Sauvegardes d’une TPE : comment vérifier qu’elles fonctionnent vraiment
Beaucoup d’entreprises pensent être sauvegardées. Peu ont déjà essayé de récupérer un fichier. C’est pourtant le seul vrai test.
Pourquoi les sauvegardes échouent sans prévenir
Un disque externe débranché depuis des mois, un espace de stockage en ligne arrêté, un dossier ajouté après la configuration et jamais inclus, un mot de passe de restauration perdu : une sauvegarde peut cesser de fonctionner sans le moindre message d’alerte.
1. Faire la liste de ce qui doit être sauvegardé
- les fichiers de travail : devis, factures, contrats, dossiers clients ;
- les emails et les contacts ;
- les données de vos logiciels : comptabilité, caisse, CRM ;
- votre site internet et sa base de données.
2. Appliquer la règle 3-2-1
C’est une règle simple et largement recommandée : trois copies de vos données, sur deux supports différents, dont une hors de vos locaux. Un incendie, un vol ou un rançongiciel ne doit pas pouvoir tout détruire d’un coup.
3. Tester une restauration
Choisissez un fichier au hasard, supprimez une copie de test, puis restaurez-le depuis la sauvegarde. Chronométrez l’opération et notez les étapes. Si vous n’y arrivez pas seul, vous savez exactement ce qu’il faut corriger.
4. Vérifier régulièrement
Fixez une date récurrente, par exemple chaque trimestre, pour refaire ce test et vérifier que la dernière sauvegarde est bien récente. Notez le résultat : c’est aussi utile pour vos obligations de sécurité au titre du RGPD.
5. Protéger les accès
La sauvegarde doit être protégée par un mot de passe solide et, si possible, une double authentification. Conservez les informations de restauration dans un endroit sûr, connu d’au moins deux personnes.
Ce qu’il faut retenir
Une sauvegarde ne vaut que par la restauration qu’elle permet. Un test simple, fait régulièrement, vaut mieux qu’un système sophistiqué jamais vérifié.
Pourriez-vous récupérer vos données demain ?
L’audit offert vérifie vos sauvegardes, vos accès et vos principaux risques, puis propose un plan d’action.
Demander un audit offert