Un disque dur qui lâche sans prévenir, un ordinateur volé dans une voiture, un rançongiciel qui chiffre tous les fichiers du serveur, ou simplement un collaborateur qui supprime par erreur le mauvais dossier : la perte de données n’arrive pas qu’aux autres. Pour une PME, elle peut signifier des jours d’activité paralysés, des factures impossibles à retrouver et des clients mécontents.
Panne, piratage, erreur humaine : une stratégie de sauvegarde simple protège votre activité. La plus connue et la plus efficace porte un nom facile à retenir, la règle du 3-2-1. Voici en quoi elle consiste, ce qu’il faut sauvegarder, et surtout comment vous assurer que vos sauvegardes fonctionneront le jour où vous en aurez besoin.
La règle du 3-2-1
Le principe est simple et s’applique aussi bien à une petite entreprise qu’à une structure plus importante :
- 3 copies de vos données : l’original et deux sauvegardes
- 2 supports différents, par exemple un disque réseau au bureau et un stockage en ligne
- 1 copie conservée hors de vos locaux, pour résister à un incendie, un dégât des eaux ou un vol
Pourquoi cette règle fonctionne
Chaque élément de la règle répond à un risque précis. Multiplier les copies protège contre la défaillance d’un support. Utiliser deux types de supports évite qu’un même défaut, comme une série de disques défectueux, touche toutes les copies en même temps. La copie hors site protège contre les sinistres qui frappent les locaux.
Face aux rançongiciels, nous recommandons d’aller un peu plus loin : au moins une copie doit être déconnectée ou non modifiable, pour que le logiciel malveillant ne puisse pas la chiffrer en même temps que vos fichiers. Les solutions de stockage en ligne proposent généralement un historique des versions, qui permet de revenir à l’état d’avant l’attaque.
Ce qu’il faut sauvegarder
Fichiers clients, comptabilité, base de données du logiciel métier, site web : tout ce qui serait difficile ou impossible à recréer doit être sauvegardé. Pensez aussi aux éléments que l’on oublie souvent : les boîtes e-mail, les documents stockés sur les ordinateurs portables des commerciaux, les fichiers de conception de vos supports, les paramètres de vos logiciels.
Les sauvegardes doivent être automatiques, pour ne jamais dépendre d’un oubli. Une sauvegarde manuelle sur clé USB « quand on y pense » finit toujours par ne plus être faite. La fréquence dépend de l’activité : quotidienne pour la comptabilité et le logiciel de gestion, voire plusieurs fois par jour pour une boutique en ligne qui reçoit des commandes en continu.
Tester la restauration
Une sauvegarde n’est utile que si l’on peut la restaurer. Trop d’entreprises découvrent le jour de la panne que leurs sauvegardes étaient incomplètes, corrompues ou arrêtées depuis des mois. C’est pourquoi nous testons régulièrement la restauration des données de nos clients : nous récupérons des fichiers, une base de données ou un site complet sur un environnement de test, et nous vérifions que tout fonctionne.
Ces tests permettent aussi de mesurer le temps nécessaire pour repartir. Savoir qu’il faut deux heures, et non deux jours, pour remettre en route votre logiciel métier change complètement la gestion d’un incident.
Nous conseillons également de rédiger une courte procédure de reprise : qui prévenir, où se trouvent les sauvegardes, dans quel ordre restaurer les systèmes, quels accès sont nécessaires. Conservée en lieu sûr, y compris sur papier, elle évite de perdre un temps précieux à chercher un mot de passe ou un contact au moment où tout le monde est sous pression.
Votre check-list sauvegarde
Prenez quelques minutes pour répondre honnêtement à ces questions. Chaque « non » est un point à corriger :
- Savez-vous précisément quelles données sont sauvegardées, et où ?
- Les sauvegardes sont-elles automatiques et surveillées, avec une alerte en cas d’échec ?
- Existe-t-il une copie hors de vos locaux et une copie protégée contre les rançongiciels ?
- Avez-vous testé une restauration au cours des trois derniers mois ?
- Une personne est-elle clairement responsable du suivi des sauvegardes ?
Vous n’êtes pas certain de pouvoir récupérer vos données après une panne ou une attaque ? Nous pouvons auditer votre dispositif actuel, mettre en place une sauvegarde 3-2-1 adaptée à votre entreprise et en assurer le suivi. Contactez Ionia Web au 06 35 36 38 50 ou à contact@ioniaweb.ma pour un devis gratuit.
