Sauvegarde et reprise après sinistre pour les PME
Une sauvegarde jamais restaurée est un espoir, pas un plan. Voici comment décider quoi protéger, à quelle fréquence, où garder des copies hors d’atteinte des rançongiciels, et comment prouver que vous savez restaurer.
En bref
Gardez trois copies des données importantes, sur deux types de stockage, dont une hors site et une impossible à modifier ou supprimer (immuable ou hors ligne). Fixez pour chaque système la perte de données acceptable (RPO) et la durée d’interruption acceptable (RTO), sauvegardez en conséquence et testez une restauration chaque trimestre.
RPO et RTO en clair
| Système | RPO courant (données perdues acceptables) | RTO courant (délai de retour) |
|---|---|---|
| ERP, comptabilité, paie | Quelques minutes à 1 heure | Le jour même |
| CRM et messagerie | 1 à 4 heures | Quelques heures |
| Partages de fichiers | 24 heures | 1 à 2 jours |
| Site web | 24 heures | Quelques heures |
Des points de départ : fixez les vrais objectifs avec les responsables de chaque processus.
Les règles qui comptent
- 3-2-1 : trois copies, deux types de stockage, une hors site
- Une copie immuable ou hors ligne, qu’un rançongiciel muni des mots de passe administrateur ne peut pas supprimer
- Des identifiants de sauvegarde distincts des comptes d’administration, avec authentification multifacteur
- Sauvegardez aussi le SaaS : Microsoft 365, Google Workspace et les CRM ne gardent pas tout indéfiniment
- Chiffrez les sauvegardes et gardez les clés accessibles pendant une panne
- Conservez une copie dans une autre région ou chez un autre fournisseur
Les tests
- Restaurez un fichier et un système complet chaque trimestre, en chronométrant
- Une fois par an, simulez un sinistre complet : qui décide, qui restaure, qui prévient les clients
- Testez après chaque changement important, comme un nouveau serveur ou un nouvel outil SaaS
- Consignez chaque test : ce qui a été restauré, en combien de temps, ce qui a coincé
Un plan de reprise d’une page
- Qui déclare le sinistre et comment le joindre hors horaires
- L’ordre de restauration des systèmes, avec leur RTO
- Où sont les sauvegardes, et comment obtenir identifiants et clés
- Les contacts du partenaire informatique, du fournisseur cloud et des fournisseurs clés
- Les messages types pour les salariés et les clients
Sources
Les règles changent. Vérifiez le texte officiel, ou demandez à votre comptable ou avocat, avant de vous fier à un chiffre.
Passer au cloud sans mauvaises surprises
keyt planifie et mène les migrations cloud des PME du Golfe et d’Égypte : la bonne région, une bascule testée et des sauvegardes réellement restaurées.