Sauvegarde des données d’une TPE : appliquer la règle 3-2-1 sans se perdre

Une synchronisation cloud, un disque externe branché en permanence ou une corbeille de trente jours ne suffisent pas toujours. Une vraie sauvegarde doit survivre à la panne, à l’erreur humaine, au vol et au rançongiciel — puis permettre de restaurer l’activité dans un délai acceptable.

1. Une sauvegarde protège contre plusieurs pannes, pas seulement un ordinateur cassé

Imaginez quatre scénarios : un fichier important est écrasé, l’ordinateur est volé, un rançongiciel chiffre les dossiers partagés, ou le compte cloud principal devient inaccessible. Une solution qui protège uniquement contre le premier scénario n’est pas un plan de sauvegarde complet.

La copie doit être séparée de la source. Si le même mot de passe, le même poste ou le même incident peut supprimer l’original et la copie, les deux éléments forment un seul point de défaillance. C’est pourquoi l’ANSSI recommande une organisation combinant plusieurs copies, plusieurs supports et une copie hors ligne.

La sauvegarde n’est pas non plus l’archive. Une archive conserve une information pendant une durée définie, souvent pour des raisons légales ou métier. La sauvegarde sert d’abord à restaurer un état exploitable après un incident. Les politiques de durée et les contrôles ne sont pas forcément identiques.

2. Listez d’abord les données qui font réellement tourner l’entreprise

Créez un inventaire court, organisé par usage plutôt que par appareil :

• clients : contacts, demandes, contrats, historiques et justificatifs ;
• production : plans, dossiers, photos, créations, paramètres et fichiers sources ;
• gestion : devis, factures, comptabilité, banque et paie ;
• accès : configuration des outils, documentation et procédures de récupération ;
• conformité : pièces à conserver, preuves et registres nécessaires.

Pour chaque ensemble, notez son emplacement, son responsable, son volume et la conséquence d’une perte. N’oubliez pas les données dispersées dans les boîtes mail, smartphones, logiciels SaaS, cartes mémoire et comptes d’anciens collaborateurs.

Classez-les en trois niveaux : activité bloquée, activité dégradée, gêne limitée. Cette hiérarchie détermine la fréquence et l’ordre de restauration. Sauvegarder tout avec la même priorité augmente les coûts sans forcément réduire le risque essentiel.

3. La règle 3-2-1 traduite pour une petite entreprise

La règle signifie : trois copies distinctes au total — les données de production et deux sauvegardes —, sur deux types de supports, avec une copie hors ligne. L’ANSSI insiste sur cette copie déconnectée, ou au minimum hors site en ligne sous certaines conditions.

Un exemple simple :

1. les fichiers actifs sur l’ordinateur ou le serveur ;
2. une sauvegarde automatique chiffrée vers un espace géré séparément ;
3. une sauvegarde périodique sur un support déconnecté, rangé dans un lieu sûr différent.

Deux dossiers synchronisés sur le même service ne constituent pas deux sauvegardes indépendantes. Deux disques posés à côté du même ordinateur ne protègent ni du vol ni d’un sinistre. Un disque toujours branché peut être atteint par un logiciel malveillant.

4. Définissez la fréquence à partir de la perte acceptable

Demandez-vous combien d’heures de travail vous pouvez recommencer. Cette durée correspond à l’objectif de point de reprise, souvent appelé RPO. Si perdre une journée de devis est inacceptable, une sauvegarde hebdomadaire est manifestement insuffisante.

Demandez ensuite combien de temps l’activité peut rester interrompue : c’est l’objectif de délai de reprise, ou RTO. Un atelier peut accepter plusieurs heures pour restaurer des archives anciennes, mais avoir besoin immédiatement du planning et des coordonnées clients.

Une politique réaliste peut prévoir :

• sauvegarde continue ou plusieurs fois par jour pour les données critiques ;
• sauvegarde quotidienne pour les dossiers actifs ;
• copie hors ligne hebdomadaire ou mensuelle selon le risque ;
• rétention de plusieurs versions pour revenir avant une corruption tardivement détectée.

Documentez aussi les heures d’exécution et les alertes. Une sauvegarde automatique qui échoue silencieusement depuis six mois n’est pas une protection.

5. « C’est dans le cloud » ne signifie pas automatiquement « c’est sauvegardé »

Un service cloud peut offrir redondance, historique de versions et corbeille. Cela améliore la disponibilité, mais ne couvre pas nécessairement toutes les erreurs, suppressions, compromissions ou durées de conservation dont votre entreprise a besoin.

Lisez les conditions : qui restaure, pendant combien de temps, à quel niveau de granularité et dans quel délai ? Vérifiez si vous pouvez exporter vos données, paramètres, pièces jointes et historiques dans un format réutilisable.

Pour un logiciel SaaS critique, programmez un export ou une sauvegarde via les fonctions proposées. Testez l’ouverture des fichiers obtenus. Un export propriétaire impossible à relire hors du service ne répond pas à tous les scénarios de reprise.

6. Protégez la sauvegarde comme une donnée de production

Une sauvegarde contient souvent l’ensemble des informations sensibles de l’entreprise. Chiffrez-la au repos et pendant le transfert, conservez les clés séparément et limitez les accès aux personnes nécessaires. Activez l’authentification multifacteur sur les consoles de sauvegarde.

Utilisez des comptes d’administration dédiés et distincts des comptes quotidiens. L’ANSSI recommande de séparer les rôles et de protéger les opérations de sauvegarde comme des opérations d’administration.

Ne mettez pas un mot de passe de sauvegarde dans le même document que la sauvegarde elle-même. Préparez une procédure de récupération accessible en cas d’indisponibilité du poste principal, mais protégée contre un accès non autorisé.

La conservation doit également respecter la minimisation des données. Ne gardez pas indéfiniment toutes les versions « au cas où ». Définissez une durée par type de données, en cohérence avec vos obligations et vos besoins de restauration.

7. Une sauvegarde non restaurée est une hypothèse

Chaque trimestre, choisissez un échantillon : une facture, un dossier client complet, une base, une boîte mail ou la configuration d’un outil. Restaurez-le dans un emplacement isolé, vérifiez son intégrité et mesurez le temps nécessaire.

Au moins une fois par an, simulez une reprise plus large. Qui prend la décision ? Où trouver les identifiants ? Quel matériel de remplacement utiliser ? Dans quel ordre restaurer ? Comment prévenir les clients ? Notez les écarts puis mettez à jour la procédure.

Un test doit produire une preuve simple : date, périmètre, version restaurée, durée, résultat et corrections. Contrôlez aussi les nouveaux dossiers créés depuis le dernier test ; les sauvegardes échouent souvent parce qu’un emplacement a changé sans être ajouté au périmètre.

8. En cas d’incident, ne restaurez pas trop vite sur un système compromis

1. Isolez les appareils ou comptes suspects sans détruire les preuves.
2. Préservez les sauvegardes et suspendez les tâches susceptibles d’écraser les versions saines.
3. Identifiez la date probable de l’incident.
4. Vérifiez la copie choisie dans un environnement isolé.
5. Corrigez la cause : accès compromis, faille, configuration ou erreur.
6. Restaurez selon l’ordre de priorité défini.
7. Changez les secrets concernés et surveillez la reprise.

Selon la nature des données et de l’incident, des obligations de notification peuvent s’appliquer. Préparez en amont les coordonnées de votre prestataire, assureur, conseil et des services d’assistance compétents.

9. Le plan de mise en place en sept jours

1. Jour 1 : inventoriez les données et propriétaires.
2. Jour 2 : classez les impacts et fixez RPO et RTO.
3. Jour 3 : vérifiez les sauvegardes déjà incluses dans vos outils.
4. Jour 4 : ajoutez une seconde copie indépendante et chiffrée.
5. Jour 5 : créez ou organisez la copie hors ligne.
6. Jour 6 : configurez alertes, accès dédiés et procédure.
7. Jour 7 : restaurez un dossier test et corrigez les écarts.

Inscrivez ensuite deux rendez-vous récurrents : contrôle rapide mensuel et restauration trimestrielle. Le plan reste ainsi vivant lorsque les outils, collaborateurs et volumes changent.

Questions fréquentes

Un disque externe suffit-il ?

Il peut constituer une copie, mais pas tout le plan. S’il reste branché, au même endroit et accessible avec le même compte, plusieurs incidents peuvent atteindre l’original et la copie simultanément.

Dois-je sauvegarder mes emails ?

Oui si les emails contiennent des commandes, validations ou informations nécessaires à l’activité. Vérifiez les capacités d’export et de restauration de votre messagerie ainsi que la durée de conservation proposée.

À quelle fréquence tester ?

Un échantillon trimestriel constitue un repère pratique pour une TPE, à adapter au risque. Testez aussi après un changement majeur d’outil, de prestataire ou d’architecture.

Quelle copie restaurer après un rançongiciel ?

Une version antérieure à la compromission, vérifiée dans un environnement isolé. Corrigez la cause avant de reconnecter les données restaurées afin d’éviter une nouvelle contamination.