Dans une PME, les données ne sont pas seulement des documents stockés sur un ordinateur. Elles représentent les devis, les contrats, les factures, les dossiers clients, les emails, les fichiers comptables et parfois l'ensemble du fonctionnement de l'entreprise.
La sauvegarde doit donc répondre à une question simple : comment reprendre l'activité lorsqu'un fichier, un équipement ou un système complet devient indisponible ?
Un fichier perdu peut déjà avoir un coût
Les incidents les plus fréquents sont souvent les plus simples.
Un collaborateur peut supprimer un dossier, enregistrer un document sur une ancienne version ou remplacer par erreur un fichier partagé. Sans historique, il faut rechercher une copie dans les emails, solliciter les collègues ou recommencer le travail.
Les conséquences peuvent être immédiates :
- un devis envoyé en retard ;
- un contrat introuvable avant une échéance ;
- une facture à reconstruire ;
- plusieurs heures de travail perdues ;
- une mauvaise version transmise au client.
Une sauvegarde adaptée permet de restaurer uniquement le document concerné, dans la bonne version, sans perturber les autres utilisateurs.
La panne d'un poste peut immobiliser un collaborateur
Lorsqu'un ordinateur tombe en panne, le remplacement du matériel ne suffit pas toujours.
Il faut aussi retrouver les documents, réinstaller les logiciels, reconfigurer la messagerie, reconnecter les dossiers partagés et rétablir les accès nécessaires.
Sans préparation, un salarié peut rester inactif pendant plusieurs heures, voire plusieurs jours. Pour une fonction commerciale, comptable ou administrative, ce délai peut retarder des commandes, des paiements ou des réponses importantes.
La protection d'un poste doit donc tenir compte à la fois des données et du temps nécessaire pour remettre l'utilisateur en situation de travailler.
La panne d'un serveur peut arrêter plusieurs services
L'impact change d'échelle lorsqu'un serveur, un NAS ou un espace partagé devient indisponible.
Les commerciaux peuvent perdre l'accès aux devis. La comptabilité peut ne plus consulter les factures. Les équipes peuvent être privées des dossiers clients ou des documents de production.
L'entreprise continue parfois à recevoir des demandes, mais ne dispose plus des informations nécessaires pour y répondre.
Dans ce cas, restaurer quelques fichiers ne suffit plus. Il faut remettre en fonctionnement le stockage, les services, les droits d'accès et parfois les applications qui dépendent du serveur.
La vitesse de reprise devient alors aussi importante que la présence d'une copie.
Une cyberattaque peut toucher les sauvegardes
Lors d'une attaque par ransomware, les fichiers de l'entreprise peuvent être chiffrés sur les postes, les serveurs et les espaces partagés.
Si les sauvegardes sont accessibles depuis le même environnement avec les mêmes droits, elles peuvent également être supprimées ou chiffrées.
L'entreprise risque alors de perdre simultanément :
- ses données de travail ;
- ses anciennes versions ;
- ses serveurs virtuels ;
- ses configurations ;
- sa capacité de reprise rapide.
Une protection efficace doit donc comporter au moins une copie isolée, hors ligne ou non modifiable. Cette copie permet de conserver un point de restauration même si l'environnement principal est compromis.
Un sinistre peut détruire tout ce qui se trouve sur place
Un incendie, un dégât des eaux, un vol ou une surtension importante peut endommager en même temps les ordinateurs, le serveur et le matériel de sauvegarde.
Une copie stockée dans la même pièce ne protège pas contre ce type d'événement.
Au moins une sauvegarde doit être conservée dans un autre emplacement : second site, centre de données ou stockage externalisé adapté.
L'objectif n'est pas uniquement de protéger un équipement. Il est de permettre à l'entreprise de reconstruire son environnement même si le site principal devient inutilisable.
Synchronisation, snapshot et sauvegarde ne répondent pas au même besoin
Plusieurs outils peuvent donner l'impression que les données sont protégées alors qu'ils remplissent des fonctions différentes.
La synchronisation
La synchronisation copie les modifications entre plusieurs appareils ou espaces cloud. Elle facilite le travail collaboratif, mais elle peut également reproduire une suppression ou un fichier corrompu.
Elle améliore l'accessibilité des données. Elle ne remplace pas forcément une sauvegarde indépendante conservant un historique suffisant.
Le snapshot
Le snapshot capture l'état d'un système à un instant donné. Il est utile avant une mise à jour ou une modification importante.
S'il est stocké sur la même infrastructure, il disparaît toutefois avec elle en cas de panne du support.
La réplication
La réplication maintient une copie sur un second équipement afin de réduire l'interruption en cas de défaillance.
Elle peut cependant reproduire une erreur, une suppression ou un chiffrement. Elle améliore la disponibilité, mais ne permet pas toujours de revenir à une version antérieure.
Ces mécanismes sont complémentaires. Aucun ne doit être confondu avec une stratégie complète de sauvegarde.
Toutes les données n'ont pas la même priorité
Une entreprise n'a pas besoin de protéger chaque information de la même manière.
Les données critiques sont celles dont l'absence empêche directement l'activité de continuer :
- dossiers clients ;
- contrats et devis ;
- factures et documents comptables ;
- emails professionnels ;
- fichiers partagés ;
- bases de données ;
- machines virtuelles ;
- configurations du réseau et du firewall ;
- données stockées dans les services cloud ;
- documents enregistrés localement sur certains postes.
Cette identification permet de concentrer les moyens sur ce qui aurait le plus fort impact financier ou opérationnel en cas de perte.
Elle permet également de détecter les oublis, comme un dossier conservé sur un ordinateur isolé ou un nouveau serveur jamais ajouté au plan de sauvegarde.
Définir la perte de données acceptable
La fréquence de sauvegarde doit correspondre au rythme de modification des informations.
Une sauvegarde effectuée chaque nuit peut entraîner la perte de toute une journée de travail. Cela peut être acceptable pour des archives peu modifiées, mais beaucoup moins pour des commandes, des paiements ou des données de production.
Cette limite est appelée RPO, ou objectif de point de reprise.
Par exemple :
- une sauvegarde quotidienne peut représenter jusqu'à 24 heures de données perdues ;
- une sauvegarde toutes les quatre heures réduit cette perte potentielle ;
- certains services critiques peuvent nécessiter une protection beaucoup plus fréquente.
Le bon rythme dépend de la valeur des données, et non d'une règle identique pour tous les systèmes.
Définir la durée d'interruption acceptable
Le RTO, ou objectif de délai de reprise, correspond au temps maximal pendant lequel un service peut rester indisponible.
Restaurer un fichier peut prendre quelques minutes. Reconstruire un serveur, récupérer plusieurs téraoctets et remettre les applications en fonctionnement peut demander bien davantage.
L'entreprise doit donc déterminer à l'avance l'ordre de redémarrage :
- rétablir les équipements et les accès essentiels ;
- remettre à disposition les comptes utilisateurs ;
- restaurer les dossiers partagés ;
- redémarrer les applications prioritaires ;
- traiter ensuite les services secondaires.
Sans ordre défini, du temps peut être consacré à des éléments peu urgents pendant que la facturation ou la prise de commandes reste bloquée.
Appliquer plusieurs niveaux de protection
Une stratégie fiable ne doit pas dépendre d'un seul support, d'un seul emplacement ou d'un seul logiciel.
La règle 3-2-1-1-0 fournit un cadre simple :
- trois copies des données ;
- deux types de supports ;
- une copie hors du site principal ;
- une copie hors ligne ou non modifiable ;
- aucune erreur ignorée dans les sauvegardes.
Dans une PME, cela peut correspondre à des données utilisées sur un serveur, une sauvegarde locale pour récupérer rapidement et une copie externalisée protégée contre la suppression.
L'architecture doit rester proportionnée au risque, au volume de données et au délai de reprise attendu.
Protéger aussi les configurations techniques
Les fichiers utilisateurs ne sont pas les seuls éléments à sauvegarder.
La configuration d'un firewall, d'un switch, d'un serveur ou d'un accès VPN peut représenter plusieurs heures de travail.
Après une panne matérielle, le nouvel équipement peut être livré rapidement. En revanche, sans copie de configuration, il faut recréer manuellement :
- les accès Internet ;
- les réseaux internes ;
- les règles de sécurité ;
- les connexions à distance ;
- les paramètres des équipements ;
- les autorisations de communication.
La sauvegarde de ces configurations accélère fortement la remise en service de l'infrastructure.
Les logiciels métier nécessitent une attention particulière
Copier les fichiers d'une application pendant qu'elle fonctionne ne garantit pas toujours que ses données seront exploitables.
Les logiciels comptables, ERP, CRM et autres applications utilisant une base de données peuvent nécessiter une méthode spécifique : export, agent compatible, arrêt temporaire ou procédure prévue par l'éditeur.
L'environnement technique peut être sauvegardé correctement alors que la base de données reste incohérente.
Il est donc nécessaire d'identifier les exigences de l'application et de coordonner la protection avec son éditeur ou son prestataire spécialisé.
Une sauvegarde n'est utile que si elle peut être restaurée
Un rapport indiquant « tâche terminée » ne garantit pas que les données seront récupérables.
La sauvegarde peut être incomplète, corrompue, trop ancienne ou protégée par une clé devenue introuvable.
Des tests de restauration doivent donc être réalisés régulièrement :
- récupérer un document supprimé ;
- revenir à une ancienne version ;
- restaurer une boîte email ;
- remettre en ligne un dossier partagé ;
- redémarrer une machine virtuelle ;
- recharger la configuration d'un équipement.
Ces tests permettent de vérifier l'intégrité des données et de mesurer la durée réelle de reprise.
Ils évitent de découvrir les limites de la solution au moment où l'entreprise est déjà à l'arrêt.
Préparer la reprise d'activité
La sauvegarde fournit les données. Le plan de reprise organise leur remise en service.
Un PRA, ou plan de reprise d'activité, précise notamment :
- les services à restaurer en priorité ;
- l'emplacement des sauvegardes ;
- les équipements de remplacement disponibles ;
- les personnes à contacter ;
- les étapes à suivre ;
- les contrôles à effectuer après restauration.
Le PCA, ou plan de continuité d'activité, cherche de son côté à maintenir certaines fonctions pendant l'incident, grâce à une connexion secondaire, un équipement de secours ou un mode de travail temporaire.
Ces plans n'ont pas besoin d'être complexes. Ils doivent surtout être compréhensibles et applicables dans une situation d'urgence.
Le rôle d'AMGIS
AMGIS accompagne les PME dans la conception et le suivi d'une stratégie de sauvegarde adaptée à leurs risques.
L'intervention peut inclure :
- l'identification des données critiques ;
- la définition du RPO et du RTO ;
- le choix des supports et des emplacements ;
- la protection des postes, serveurs et machines virtuelles ;
- la sauvegarde des environnements cloud ;
- la conservation d'une copie isolée ;
- le suivi des tâches et des alertes ;
- les tests de restauration ;
- la sauvegarde des configurations ;
- la préparation des procédures de reprise ;
- la coordination avec les éditeurs de logiciels métier.
La solution est construite selon la taille de l'entreprise, la valeur de ses données et le temps pendant lequel elle peut se permettre de rester à l'arrêt.
Ne découvrez pas vos sauvegardes après la panne
La présence d'un logiciel, d'un NAS ou d'un disque externe ne suffit pas à garantir la reprise de l'activité.
Une entreprise réellement préparée doit savoir :
- quelles données sont protégées ;
- quelle quantité de travail pourrait être perdue ;
- combien de temps durerait la restauration ;
- quelle copie utiliser selon l'incident ;
- quels services redémarrer en premier.
Vos données sont peut-être copiées, mais pourriez-vous réellement les restaurer après une panne, une erreur ou une cyberattaque ?
Contactez AMGIS pour vérifier votre stratégie actuelle, identifier les données oubliées et préparer une reprise adaptée aux priorités de votre entreprise.