- Une sauvegarde qui n’a jamais été testée en restauration n’est pas une sauvegarde fiable, juste une copie de données non vérifiée.
- Face au ransomware moderne, l’immuabilité des sauvegardes (impossible à modifier ou supprimer pendant une période définie) est devenue aussi importante que leur existence.
- Les indicateurs RPO et RTO permettent de définir concrètement ce qu’une entreprise peut se permettre de perdre en cas d’incident.
« On a une sauvegarde » est l’une des phrases les plus rassurantes… et les plus trompeuses en entreprise. Une sauvegarde existante n’est pas nécessairement une sauvegarde utilisable : mal configurée, jamais testée, ou elle-même vulnérable au ransomware qui vient de chiffrer le reste du système. Ce guide détaille comment construire une stratégie de sauvegarde réellement fiable.
1. RPO et RTO : définir ce qu’on peut se permettre de perdre
Avant de choisir un outil ou une fréquence de sauvegarde, il faut répondre à deux questions concrètes pour chaque système critique de l’entreprise.
| Indicateur | Question | Exemple |
|---|---|---|
| RPO (Recovery Point Objective) | Combien de données puis-je me permettre de perdre ? | RPO de 4h → sauvegarde au moins toutes les 4 heures |
| RTO (Recovery Time Objective) | Combien de temps puis-je me permettre d’être arrêté ? | RTO de 2h → capacité de restauration complète en 2 heures |
Ces deux chiffres ne sont pas les mêmes pour tous les systèmes : la messagerie et la facturation n’ont généralement pas le même niveau de criticité qu’une archive de documents anciens.
2. La règle 3-2-1, et son évolution 3-2-1-1-0
La règle de sauvegarde classique reste une bonne base : 3 copies des données, sur 2 supports différents, dont 1 copie hors site. Face à la menace ransomware, elle est de plus en plus complétée par deux exigences supplémentaires : au moins 1 copie immuable ou hors ligne (air-gapped), et 0 erreur lors des tests de restauration.
3. L’immuabilité : la protection clé contre le ransomware
Une sauvegarde immuable ne peut être ni modifiée ni supprimée pendant une période définie à l’avance, même par un compte administrateur compromis. C’est une différence majeure face aux ransomwares modernes, qui cherchent activement à repérer et détruire les sauvegardes accessibles avant de chiffrer les données de production, précisément pour empêcher toute restauration sans payer la rançon.
4. Tester ses sauvegardes : l’étape la plus négligée
Une sauvegarde qui échoue silencieusement depuis des semaines reste invisible jusqu’au jour où on en a besoin. Un test de restauration régulier — même partiel, sur un échantillon de fichiers ou un système non critique — est la seule façon de vérifier concrètement qu’une sauvegarde est exploitable.
5. Sauvegarder au-delà des serveurs : postes, SaaS, Microsoft 365
- Les postes de travail contiennent souvent des données locales non répliquées ailleurs.
- Les applications SaaS (Microsoft 365, CRM cloud) ne sont pas toujours sauvegardées indéfiniment par leur éditeur — voir notre guide dédié à Microsoft 365 sur ce point précis.
- Les configurations d’équipements réseau (pare-feu, switchs) méritent aussi une sauvegarde régulière pour accélérer une reprise après incident.
6. Chiffrer les sauvegardes, surtout hors site
Une sauvegarde stockée hors site ou dans le cloud doit être chiffrée, en particulier si elle contient des données personnelles ou sensibles. En cas de compromission du service de stockage tiers, des sauvegardes non chiffrées exposent directement l’ensemble des données de l’entreprise.
📋 Checklist sauvegarde d’entreprise
- RPO et RTO définis pour chaque système critique de l’entreprise.
- Règle 3-2-1 respectée, avec au moins une copie immuable ou hors ligne.
- Sauvegardes chiffrées, en particulier celles stockées hors site ou dans le cloud.
- Tests de restauration planifiés et réellement effectués (pas seulement prévus sur le papier).
- Postes de travail et applications SaaS/cloud inclus dans le périmètre de sauvegarde, pas seulement les serveurs.
- Accès aux sauvegardes restreint et distinct des identifiants d’administration courants.
❓ FAQ
❓ Une sauvegarde dans le cloud suffit-elle à respecter la règle 3-2-1 ?
Elle peut couvrir la copie « hors site », mais ne remplace pas l’intérêt d’avoir un second support local pour une restauration rapide de gros volumes, en complément.
❓ À quelle fréquence sauvegarder ?
Cela dépend du RPO défini pour chaque système : une base de données de facturation critique peut nécessiter une sauvegarde plusieurs fois par jour, une archive documentaire peut se contenter d’une fréquence hebdomadaire.
❓ L’immuabilité rend-elle les sauvegardes plus lentes à gérer ?
Un peu, car les anciennes versions ne peuvent pas être supprimées avant la fin de leur période de rétention, ce qui augmente le volume de stockage nécessaire — un compromis largement justifié par la protection apportée contre le ransomware.
📚 Pour aller plus loin
Besoin d'aide pour passer à l'action ?
Un expert peut vous rappeler pour vous accompagner sur ce sujet, sans engagement.
Être rappelé par un expert →
Sauvegarde, ransomware et continuité d'activité : Léa s'assure que vos données survivent au pire scénario, avec des méthodes concrètes plutôt que des grands discours.
