Guide · Sauvegarde informatique
Un dossier client supprimé par erreur, un serveur qui ne redémarre plus, un poste chiffré par un logiciel malveillant : dans une entreprise de Paris ou de la proche banlieue, ces incidents ont toujours la même conséquence. Une question simple reste sans réponse : où sont les données, et peut-on vraiment les récupérer ? La sauvegarde informatique consiste à conserver des copies fiables des informations de l’entreprise, à les stocker ailleurs que sur la machine qui les produit et à vérifier qu’elles se restaurent réellement. Cette page explique ce qu’elle recouvre, quand s’en occuper, comment se déroule un projet et comment comparer les offres.
Sommaire
Sauvegarde informatique, c’est quoi ?
La sauvegarde informatique désigne l’ensemble des copies de données réalisées automatiquement, conservées pendant une durée définie et restaurables en cas de besoin. Elle couvre les fichiers présents sur les serveurs et les postes, les bases utilisées par les logiciels métier, ainsi que les données hébergées dans les services en ligne, comme la messagerie et les espaces partagés de Microsoft 365. Une copie qui n’est jamais contrôlée ne suffit pas : la valeur d’un dispositif tient à sa capacité à remettre une donnée en service.
Il faut distinguer la sauvegarde de la synchronisation. Un dossier synchronisé reproduit aussi bien la suppression d’un fichier que sa modification, si bien qu’une erreur se propage à toutes les copies en quelques instants. La sauvegarde conserve au contraire des versions antérieures, sur une période déterminée, ce qui permet de revenir en arrière.
Des copies séparées de la production
Une bonne architecture ne se limite pas à un disque posé à côté du serveur. Les copies sont stockées sur un support distinct, idéalement hors des locaux, et protégées contre l’effacement depuis le réseau de l’entreprise. Un rançongiciel qui chiffre les fichiers de production ne doit pas pouvoir atteindre aussi les sauvegardes.
Des données qui vivent aussi dans le cloud
Les messageries, les fichiers partagés et les outils de gestion en ligne portent une part croissante de l’activité. Le fournisseur assure la disponibilité de son service, mais la restauration d’une boîte supprimée ou d’un dossier écrasé relève souvent d’un dispositif dédié. Le périmètre doit donc être établi service par service, avec le prestataire.
Quand faut-il s’en occuper ?
Il n’est pas nécessaire d’attendre un incident. Plusieurs situations doivent conduire à examiner la question :
- Certaines données n’ont pas d’emplacement connu. Des fichiers ne sont présents que sur un ordinateur portable ou dans une messagerie personnelle.
- La sauvegarde existe, mais personne ne la contrôle. Une alerte qui reste sans suite peut laisser un dispositif en échec pendant plusieurs semaines.
- Un client ou un assureur demande une preuve. Il faut alors présenter une politique écrite, une copie hors site et un journal de contrôle.
- L’activité dépend de données difficiles à reconstituer. Dossiers clients, comptabilité, plans ou historiques de projets : une perte rendrait le travail impossible à rattraper.
- Le parc ou le serveur évolue. Un changement de machine, une migration vers Microsoft 365 ou un déménagement sont l’occasion de remettre le dispositif à plat.
Comment se déroule un projet
La mise en place commence par un inventaire. Le prestataire identifie ce qui doit être protégé : serveurs, postes, messagerie, fichiers en ligne, bases des logiciels métier. Il vérifie aussi où se trouvent réellement les données utilisées au quotidien, car le schéma documenté ne correspond pas toujours à la pratique des équipes.
Vient ensuite la définition de la politique de sauvegarde. La fréquence, la durée de conservation, le nombre de copies et leur lieu de stockage se fixent en fonction de l’activité : une structure qui modifie ses dossiers plusieurs fois par jour n’a pas les mêmes besoins qu’une entreprise dont les fichiers changent rarement. Ces choix doivent être écrits et validés par le dirigeant, car ils déterminent ce qui peut être récupéré, et jusqu’à quelle date.
La troisième étape est la mise en service, suivie d’une première restauration d’essai. Une sauvegarde ne doit être considérée comme fonctionnelle qu’après avoir été restaurée une fois, sur un poste ou un espace de test, pour vérifier que les fichiers reviennent complets et lisibles. Le suivi se poursuit ensuite : contrôle régulier des travaux, traitement des échecs, tests de restauration planifiés et compte rendu périodique.
Pour une entreprise installée à Paris comme en proche banlieue, le suivi peut être presque entièrement à distance, les copies étant stockées hors site. La présence sur place reste utile pour certaines opérations : remplacer un disque, vérifier une connexion ou intervenir sur un poste qui ne démarre plus. Le contrat doit indiquer dans quels cas un déplacement est prévu, et s’il est inclus dans le forfait.
Ce qui distingue une bonne offre
Deux propositions ne se comparent que si elles couvrent les mêmes données. Une offre qui ne mentionne que le serveur laisse de côté les postes portables, la messagerie et les services en ligne, or c’est souvent là que se trouvent les fichiers les plus récents.
Un prestataire sérieux décrit précisément la politique proposée : quelles données, à quelle fréquence, pendant combien de temps et à quel endroit. Il explique comment les copies sont protégées contre l’effacement et le chiffrement, et qui surveille les travaux. Il inscrit au planning des tests de restauration et fournit un compte rendu lisible, sans lequel le dirigeant ne saura jamais si le dispositif fonctionne.
Le contrat doit aussi préciser ce qui se passe après un incident : la procédure à suivre, le délai de remise en route visé et l’interlocuteur à joindre. Enfin, une clause de réversibilité indique comment récupérer les copies et la documentation si l’entreprise change de prestataire.
Les erreurs fréquentes
Plusieurs erreurs reviennent dans les petites structures. La première consiste à confondre la sauvegarde avec la synchronisation, qui ne protège pas contre une suppression ou un chiffrement propagé. La deuxième est de ne conserver qu’une seule copie, branchée en permanence sur la machine qu’elle est censée protéger : en cas de sinistre dans les locaux ou d’attaque, elle disparaît avec le reste.
La troisième erreur est d’oublier les services en ligne. Une messagerie hébergée chez un fournisseur cloud peut être exclue du périmètre sans que personne ne le décide vraiment, et la découverte se fait souvent après une suppression accidentelle. La quatrième est de ne jamais tester la restauration : une copie incomplète, corrompue ou dont la procédure a été oubliée ne se révèle qu’au moment où l’on en a besoin.
Enfin, beaucoup d’entreprises laissent les alertes sans responsable. Le dispositif tourne, mais l’échec d’une nuit n’est vu que bien plus tard. Désigner une personne, ou confier la surveillance au prestataire, évite ce décalage.
Les questions à poser avant de signer
Quelques questions permettent de vérifier la qualité d’une proposition avant de signer :
- Où sont stockées les copies, et sont-elles protégées contre l’effacement depuis le réseau de l’entreprise ?
- Quelles données sont couvertes, en particulier la messagerie et les services en ligne comme Microsoft 365 ?
- Qui surveille les échecs de sauvegarde, à quelle fréquence, et comment l’entreprise en est-elle informée ?
- À quelle fréquence la restauration est-elle testée, et le résultat est-il consigné dans un compte rendu ?
- Comment les données sont-elles récupérées si le contrat prend fin, et dans quel format ?
Avant de signer, demandez la politique de sauvegarde par écrit et comparez-la point par point, à périmètre égal. Un tarif plus bas peut masquer une durée de conservation plus courte ou des services exclus.