Check-list : des sauvegardes qui vous sauvent vraiment

Face à une panne, un vol ou un rançongiciel, la sauvegarde est souvent ce qui sépare un mauvais moment d'un vrai drame. Encore faut-il qu'elle existe au bon endroit, qu'elle soit à jour et qu'on sache la restaurer. Cette check-list vous aide à le vérifier, point par point.

La règle 3-2-1, en clair

C'est une règle d'usage simple, qui résume les bonnes pratiques :

• 3 copies de vos données : l'original et deux sauvegardes.
• 2 supports différents : par exemple un NAS et un service en ligne.
• 1 copie à l'extérieur, et idéalement hors ligne : déconnectée du réseau, ou non modifiable, pour qu'une attaque ne puisse pas l'atteindre.

1. Savoir quoi sauvegarder

• ☐ Les fichiers des postes et des serveurs, y compris ceux qui traînent sur les bureaux.
• ☐ Les bases de données du logiciel métier, de la comptabilité, de la paie.
• ☐ La messagerie et les espaces cloud : votre fournisseur ne sauvegarde pas forcément tout à votre place, vérifiez votre contrat.
• ☐ Le site Internet : fichiers et base de données.
• ☐ Les configurations : pare-feu, serveurs, équipements réseau.
• ☐ La liste des logiciels et licences nécessaires pour tout réinstaller.

2. Protéger les sauvegardes elles-mêmes

• ☐ Une copie est déconnectée du réseau après chaque sauvegarde, ou non modifiable pendant une durée fixée.
• ☐ Les sauvegardes sont chiffrées, surtout si elles quittent vos locaux.
• ☐ Les identifiants du système de sauvegarde sont différents de ceux du réseau habituel, avec double authentification si possible.
• ☐ Une copie est conservée dans un autre lieu que les données d'origine, pour résister à un incendie ou un dégât des eaux.
• ☐ Plusieurs versions sont gardées, pour pouvoir revenir avant le début d'une attaque passée inaperçue.

3. Tester la restauration

C'est le point le plus souvent oublié, et le plus important. Une sauvegarde qu'on n'a jamais restaurée reste une hypothèse.

• ☐ Restaurer régulièrement un fichier au hasard, et vérifier qu'il s'ouvre.
• ☐ Restaurer de temps en temps un système complet : un poste, une base, le site, sur une machine de test.
• ☐ Mesurer le temps nécessaire : est-il compatible avec votre activité ?
• ☐ Noter chaque test : date, ce qui a été restauré, résultat, problèmes rencontrés.

4. Organiser et suivre

• ☐ Une personne responsable est nommée, avec un suppléant.
• ☐ Les alertes d'échec de sauvegarde arrivent à quelqu'un qui les lit.
• ☐ La procédure de restauration est écrite, et accessible même si le réseau est en panne.
• ☐ Le contrat avec votre prestataire ou votre hébergeur dit qui sauvegarde quoi, et comment on restaure.
• ☐ La durée de conservation est fixée, en cohérence avec vos obligations, notamment pour les données personnelles.

Un tableau de suivi simple

Le diagnostic fait le point sur vos sauvegardes et le reste de votre socle de sécurité. Pour aller plus loin, nos offres prévoient la revue et le suivi des sauvegardes avec votre prestataire.