Contenu préparé par l’équipe Cybeary à partir de situations rencontrées auprès de TPE, PME, cabinets et collectivités.
Une sauvegarde n’est pas simplement une copie envoyée dans le cloud. Elle doit protéger les données réellement nécessaires, résister au scénario redouté et permettre une restauration dans un délai compatible avec l’activité de l’entreprise.
Commencer par les données et les services prioritaires
Avant de choisir un espace de stockage, l’entreprise identifie les applications, dossiers, bases de données et configurations indispensables. Elle précise également combien de données elle peut accepter de perdre et combien de temps l’activité peut fonctionner sans chaque service.
Cette démarche évite deux erreurs fréquentes : sauvegarder beaucoup de données inutiles tout en oubliant une application critique, ou découvrir après l’incident que la restauration complète nécessite un délai incompatible avec les besoins métiers.
Comprendre la règle 3-2-1
La règle 3-2-1 constitue un repère simple : conserver trois exemplaires des données, sur deux types de supports ou systèmes différents, avec au moins une copie située hors du site principal. Elle doit aujourd’hui être complétée par une réflexion sur l’isolation et l’immutabilité.
- La donnée de production utilisée au quotidien.
- Une première copie sur une infrastructure distincte.
- Une copie externalisée, isolée ou immuable selon le risque.
- Des comptes d’administration séparés lorsque cela est possible.
- Une durée de conservation adaptée aux suppressions tardivement détectées.
Deux copies synchronisées avec le même compte ne constituent pas toujours une protection suffisante. Une suppression ou une compromission peut se propager aux deux emplacements.
Protéger les sauvegardes contre le ransomware
Les attaquants cherchent fréquemment à supprimer les sauvegardes avant de chiffrer les systèmes. Il faut donc limiter les droits, séparer les comptes, protéger les consoles par MFA et surveiller les modifications de politiques, suppressions et échecs répétés.
Une copie immuable ne peut pas être modifiée pendant une durée déterminée. Une copie hors ligne est déconnectée du système principal. Ces mécanismes réduisent le risque de perte simultanée, mais ils doivent rester compatibles avec les objectifs de restauration et le budget.
Distinguer synchronisation et sauvegarde
La synchronisation facilite le travail sur plusieurs appareils et réplique rapidement les changements. Elle peut donc également répliquer une suppression, un chiffrement ou une erreur. Les fonctions d’historique et de corbeille sont utiles, mais elles ne répondent pas nécessairement à toutes les exigences de conservation.
Une stratégie de sauvegarde définit des points de restauration, des durées de rétention, des contrôles d’intégrité et une procédure de récupération. Pour Microsoft 365, Google Workspace ou une application SaaS, l’entreprise doit vérifier les responsabilités de l’éditeur et les possibilités réelles d’export et de restauration.
Surveiller les sauvegardes au quotidien
Un message indiquant qu’une tâche est terminée ne garantit pas que toutes les données attendues ont été copiées. Le suivi doit vérifier la couverture, le volume, la durée, les erreurs, l’espace disponible et les changements inhabituels.
Chaque alerte doit avoir un destinataire et un délai de traitement. Les changements d’infrastructure, l’ajout d’un serveur ou le déplacement d’un dossier doivent déclencher une vérification du périmètre. Cette supervision peut être coordonnée avec la protection managée.
Tester une restauration complète
Le test confirme que les données sont lisibles, cohérentes et utilisables par l’application concernée. Il mesure également le temps nécessaire, les accès requis, la disponibilité des licences et la capacité des personnes à suivre la procédure.
Un fichier restauré ne suffit pas à valider la reprise d’un service complet. Selon la criticité, il faut tester une machine, une base, une boîte de messagerie ou une application dans un environnement isolé. Les résultats alimentent le PRA/PCA et permettent d’ajuster les priorités.
Documenter les responsabilités
La fiche de sauvegarde précise les données couvertes, les emplacements, les comptes, les fréquences, les rétentions et les personnes responsables. Elle indique également qui peut demander une restauration, qui la réalise et comment le résultat est validé par le métier.
Cybeary peut évaluer la cohérence de votre stratégie, tester les dépendances et relier les sauvegardes aux délais de reprise réellement attendus.
Questions fréquentes
Le cloud suffit-il pour sauvegarder une PME ?
Le cloud peut constituer l’un des emplacements, mais il faut vérifier l’isolation, la rétention, les droits d’administration et les modalités de restauration.
À quelle fréquence tester une restauration ?
La fréquence dépend de la criticité. Un test doit aussi être réalisé après un changement important d’infrastructure, d’application ou de prestataire.
Une copie sur un NAS est-elle suffisante ?
Elle peut être utile, mais un NAS connecté en permanence avec les mêmes privilèges que la production peut être affecté par une compromission. Une copie distincte et suffisamment isolée reste nécessaire.
Votre contexte
Besoin d’une réponse adaptée à votre organisation ?
Un échange permet de distinguer les mesures réellement prioritaires des recommandations génériques.
Recevoir un cadrage adapté →