Sauvegarde des documents pro : ransomware, incendie, erreur
Ransomware, panne, incendie, suppression : sans bonne sauvegarde, tout disparaît. Regle 3-2-1, RTO et RPO, obligation GDPR et étapes concretes.
L'ampleur réelle du risque
- 60 % des petites entreprises qui perdent toutes leurs données ferment dans les 6 mois qui suivent l'incident
- Les attaques par ransomware contre les entreprises ont triple depuis 2020, et la rançon moyenne en Europe en 2025 a depasse 1,5 million d'euros
- 29 % des pertes de données proviennent d'une défaillance matérielle, le plus souvent de disques de plus de 4 ans
- Seulement 25 % des petites entreprises disposent d'une stratégie de sauvegarde documentée et testée, alors que 50 % font 'quelque chose' qui n'a jamais été verifie
- 22 % des pertes sont causées par une erreur humaine : un salarie supprime un dossier par mégarde, formate le mauvais disque, ecrase un fichier sans copie préalable
Pourquoi une sauvegarde locale n'est pas une sauvegarde
Disque dur externe branche au serveur, NAS dans la salle serveur, clé USB dans le tiroir du dirigeant. Tout cela n'est pas une sauvegarde au sens de la protection de l'activite. La raison est simple : une sauvegarde qui partage l'emplacement physique ou le réseau avec l'original n'est pas protégée contre les memes menaces qui frappent l'original.
- Incendie et inondation : la salle serveur et le NAS a cote brûlent ensemble
- Vol de matériel : un cambriolage emporte serveur, NAS et tous les disques
- Ransomware : les virus modernes chiffrent non seulement les fichiers d'origine, mais chaque disque et chaque partition réseau accessibles, y compris les emplacements de 'sauvegarde' montes
- Surtension : détruit tous les appareils sur la meme prise ou le meme tableau électrique
- Salarie malveillant : un initie ayant accès au serveur efface l'original et la sauvegarde avant son départ
La regle 3-2-1, standard toujours valable en 2026
La formule de sauvegarde la plus connue, suffisante pour 95 % des scenarios professionnels :
- 3 copies de chaque fichier (original plus deux copies)
- 2 supports différents (par exemple disque local et cloud, pas deux disques du meme type)
- 1 copie hors site (cloud, autre ville, autre région)
Le standard plus moderne 3-2-1-1-0 ajoute deux conditions : 1 copie immuable (qui ne peut être modifiée meme par l'administrateur) et 0 erreur a la vérification (chaque sauvegarde est automatiquement testée en lisibilité).
RTO et RPO : deux nombres a connaître
RTO (Recovery Time Objective) est la durée dans laquelle l'entreprise peut se rétablir apres un incident. La question : combien d'heures notre entreprise peut-elle fonctionner sans accès a la documentation ? La réponse dicte le type de solution de sauvegarde.
RPO (Recovery Point Objective) est la quantité maximale de données que vous etes prêt a perdre, exprimée en temps. Si vous sauvegardez une fois par jour, le RPO est de 24 heures, ce qui veut dire qu'au pire vous perdez une journée de travail entière.
| Type d'entreprise | RTO typique | RPO typique |
|---|---|---|
| Petite entreprise, sauvegarde manuelle | 2 a 5 jours | 24 a 48 heures |
| PME, sauvegarde cloud quotidienne | 4 a 24 heures | 4 a 24 heures |
| DMS professionnel avec sauvegarde continue | 15 minutes a 2 heures | 1 a 15 minutes |
| Banques, hôpitaux, infrastructures critiques | moins de 5 minutes | proche de 0 |
Ce qu'il faut précisément exiger d'une solution de sauvegarde cloud
Chiffrement
AES-256 en transit (TLS 1.3) et au repos. La clé de chiffrement doit rester sous votre controle (option BYOK) pour les secteurs sensibles, ou au minimum le prestataire doit garantir qu'il n'a pas accès aux fichiers en clair. L'ANSSI recommande explicitement la maitrise des clés pour les données critiques.
Geo-redondance
Sauvegarde sur au moins deux sites physiquement separes, ideallement dans différentes régions de l'UE. Si la région principale du prestataire est indisponible (séisme, panne électrique, attaque cyber sur un datacenter), la région secondaire prend le relais.
Versionnage
Possibilité de revenir a n'importe quelle version antérieure du document, pas seulement a la dernière. Le standard est de conserver au moins 30 versions ou 90 jours d'historique, ce qui protege des ransomwares (qui chiffrent le fichier courant mais pas les copies historiques).
Immuabilité (WORM)
Le mode 'Write Once, Read Many' signifie que certains snapshots de sauvegarde ne peuvent être ni modifies ni supprimes, meme par l'administrateur. C'est la seule véritable défense contre les ransomwares modernes qui ciblent d'abord le système de sauvegarde avant de chiffrer la production.
Vérification automatique
Le système doit se tester lui-même : une fois par mois, tentative automatique de restauration d'un échantillon et rapport sur la réussite. Une sauvegarde jamais testée ne compte pas comme sauvegarde.
Restauration granulaire
Possibilité de restaurer un seul fichier, un seul dossier ou tout le système, sans recreer l'instance complete. Quand un salarie supprime accidentellement un seul contrat, vous n'avez pas besoin d'une restauration de toute la base de cinq heures.
Obligation légale au titre du RGPD et de la loi Informatique et Libertés
L'article 32 du RGPD et l'article 121 de la loi Informatique et Libertés exigent expressément 'la capacité de rétablir la disponibilité des données a caractère personnel et l'acces a celles-ci dans des délais appropries en cas d'incident physique ou technique'. Si votre entreprise traite des données a caractère personnel (et pratiquement toutes en traitent, ne serait-ce que celles des salaries), la sauvegarde n'est pas un choix mais une obligation légale. Les sanctions pour non-conformité au RGPD vont jusqu'a 4 % du chiffre d'affaires annuel ou 20 millions d'euros, selon le montant le plus eleve.
Pour les établissements de santé, les institutions financières, les cabinets d'avocats et les entreprises traitant des données de mineurs, des obligations sectorielles supplémentaires s'appliquent, exigeant souvent un RPO inférieur a 1 heure et des tests de restauration obligatoires au moins une fois par an.
Erreurs les plus frequentes en pratique
- Sauvegarde des seuls fichiers importants : au moment de l'incident, on découvre que le dossier 'sans importance' était en fait critique. Regle : sauvegarder l'ensemble de la documentation, la sélection est une économie risquée.
- Sauvegarde partageant le réseau avec la production : NAS sur le meme réseau LAN que le serveur. Le ransomware le voit et le chiffre.
- Personne ne teste la restauration : la sauvegarde tourne pendant des années, mais le jour ou on en a besoin, on découvre que les fichiers ne sont pas lisibles ou sont partiellement corrompus.
- Mot de passe de la sauvegarde dans la meme messagerie que les alertes : un attaquant qui prend le controle de la messagerie prend aussi celui du compte de sauvegarde.
- Sans politique de rétention : la sauvegarde croit a l'infini, consomme des ressources, et quand on cherche une donnée d'il y a 5 ans, personne ne sait ou elle est.
- La synchronisation cloud confondue avec une sauvegarde : Google Drive, Dropbox et OneDrive synchronisent l'etat actuel, ce qui veut dire que lorsque vous supprimez un fichier ou qu'un ransomware le chiffre, la modification se propage immédiatement a tous les appareils. Sans versionnage, c'est un anti-backup.
