Sauvegarde : le gilet de sauvetage de votre entreprise

Un gilet de sauvetage ne vous empêche pas de tomber à l'eau. Il vous empêche de couler. La sauvegarde, c'est exactement ça : elle n'empêche pas l'incident, elle vous permet de remonter à la surface — vite, et sans paniquer.

Et comme un gilet, on espère ne jamais s'en servir. Mais le jour où la tempête arrive (cryptolocker, panne serveur, erreur humaine, incendie, vol), c'est lui — et lui seul — qui fait la différence entre « on redémarre demain » et « on a perdu trois ans de fichiers ».

Les trois causes principales de perte de données en PME :

• La panne matérielle : disque qui lâche, serveur qui crame, NAS qui rend l'âme. Statistique classique : 1 disque sur 20 tombe dans les 4 premières années.
• L'erreur humaine : fichier supprimé par inadvertance, dossier écrasé, mauvaise manipulation de base. C'est la cause n°1 de perte de données — devant les cyberattaques.
• La cyberattaque : ransomware qui chiffre tout (y compris les disques externes branchés), suppression malveillante, sabotage interne. Sans sauvegarde immuable hors ligne, vous payez la rançon ou vous perdez tout.

À cela s'ajoutent les incidents physiques : incendie, dégât des eaux, vol, foudre. Une copie sur le même site que le serveur, c'est une copie qui brûle avec lui.

La règle d'or de la sauvegarde moderne, telle qu'on l'applique chez AnThéa pour les PME :

• 3 copies de vos données (l'originale + 2 sauvegardes).
• 2 supports différents (par ex. NAS local + cloud).
• 1 copie hors site (cloud ou site distant).
• 1 copie immuable (que personne — même un admin — ne peut modifier ni supprimer).
• 0 erreur lors des tests de restauration.

C'est cette dernière brique — l'immuabilité — qui fait la différence contre les ransomwares modernes, qui cherchent activement à détruire les sauvegardes avant de chiffrer les serveurs.

C'est le piège classique : la sauvegarde « tourne » depuis 3 ans, tout va bien… jusqu'au jour où il faut restaurer. Et là, surprise : fichiers corrompus, base illisible, archive incomplète, mot de passe perdu, support défectueux.

Une sauvegarde non testée = pas de sauvegarde. C'est aussi simple que ça. Les bonnes pratiques :

• Test de restauration mensuel sur un échantillon de fichiers.
• Test trimestriel complet : restaurer un serveur entier sur un environnement de test.
• Exercice annuel de PRA : simuler un sinistre majeur et chronométrer la reprise.
• Reporting automatique des sauvegardes : aucune doit échouer sans alerte.

Les ransomwares modernes ne se contentent plus de chiffrer vos données : ils cherchent et détruisent vos sauvegardes en premier. Disques externes, NAS connectés, comptes cloud mal protégés : tout y passe.

La parade : la sauvegarde immuable. Une fois écrite, elle ne peut être ni modifiée, ni supprimée pendant une durée définie (7, 30, 90 jours) — même par un administrateur. Les technologies clés :

• Object Lock S3 : verrouillage côté cloud (Wasabi, AWS, OVHcloud).
• Repos immuables Veeam Hardened Repository sous Linux.
• Bande LTO (oui, c'est de retour) : déconnectée physiquement, donc inattaquable.
• Air-gap : copie sur un système physiquement déconnecté du réseau.

Combinée à un bon moindre privilège et à un FSRM bien réglé, c'est la base d'une protection ransomware sérieuse.

1. Inventaire : quelles données sont critiques ? Quel RPO / RTO acceptable par application ?
2. Architecture 3-2-1-1-0 : choix des supports (NAS, cloud, immuable), fréquence par typologie de données.
3. Mise en œuvre : déploiement, chiffrement, séparation des comptes admin sauvegarde (compte dédié, MFA, jamais en domaine).
4. Plan de tests : calendrier de restauration mensuelle, exercice PRA annuel, reporting auto.
5. Documentation & formation : procédure de restauration accessible, équipe formée, contacts d'urgence à jour.

AnThéa conçoit, déploie et supervise des stratégies de sauvegarde adaptées aux PME : Veeam, Synology, Wasabi, OVHcloud, bande LTO — selon votre volumétrie, votre budget et vos contraintes métier. Et surtout, on teste vraiment les restaurations.

Pour aller plus loin : notre offre Sauvegarde & PRA, la page Sauvegarde & protection des données et notre article Protéger sa PME des ransomwares.

Et vous, sauriez-vous redémarrer votre activité si tout s'arrêtait ce soir ? Si la réponse n'est pas un « oui » franc, on en parle.