter :
1. Quand la sauvegarde a-t-elle été testée pour la dernière fois ?
Pas « quand elle a été faite » — quand elle a été testée. C’est-à-dire : quand quelqu’un a simulé une perte de données et vérifié que la restauration fonctionne, qu’elle est rapide et qu’elle est complète.
2. Où les sauvegardes sont-elles stockées ?
Si la réponse ne mentionne qu’un seul endroit — surtout si c’est un emplacement physique dans le même lieu que les serveurs — alors il y a un vrai problème. Un incendie, une inondation ou un vol supprime tout d’un coup.
3. Combien de temps faut-il pour récupérer ?
Même si la sauvegarde est parfaite, le temps de restauration compte. Récupérer 2 téraoctets de données peut prendre des heures. Pendant ce temps, l’entreprise est à l’arrêt. Certains systèmes permettent une reprise quasi immédiate — d’autres impliquent une journée entière sans activité.
Si tu ne peux pas répondre à ces trois questions, tu ne sais pas si tu es réellement protégé.
À quoi ressemble une bonne stratégie de sauvegarde, concrètement
Une stratégie de sauvegarde robuste n’est pas compliquée à comprendre — mais elle exige de la rigueur dans la mise en place, et de la constance dans la maintenance.
Le principe de base est connu sous le nom de règle 3-2-1 : trois copies des données, sur deux types de supports différents, avec une copie hors du site physique de l’entreprise. Cette approche garantit qu’aucun événement isolé — panne matérielle, sinistre physique, attaque informatique — ne peut éliminer toutes les copies en même temps.
À cela s’ajoute la fréquence. Des sauvegardes quotidiennes pour les données critiques, avec vérification automatique de l’intégrité. Des tests de restauration réguliers — au moins trimestriels — pour s’assurer que le processus fonctionne quand il le faut. Et des alertes actives quand une sauvegarde échoue, au lieu d’un silence interprété comme un succès.
Ça paraît beaucoup ? Pour quelqu’un qui gère ça en interne, sans processus clairs et sans outils adaptés, oui. Pour un partenaire IT comme AlpenData, qui fait ça tous les jours pour plusieurs clients, c’est une routine — et c’est précisément le genre de routine qu’une entreprise ne devrait pas improviser.
Le ransomware a changé les règles du jeu
Il y a quelques années, le scénario de risque le plus courant, c’était la panne matérielle. Aujourd’hui, le scénario auquel le plus d’entreprises sont confrontées est différent : une attaque par ransomware qui chiffre tous les fichiers — y compris les sauvegardes connectées au réseau.
Cela a changé de manière significative les exigences de protection. Les sauvegardes modernes doivent être immuables — c’est-à-dire qu’elles ne peuvent pas être modifiées ou supprimées, même si quelqu’un avec des droits administrateur essaie de le faire. Elles doivent être isolées du réseau principal. Et elles doivent exister dans des environnements difficiles d’accès pour un attaquant.
Une sauvegarde sur disque externe branché au serveur, ou dans un dossier partagé sur le réseau, ne répond pas à ces exigences. Lors d’une attaque sérieuse, elle est chiffrée en même temps que tout le reste.
La fausse économie de ne pas investir
Il y a toujours la tentation de repousser. La sauvegarde « fonctionne » — en tout cas, personne ne s’est plaint. Il y a d’autres priorités. Le budget est serré.
Mais le coût de récupération des données perdues — quand la récupération est encore possible — est presque toujours bien supérieur au coût d’une vraie stratégie de sauvegarde. Certaines entreprises paient des spécialistes en récupération forensique pour tenter de sauver des disques endommagés. D’autres paient des rançons. D’autres ne récupèrent tout simplement rien.
La sauvegarde n’est pas un coût. C’est l’assurance que tu espères ne jamais devoir utiliser — mais qui, le jour où tu en as besoin, doit fonctionner du premier coup.
Vérifie la tienne dès aujourd’hui. Avant de devoir le faire en urgence, sous pression, avec des données en jeu.
