Posez-vous une question simple : si vos données disparaissaient ce matin, combien de temps avant de reprendre vos activités ? Si la réponse vous met mal à l’aise, ce billet est pour vous.
Pannes de disque, fausse manipulation, rançongiciel, dégât d’eau, vol d’ordinateur… les causes de perte de données sont nombreuses et banales. La seule vraie protection, c’est une bonne sauvegarde. Et « bonne » a une définition précise.
La règle 3-2-1, en clair
- 3 copies de vos données (l’original + 2 sauvegardes).
- 2 supports différents (par exemple un disque local et le nuage).
- 1 copie hors site (ailleurs que dans vos bureaux).
Pourquoi ça marche : chaque « couche » couvre une faiblesse de l’autre. Un incendie détruit le bureau ? La copie hors site survit. Un rançongiciel chiffre le serveur et le disque branché dessus ? La copie nuage immuable reste intacte.
Les 3 pièges qui rendent une sauvegarde inutile
Beaucoup d’entreprises croient être protégées… jusqu’au jour J. Les erreurs les plus fréquentes :
- La sauvegarde n’est jamais testée. Une sauvegarde qu’on n’a jamais restaurée est un pari. On découvre trop souvent qu’elle était corrompue ou incomplète au pire moment. Testez la restauration régulièrement.
- Tout est au même endroit. Un disque branché en permanence sur le serveur est chiffré en même temps que lui par un rançongiciel. Il faut au moins une copie hors ligne ou immuable.
- On ne sauvegarde pas Microsoft 365. Beaucoup pensent que « c’est dans le nuage, donc c’est sauvegardé ». Faux : Microsoft réplique vos données, mais ne vous protège pas contre une suppression, un compte piraté ou un rançongiciel dans OneDrive/SharePoint. Une sauvegarde tierce de M365 est essentielle.
Au-delà de la sauvegarde : la continuité
Sauvegarder, c’est pouvoir récupérer vos données. La continuité, c’est pouvoir continuer à travailler pendant la récupération. Deux questions à se poser :
- RPO — combien de données puis-je me permettre de perdre ? (1 heure ? 1 jour ?) → ça détermine la fréquence des sauvegardes.
- RTO — combien de temps puis-je rester à l’arrêt ? → ça détermine la solution (simple restauration vs reprise rapide sur un environnement de secours).
Ce qu’on met en place
Sauvegardes automatiques, surveillées et testées (postes, serveurs, et Microsoft 365), avec au moins une copie immuable hors site, et un plan de reprise documenté adapté à vos RPO/RTO. Vous n’avez plus à y penser — et le jour où ça compte, vous repartez vite.
À retenir : la règle 3-2-1 tient en une phrase, mais elle évite les catastrophes. L’erreur n’est presque jamais de « ne pas avoir de sauvegarde » — c’est d’en avoir une jamais testée, au même endroit, ou qui oublie Microsoft 365. Vérifiez ces trois points dès aujourd’hui.