Sauvegarde des données et plan de reprise pour les PME de Nice

Parce qu'un rançongiciel chiffre tout ce que le poste peut atteindre, sauvegarde comprise. Un disque externe laissé connecté, un partage réseau monté en permanence ou un dossier synchronisé automatiquement sont vus par l'attaquant exactement comme le reste des données. C'est l'une des trois failles que nous retrouvons dans la quasi-totalité des parcs que nous auditons sur la Côte d'Azur : des sauvegardes stockées sur le même réseau que les données.

Une sauvegarde utile est déconnectée ou externalisée, elle est vérifiée, et surtout elle a déjà été restaurée au moins une fois. Une sauvegarde jamais restaurée n'est pas une sauvegarde : c'est une hypothèse.

Selon un principe simple, connu sous le nom de règle 3-2-1 : trois copies de vos données, sur deux supports différents, dont une copie hors site. Concrètement, pour une PME de vingt postes : les données de production sur le serveur ou le poste, une copie locale rapide pour les restaurations du quotidien — un fichier effacé, une version écrasée — et une copie externalisée, hors des locaux et hors du réseau, pour les sinistres majeurs : incendie, vol, rançongiciel.

Nous ajoutons systématiquement deux points que l'on oublie : quelles données sont sauvegardées — les boîtes mail et les outils en ligne le sont rarement par défaut — et combien de versions successives sont conservées, car une donnée corrompue depuis trois semaines ne se récupère pas avec une seule sauvegarde de la veille.

C'est le document qui répond à une seule question : que fait-on, dans quel ordre et en combien de temps, quand l'informatique s'arrête ? Il fixe deux valeurs décidées avec vous, pas subies : le délai acceptable avant reprise du service, et la quantité de travail que vous acceptez de perdre — une heure, une demi-journée, une journée. Ces deux chiffres déterminent tout le reste, y compris le budget.

Le plan liste ensuite les applications par ordre de priorité — la paie n'a pas la même urgence que la caisse ou que la gestion commerciale —, les personnes à joindre, les accès nécessaires et l'emplacement des sauvegardes. Il tient en quelques pages lisibles, pas en un classeur que personne n'ouvrira le jour venu.

Quatre choses, dans cet ordre. Que la sauvegarde s'ouvre — un support illisible ou un chiffrement dont personne n'a la clé n'est pas un cas d'école. Que les données sont complètes, y compris les fichiers ouverts au moment de la copie et les bases de données. Que l'application redémarre une fois les données restaurées, ce qui suppose de disposer aussi des configurations. Que le délai observé correspond à celui annoncé dans le plan de reprise.

Ce test fait partie de l'audit de sécurité initial : nous ne nous contentons pas de regarder le voyant vert de la console de sauvegarde. C'est souvent à ce moment-là que l'on découvre ce qui n'était pas sauvegardé.

Elle est incluse dans notre forfait mensuel de protection et de supervision, facturé par poste et par mois, aux côtés de l'antivirus supervisé, des mises à jour et de l'assistance. La mise en place initiale — remise à plat des sauvegardes existantes, externalisation, premier test de restauration — relève de la mise en conformité initiale, chiffrée au devis.

Le volume de données et le nombre de serveurs font varier le montant, pas la complexité de la solution. Nous privilégions des mécanismes standards que vous pourriez reprendre ailleurs : aucune donnée n'est enfermée dans un format qui vous rendrait dépendant de nous.