Sauvegardes

Une sauvegarde ne protège une entreprise que si elle existe en plusieurs exemplaires, dont un hors ligne, et si une restauration a déjà réussi. C'est tout le poste « sauvegardes » de l'infogérance d'une PME : copier les données à un rythme choisi, vérifier que chaque copie a bien tourné, et prouver qu'on sait remettre les fichiers en place. Le prestataire installe et surveille la solution ; l'entreprise décide de ce qui doit être sauvegardé et constate, avec lui, que la restauration aboutit.

Ce que recommandent l'ANSSI et Cybermalveillance.gouv.fr pour les sauvegardes

L'ANSSI résume la règle de base dans son guide La cybersécurité pour les TPE/PME en treize questions : la règle « 3-2-1 », soit « 3 copies de sauvegarde, sur 2 supports différents dont 1 hors ligne ». Son guide Sauvegarde des systèmes d'information va plus loin : sa recommandation R12 juge indispensable une sauvegarde hors ligne. La raison est donnée par la fiche réflexe rançongiciel de Cybermalveillance.gouv.fr : pendant une attaque, les cybercriminels cherchent souvent à détruire les sauvegardes de leur victime pour l'empêcher de restaurer ses données.

Les bonnes pratiques de Cybermalveillance.gouv.fr sur les sauvegardes ajoutent trois gestes simples : déconnecter le support de sauvegarde après usage, conserver une copie dans un autre lieu que les données d'origine, et s'assurer régulièrement que la sauvegarde fonctionne. Les sauvegardes contiennent les mêmes données personnelles que les originaux : elles relèvent du même cadre, et les durées de conservation fixées par la CNIL s'appliquent aussi aux copies.

Quel rythme de sauvegarde pour une PME de Nîmes ou du Gard

Le rythme de sauvegarde se fixe selon le volume de données que l'entreprise produit, et l'ANSSI ne donne pas de chiffre unique. Ses exemples tracent l'éventail : une entreprise artisanale « pourra choisir une fréquence mensuelle de sauvegarde de ses factures et de son fichier client », quand une entreprise de services dont la valeur tient aux échanges dématérialisés pourra choisir des sauvegardes hebdomadaires, voire quotidiennes. La question qui tranche se pose en une phrase : combien de jours de travail l'entreprise accepte-t-elle de refaire à la main si la dernière copie date de la veille, de la semaine ou du mois ?

Tester la restauration a aussi son rythme publié : le guide d'hygiène informatique de l'ANSSI recommande de planifier « au moins une fois par an un exercice de restauration des données et de conserver une trace technique des résultats ». Une sauvegarde jamais restaurée reste une hypothèse.

Sauvegardes : ce que fait le prestataire, ce que garde l'entreprise

Les gestes du poste sauvegardes

Chaque geste a sa procédure : contrôler que les sauvegardes ont bien tourné, tester une restauration de fichiers, appliquer la règle 3-2-1 et garder une copie hors ligne, sauvegarder les données de Microsoft 365 et écrire le plan de sauvegarde de l'entreprise. Leur rythme est repris dans le calendrier de maintenance.