Sauvegarde & plan de reprise d'activité
La vraie question n'est pas « sauvegardez-vous ? » mais « combien de temps votre entreprise peut-elle travailler sans son informatique, et jusqu'à quand pouvez-vous remonter ? ». Tout le reste en découle : les supports, les fréquences, les copies et le budget.
Stratégie 3-2-1
Trois copies, deux supports, une hors du site
La sauvegarde locale sert au quotidien : c'est elle qui restaure le fichier écrasé le matin même, rapidement. La seconde copie protège de la défaillance du support de sauvegarde lui-même. La copie externalisée est celle qui reste quand le site est inaccessible — incendie, dégât des eaux, vol, ou rançongiciel qui a chiffré tout ce qui était connecté.
Les trois n'ont pas la même fréquence ni la même rétention. Les dimensionner ensemble évite à la fois le trou de couverture et le surcoût de stockage.
Ce que nous sauvegardons
- Machines virtuelles complètes
- Serveurs physiques
- Serveur de fichiers et partages
- Bases de données applicatives
- Données Microsoft 365
- Configurations d'équipements réseau
Toute machine ou tout partage ajouté après la mise en place doit être intégré au plan, sinon il n'est pas protégé.
Demander mon audit offertPlan de reprise
Redémarrer, pas seulement récupérer
Beaucoup d'entreprises découvrent le jour de l'incident que la sauvegarde était bonne mais que personne ne savait quoi faire ensuite : sur quel matériel remonter, dans quel ordre, qui appelle qui, et combien de temps ça prend.
Le plan de reprise transforme ces questions en procédure écrite, testée, et connue de plus d'une personne.
- Identifier ce qui est critiqueToutes les applications ne se valent pas. On distingue ce qui arrête l'entreprise de ce qui peut attendre 48 heures.
- Fixer les objectifs avec vousPerte de données acceptable et durée d'interruption tolérable, définies métier par métier — ce sont elles qui dictent l'architecture, pas l'inverse.
- Choisir les moyensRéplication vers un second hôte, matériel de secours, restauration sur un environnement de remplacement : le niveau retenu dépend du coût d'une journée d'arrêt.
- Écrire la procédureOrdre de redémarrage, dépendances, accès et mots de passe stockés hors du système concerné, contacts opérateurs et éditeurs.
- Tester et mettre à jourUn plan jamais testé est une hypothèse. Il est rejoué à intervalle convenu et corrigé après chaque évolution de l'infrastructure.
Les deux repères à connaître
- Perte de données acceptable
- L'écart maximal entre le dernier point de sauvegarde et l'incident. Sauvegarder une fois par nuit, c'est accepter de perdre au pire une journée de saisie.
- Durée d'interruption tolérable
- Le temps pendant lequel l'activité peut fonctionner sans l'outil. C'est ce chiffre qui justifie — ou non — un second serveur.
- Copie hors ligne
- Un support déconnecté ou immuable, que le chiffrement d'un rançongiciel ne peut pas atteindre.
- Test de restauration
- Une restauration réelle, chronométrée, documentée. Le seul moyen de connaître vos délais.
Ce que nous n'annonçons pas. Aucun délai de reprise n'est promis avant d'avoir mesuré le volume de données, les performances du stockage et la bande passante disponible sur votre site.
Questions fréquentes
Sauvegarde, NAS et reprise
Quelle différence entre sauvegarde et plan de reprise ?
La sauvegarde répond à la question « puis-je récupérer mes données ». Le plan de reprise répond à « en combien de temps l'entreprise peut-elle retravailler ».
On peut avoir d'excellentes sauvegardes et rester une semaine à l'arrêt faute de matériel de remplacement, de procédure écrite et de personne désignée.
Un NAS suffit-il comme solution de sauvegarde ?
Un NAS est un très bon support de sauvegarde, mais s'il est le seul, il devient un point unique de défaillance : incendie, vol, dégât des eaux ou chiffrement par rançongiciel emportent la sauvegarde avec les données.
Il faut une copie sur un autre support ou hors du site.
Que veut dire la règle 3-2-1 ?
Trois copies des données, sur deux types de supports différents, dont une hors du site. C'est le socle minimal recommandé pour une PME, à ajuster selon la criticité des données et le budget.
Les données Microsoft 365 sont-elles déjà sauvegardées ?
Microsoft assure la disponibilité du service, pas la restauration de vos contenus après une suppression, une erreur ou une compromission de compte. Les corbeilles et les rétentions natives ont des durées limitées.
Une sauvegarde tierce des boîtes aux lettres, de OneDrive et de SharePoint reste nécessaire — voir la page Microsoft 365.
Combien de temps sans informatique ?
Nous relevons l'état réel de vos sauvegardes, ce qui est couvert, ce qui ne l'est pas, et nous chiffrons le temps de reprise sur votre infrastructure.
Demander mon audit offert Être rappelé