Un journalisme utile pour comprendre, gérer et développer une entreprise.
RechercherUne stratégie de sauvegarde utile commence par hiérarchiser les informations et déterminer quelle perte de données et quelle durée d’interruption l’entreprise peut tolérer. Cela permet de définir la fréquence, le stockage et les tests de restauration.
Une sauvegarde n’est utile que si elle contient les informations dont l’entreprise a besoin et peut être restaurée au moment voulu. Le plan ne devrait donc pas commencer par le choix d’un disque ou d’un service cloud, mais par l’identification des données indispensables à l’activité et des conséquences de leur perte ou de leur indisponibilité.
L’inventaire peut inclure les documents partagés, les bases de données, les systèmes de facturation et de gestion, la messagerie professionnelle, les applications destinées aux clients et les fichiers des appareils. Il convient également de tenir compte de l’emplacement de stockage de chaque élément et de la personne chargée de le protéger : par défaut, tous les services cloud ne comprennent pas une sauvegarde indépendante avec les versions et la durée de conservation dont l’entreprise a besoin.
Classez les données en fonction de leur importance pour poursuivre l’activité et se rétablir. Les informations qui permettent de facturer, de traiter les commandes ou de fournir le service peuvent nécessiter une protection différente de celle des fichiers utilisés occasionnellement et faciles à reconstituer.
Pour chaque ensemble, répondez à deux questions :
Il n’existe pas de fréquence universelle adaptée à toutes les PME. Si la perte des modifications effectuées pendant plusieurs heures aurait un impact important, une sauvegarde quotidienne pourrait ne pas suffire ; pour des documents de référence rarement modifiés, elle pourrait être suffisante. La décision doit tenir compte du rythme des mises à jour, de l’importance des données et des ressources disponibles pour les récupérer.
La règle 3-2-1 offre une structure simple : conserver trois copies des données, en comptant l’original, utiliser deux types de stockage et garder au moins une copie hors de l’emplacement principal. Par exemple, une entreprise peut combiner son espace de stockage de travail, un dispositif ou système de sauvegarde local et une copie externe, sur un autre site ou dans le cloud.
La séparation est aussi importante que le nombre de copies. Un incendie, un vol ou un incident touchant les locaux peut atteindre plusieurs copies stockées au même endroit. Et un rançongiciel capable d’accéder aux sauvegardes connectées au réseau pourrait chiffrer à la fois les fichiers de travail et ces copies. Il convient donc qu’une copie soit isolée ou protégée contre les modifications et les suppressions, par une déconnexion, des contrôles d’accès ou des options d’immutabilité, selon la technologie choisie.
Le chiffrement contribue à protéger la confidentialité des sauvegardes, notamment lorsqu’elles sont stockées à l’extérieur de l’entreprise ou dans le cloud. Le versionnage permet de conserver des états antérieurs et de récupérer des fichiers supprimés, modifiés par erreur ou endommagés, plutôt que de se limiter à répliquer leur dernière version. Son utilité dépend de la configuration, de la durée de conservation et de la protection des identifiants eux-mêmes.
Les services de synchronisation maintiennent les fichiers à jour entre les appareils. Si un fichier est supprimé ou chiffré, la modification peut se propager aux autres appareils. Certaines plateformes proposent un historique ou des fonctions de récupération, mais il ne faut pas supposer qu’elles remplacent une sauvegarde indépendante : il faut vérifier quelles versions sont conservées, pendant combien de temps et quelles options sont disponibles pour les restaurer.
Un système RAID, qui peut aider en cas de défaillance d’un disque, ne remplace pas non plus une sauvegarde. À lui seul, il n’empêche pas la perte due à une suppression accidentelle, à une corruption, à un rançongiciel ou à des dommages touchant l’ensemble de l’équipement.
Les tâches de sauvegarde devraient être automatisées et générer des alertes en cas d’échec. Désignez une personne chargée d’examiner ces alertes, d’analyser les erreurs et de confirmer que les sauvegardes couvrent les applications et les données répertoriées dans l’inventaire. Si la PME délègue la gestion à un prestataire, il convient de préciser qui surveille les exécutions et comment les problèmes sont signalés.
La vérification ne s’arrête pas au constat qu’une tâche apparaît comme terminée. Tester une restauration permet de détecter des fichiers inaccessibles, des configurations incomplètes ou des procédures qui prennent plus de temps que prévu. Les tests doivent couvrir des données représentatives et, pour les systèmes les plus importants, vérifier s’il est possible de rétablir le service en suivant la procédure prévue. La fréquence dépendra du risque, des changements apportés aux systèmes et des capacités de l’entreprise ; l’essentiel est de consigner les résultats et de corriger les défaillances constatées.
Un plan pratique peut être consigné dans un tableau simple :
| Informations ou système | Priorité opérationnelle | Perte tolérable | Fréquence définie | Emplacement et protection des sauvegardes | Test de restauration |
|---|---|---|---|---|---|
| Base de données ou application critique | Élevée, moyenne ou faible | Selon l’impact de la perte de modifications récentes | Définie pour cette charge de travail | Locale et externe ; indiquer le chiffrement, l’isolation ou l’immutabilité | Date, portée, résultat et actions en attente |
| Documents partagés | Élevée, moyenne ou faible | Selon la facilité à les reconstituer | Définie pour cette charge de travail | Indiquer les versions et la durée de conservation | Date, fichiers récupérés et résultat |
| Messagerie et services cloud | Élevée, moyenne ou faible | Selon les besoins de l’activité | Définie pour ce service | Confirmer l’existence d’une sauvegarde indépendante | Date, contenu testé et résultat |
Le tableau ne définit pas de fréquences recommandées : il sert à consigner les décisions par écrit et à repérer les systèmes qui ne sont pas couverts. Il permet également de réviser le plan lorsque les applications, les processus ou le volume d’informations évoluent.
La règle 3-2-1 réduit la dépendance à une seule copie ou à un seul emplacement, mais ne garantit pas à elle seule le bon déroulement de la récupération. Pour une PME, le plan prend toute sa valeur lorsqu’il précise ce qu’il faut protéger, adapte la fréquence à la perte tolérable, sépare les sauvegardes des risques communs et confirme, au moyen de tests, que les données peuvent être récupérées. Un examen périodique permet de maintenir ces décisions en adéquation avec la réalité de l’activité.
Un guide pratique pour définir, mesurer et évaluer la performance des processus automatisés. Apprenez à établir des lignes de base, à sélectionner des indicateurs d'effort, de qualité et de coût, et à calculer le ROI réaliste pour décider de maintenir, d'ajuster ou de réverser l'automatisation.
Lire
Organisez les accès des employés et des fournisseurs en quatre étapes : identifier les comptes et les responsables, renforcer l'authentification, limiter les permissions et révoquer les accès lorsqu'ils ne sont plus nécessaires.
Lire
Guide pratique à l’intention des PME espagnoles qui souhaitent tester rigoureusement des solutions numériques. Apprenez à définir des critères de réussite, à mesurer l’adoption réelle et à distinguer la facilité d’utilisation de la valeur opérationnelle afin de décider s’il faut généraliser l’investissement, l’ajuster ou y renoncer.
Lire