Sauvegarde d'entreprise : comment mettre en place des copies de sécurité réellement restaurables

Publié le 20 octobre 2026 · L'équipe mitza.es

Presque toutes les entreprises ont des « sauvegardes ». Peu ont déjà vérifié qu'elles pouvaient être restaurées. Et cette différence sépare une mauvaise journée d'un problème grave : un disque qui lâche, un employé qui supprime un dossier, un compte compromis ou une attaque de ransomware. Ce guide explique comment mettre en place la sauvegarde d'une PME avec des critères simples, sans rien acheter de compliqué.

Pourquoi les sauvegardes échouent au moment précis où on en a besoin

Les défaillances les plus courantes ne sont pas techniques, mais tiennent à la conception :

• La copie se trouve sur le même poste ou le même disque que les données d'origine : elles sont donc perdues en même temps.
• La copie est toujours connectée au réseau, si bien qu'un ransomware la chiffre avec tout le reste.
• Personne n'a jamais essayé de la restaurer, et on découvre qu'elle était incomplète ou corrompue quand il est déjà trop tard.
• On copie l'évident (les documents), mais pas la messagerie, les bases de données, le site web ou les configurations.
• La personne qui l'a configurée a quitté l'entreprise et plus personne ne sait où elle se trouve ni comment la récupérer.

La règle 3-2-1, en termes simples

C'est la règle la plus connue et la plus pratique pour une PME :

• 3 copies de vos données : l'original et deux copies supplémentaires.
• 2 supports différents : par exemple, un disque ou un NAS et un service dans le cloud, pour qu'une même panne ne les affecte pas toutes.
• 1 copie hors de chez vous : dans le cloud ou à un autre endroit, pour survivre à un vol, un incendie ou une inondation.

Il existe une version renforcée, souvent appelée 3-2-1-1-0 : elle ajoute une copie déconnectée du réseau ou immuable, qui ne peut être ni modifiée ni supprimée pendant un certain temps, et zéro erreur lors de la vérification des copies. Cette copie « isolée » est celle qui vous sauve lorsqu'un attaquant parvient à accéder à vos systèmes.

Ce qu'il faut copier

• Les documents et fichiers de travail, tant sur les postes que sur les serveurs ou les dossiers partagés.
• La messagerie et les agendas, si vous n'avez pas de copie propre en dehors du service que vous utilisez.
• Les bases de données et les logiciels de gestion : facturation, comptabilité, CRM.
• Votre site web ou votre boutique en ligne, avec ses fichiers et sa base de données.
• Les configurations et les clés nécessaires pour tout remettre en marche.

Une nuance importante : le fait que vos données se trouvent dans un service cloud ne signifie pas toujours que vous disposez d'une copie à vous. Consultez les conditions de votre fournisseur pour savoir ce qu'il conserve, pendant combien de temps et ce qui se passe si vous supprimez quelque chose par erreur ou si quelqu'un accède à votre compte sans autorisation.

À quelle fréquence et pendant combien de temps

Deux questions suffisent. La première : combien de travail êtes-vous prêt à perdre ? Si vous perdez votre poste aujourd'hui à cinq heures, vous suffit-il de récupérer ce qui date de ce matin, d'hier ou de la semaine dernière ? C'est de là que vient la fréquence. La seconde : combien de temps pouvez-vous rester à l'arrêt pendant la restauration ? C'est de là que viennent le type de copie dont vous avez besoin et l'endroit où la conserver.

Il convient aussi de conserver plusieurs versions, pas seulement la dernière. Si un fichier est corrompu ou chiffré et que la copie de la nuit dernière l'a déjà copié dans cet état, vous devez pouvoir revenir à celle de la semaine précédente.

Comment vous protéger du ransomware

Les attaquants savent que les sauvegardes sont votre porte de sortie et ils les ciblent en premier. C'est pourquoi la copie hors ligne ou immuable est l'élément le plus important. Par ailleurs : utilisez des identifiants distincts pour le système de sauvegarde, activez la vérification en deux étapes et ne laissez pas l'unité de sauvegarde montée en permanence sur les postes de travail. Si vous voulez comprendre comment ils s'introduisent, nous l'expliquons dans notre guide sur le ransomware dans les entreprises espagnoles.

Tester la restauration : la partie que personne ne fait

Une copie qui n'a jamais été restaurée est un espoir, pas une copie. Planifiez un test de restauration périodique : récupérez un fichier isolé, un dossier complet et, au moins une fois par an, un poste ou un service entier dans un environnement de test. Notez le temps que cela a pris et ce qui a échoué. Cette note vaut plus que n'importe quel rapport automatique « sauvegarde réussie ».

Sauvegardes de votre site web ou de votre boutique en ligne

Si vous avez un site web, deux choses doivent être sauvegardées : les fichiers et la base de données. Et pas sur le même serveur : si l'hébergement tombe en panne ou si votre site est piraté, la copie qui se trouve à l'intérieur est perdue avec lui. L'idéal est qu'elle soit stockée en dehors du serveur et que quelqu'un vérifie de temps en temps qu'elle peut être restaurée. C'est l'une des tâches incluses dans notre maintenance de site web, avec les mises à jour et la surveillance de la sécurité.

Les sauvegardes sont aussi des données personnelles

Si vos sauvegardes contiennent des données de clients ou d'employés, elles sont soumises au RGPD. L'article 32 exige des mesures techniques appropriées et, parmi elles, la capacité de rétablir rapidement la disponibilité des données personnelles et l'accès à celles-ci en cas d'incident. Concrètement : chiffrez les copies, limitez les personnes qui peuvent y accéder et définissez la durée pendant laquelle vous les conservez.

Liste de contrôle pour votre entreprise

1. Je sais où se trouvent toutes mes copies et qui en est responsable.
2. Je respecte la règle 3-2-1, avec au moins une copie en dehors des locaux.
3. J'ai une copie déconnectée ou immuable.
4. Je copie la messagerie, les bases de données, le site web et les configurations, pas seulement les documents.
5. Je conserve plusieurs versions, pas seulement la dernière.
6. Les copies sont chiffrées et leur accès est restreint.
7. J'ai testé la restauration de quelque chose au cours des six derniers mois.
8. Quelqu'un d'autre que la personne qui les a configurées sait les récupérer.

Si vous répondez « non » à plusieurs points, commencez par le test de restauration et par la copie hors site : ce sont les deux qui pèsent le plus. Et si vous préférez que quelqu'un vérifie cela avec vous, un audit de sécurité web est un bon premier pas pour votre site, et à Valdemoro et dans les environs, nous vous aidons aussi pour la maintenance informatique de vos bureaux.

Questions fréquentes sur la sauvegarde d'entreprise

Un disque dur externe suffit-il ?

Un disque dur externe est un bon point de départ, mais à lui seul, il ne constitue qu'une copie unique au même endroit. Ajoutez une copie hors des bureaux et, si possible, une autre déconnectée du réseau.

Un RAID compte-t-il comme une sauvegarde ?

Non. Un RAID protège contre la panne d'un disque, mais pas contre une suppression accidentelle, un virus ou un ransomware : ce qui est supprimé ou chiffré sur un disque l'est aussi sur l'autre.

Vaut-il mieux le cloud ou un disque à soi ?

Chacun couvre un besoin. Le disque ou le NAS se restaurent plus vite ; le cloud protège contre les vols, les incendies et les pannes des bureaux. La règle 3-2-1 demande de combiner les deux.

À quelle fréquence faut-il tester la restauration ?

Au minimum, un test partiel tous les quelques mois et un test complet au moins une fois par an, et chaque fois que vous changez de système ou de fournisseur.