Presque toutes les PME ont une forme de sauvegarde. Très peu ont déjà essayé d'en restaurer quelque chose. C'est là que se trouve le vrai risque.
Ce qu'une stratégie de sauvegarde doit préciser
Une stratégie n'a pas besoin d'être longue. Elle doit répondre clairement, et par écrit, à cinq questions :
- Quoi ? Fichiers, e-mails, comptabilité, bases de données, site web.
- À quelle fréquence ? Chaque jour pour tout ce qui change chaque jour.
- Où ? Au moins une destination en dehors du bureau.
- Combien de temps ? Jusqu'où devez-vous pouvoir remonter pour restaurer une version ?
- Qui contrôle ? Une personne qui vérifie que la sauvegarde a bien tourné.
La règle 3-2-1
La règle éprouvée : trois copies de vos données, sur deux supports différents, dont une hors site. Un incendie, un dégât d'eau ou un cambriolage au bureau ne touche alors jamais toutes les copies en même temps.
Aujourd'hui, un quatrième point s'impose : au moins une copie ne devrait pas être connectée en permanence au réseau, ou devrait être protégée contre toute modification. Sinon, un rançongiciel chiffre non seulement vos données, mais aussi la sauvegarde juste à côté.
Microsoft 365 n'est pas une sauvegarde
Beaucoup d'entreprises pensent que leurs données dans le cloud sont sauvegardées automatiquement. Microsoft assure le fonctionnement du service. Mais si une collaboratrice supprime un dossier ou si un attaquant chiffre des fichiers, ces changements arrivent tout autant dans le cloud. Une fois les délais de conservation écoulés, les données supprimées sont perdues.
Pour protéger réellement vos e-mails, OneDrive et SharePoint, il faut une sauvegarde séparée de ces données.
Une sauvegarde jamais testée n'est qu'un espoir
L'erreur la plus fréquente n'est pas l'absence de sauvegarde, mais une sauvegarde jamais vérifiée. Les sauvegardes échouent en silence : un mot de passe expire, un disque est plein, un nouveau dossier n'a jamais été inclus. On s'en aperçoit seulement quand on a besoin des données.
Notre recommandation : restaurer un fichier une fois par trimestre et simuler une restauration complète une fois par an. Cela prend une heure et vous en dit plus que n'importe quel rapport d'état.
Check-list pour votre entreprise
- Toutes les données importantes sont couvertes, y compris celles des ordinateurs portables.
- Au moins une copie est conservée hors du bureau.
- Une copie est hors ligne ou protégée contre les modifications.
- Les e-mails et les fichiers cloud sont sauvegardés séparément.
- Quelqu'un vérifie régulièrement que la sauvegarde a tourné.
- Une restauration a été testée au cours des douze derniers mois.
Si vous hésitez sur plus d'un point, un examen attentif en vaut la peine. Nous contrôlons les sauvegardes existantes dans le cadre de nos prestations informatiques et vous disons honnêtement où sont les lacunes. Contactez-nous.