Un disque qui lâche, un ordinateur volé, une erreur de manipulation ou un ransomware qui chiffre tous vos fichiers : il suffit d’un incident pour qu’une entreprise perde sa comptabilité, ses devis, ses fichiers clients — parfois des années de travail. La seule parade vraiment efficace, c’est un plan de sauvegarde pensé à l’avance. Voici comment le construire, sans jargon, que vous soyez artisan, TPE ou PME.
Pourquoi une sauvegarde « maison » ne suffit pas
Beaucoup d’entreprises pensent être protégées parce qu’elles copient de temps en temps leurs fichiers sur un disque dur externe. Le problème, c’est que ce disque est souvent branché en permanence (donc chiffrable par un ransomware), stocké au même endroit que les ordinateurs (donc volé ou détruit en même temps en cas d’incendie ou de cambriolage), et rarement testé. Une sauvegarde qu’on n’a jamais essayé de restaurer n’est pas une sauvegarde : c’est une supposition.
La règle d’or : le 3-2-1
Les professionnels de la donnée résument la bonne pratique en trois chiffres, la règle 3-2-1 :
- 3 copies de vos données (l’originale + deux sauvegardes).
- 2 supports différents (par exemple un disque local et un cloud).
- 1 copie hors site et déconnectée — c’est elle qui vous sauve, car un attaquant ne peut pas chiffrer ce qui n’est pas accessible depuis votre réseau.
Cette dernière copie « hors ligne » est la plus importante. C’est ce qui fait la différence entre repartir en quelques heures et tout reconstruire pendant des semaines.
Quoi sauvegarder, et à quelle fréquence ?
Commencez par lister ce qui ferait mal à perdre : comptabilité, devis et factures, fichiers clients, photos de chantier, contrats, messagerie. Pour la fréquence, la bonne question est : « combien d’heures de travail puis-je me permettre de perdre ? » Pour la plupart des TPE/PME, une sauvegarde quotidienne automatique des données vitales est le bon équilibre. L’automatisation est essentielle : une sauvegarde qui dépend de quelqu’un qui « pense à la faire » finit toujours par être oubliée.
Local, cloud, ou les deux ?
Les deux, idéalement. La sauvegarde locale permet une restauration rapide pour les petits incidents du quotidien. La sauvegarde externalisée (dans un cloud, de préférence hébergé en France pour la confidentialité de vos données) vous couvre contre les sinistres majeurs : incendie, vol, ransomware. Pour une entreprise française, choisir un hébergement souverain évite aussi de soumettre vos données sensibles à des législations étrangères.
Le test de restauration : l’étape que tout le monde oublie
Une sauvegarde n’a de valeur que si elle se restaure. Au moins une fois par trimestre, essayez de récupérer quelques fichiers depuis votre sauvegarde. Vous vérifiez ainsi que les fichiers sont bien là, lisibles, et que vous savez comment procéder le jour où ça compte vraiment. C’est aussi l’occasion de mesurer le temps de restauration — une information précieuse pour estimer votre capacité à redémarrer.
Et le plan de reprise d’activité (PRA) ?
La sauvegarde répond à la question « comment je récupère mes données ». Le plan de reprise d’activité (PRA) va plus loin : il décrit comment toute votre activité redémarre après un sinistre — quels systèmes en priorité, qui fait quoi, en combien de temps. Pour une petite structure, un PRA n’a pas besoin d’être complexe : quelques pages qui anticipent les scénarios suffisent souvent à éviter la panique le jour J.
Par où commencer concrètement
Si vous ne savez pas où vous en êtes, le plus simple est de faire un état des lieux : qu’est-ce qui est sauvegardé aujourd’hui, à quelle fréquence, où, et avez-vous déjà testé une restauration ? Cet audit révèle presque toujours des angles morts. C’est exactement ce que couvre un diagnostic cybersécurité offert : en 30 minutes, un expert identifie les failles de votre sauvegarde (et du reste de votre système) et vous remet un plan d’action clair, sans engagement.
Mettre en place un plan de sauvegarde sérieux coûte toujours infiniment moins cher que de perdre ses données. C’est l’investissement le plus rentable que puisse faire une entreprise sur sa sécurité.
Les bons réflexes dans l’heure
| Étape | À faire | À éviter |
|---|---|---|
| 1. Isoler | Débrancher du réseau et du Wi-Fi | Tout éteindre brutalement |
| 2. Rançon | Ne pas payer | Céder au compte à rebours |
| 3. Preuves | Photos des écrans, heure des faits | Réinstaller dans la précipitation |
| 4. Alerter | cybermalveillance.gouv.fr, CNIL si fuite | Gérer seul en silence |
| 5. Restaurer | Depuis une sauvegarde saine | Restaurer avant d’avoir colmaté la faille |
Évitez la prochaine attaque
La majorité des incidents sont évitables. Un diagnostic cybersécurité offert identifie vos failles et vous remet un plan d’action — 30 min, sans engagement.
À lire aussi
- Bâtir un plan de sauvegarde
- Faire un audit de cybersécurité
- Diagnostic cybersécurité offert pour votre entreprise
