« Nous avons une sauvegarde » ne répond pas encore à la question du dirigeant : quand pourrons-nous retravailler, et avec quelles données ? Une sauvegarde prend sa valeur lorsqu’une restauration démontre que le service peut reprendre dans les conditions attendues.
Quand s’en occuper ? Dès le démarrage
Vérifiez immédiatement ce qui est couvert, la dernière exécution réussie et la dernière restauration testée. Les sauvegardes font partie des mesures à lancer sans attendre la fin d’un audit. L’ANSSI les présente comme une composante essentielle de la réponse aux incidents opérationnels et de sécurité 2.
Commencer par deux décisions métier
Le RPO exprime la perte de données maximale visée, mesurée dans le temps. Le RTO correspond au délai de remise en service visé. Exemple fictif : la direction accepte de ressaisir deux heures de commandes et souhaite retrouver le service dans la journée. Ce sont des objectifs à faire traduire techniquement et à tester, pas des garanties apportées par leur seule inscription dans un document.
Notez ces attentes pour chaque activité critique. Si le logiciel de gestion dépend d’un annuaire, d’une base et de clés de chiffrement, leur récupération doit être préparée aussi. Copier uniquement les documents visibles peut laisser une partie du service irrécupérable.
Comment protéger les copies ?
La CNIL recommande des sauvegardes régulières, une copie sur un site distinct, une copie isolée hors ligne, un niveau de protection adapté et des tests de restauration 1. Pour votre architecture, faites préciser les accès, le chiffrement, la conservation et le traitement des échecs.
Le repère « 3-2-1 » aide à discuter la diversité des copies et des supports ; demandez surtout ce qui survit à la perte du site ou d’un compte administrateur. Une copie immuable peut compléter la stratégie : sa configuration, sa durée de protection et la séparation des droits restent à vérifier.
La synchronisation recopie généralement les changements, y compris certaines erreurs ou suppressions. La présence de fichiers dans un cloud ou d’un disque redondant ne démontre donc pas, à elle seule, la capacité de restauration attendue.
Le test qui change la conversation
Notre proposition : choisissez un service représentatif, restaurez-le dans un environnement isolé, vérifiez les données avec le métier et chronométrez le parcours complet. Incluez la récupération des accès et les dépendances. Conservez la date, le point de sauvegarde, le temps obtenu et les écarts à corriger.
Évitez de remplacer les données de production pour « voir si cela fonctionne ». Le test doit être préparé avec l’équipe technique, une isolation appropriée et un périmètre maîtrisé.
Par qui, et pour quel coût ?
L’administrateur ou l’infogérant prépare l’architecture ; le métier valide les données restaurées. Simulation : trois jours à 900 € HT donnent 2 700 € HT pour un travail limité de conception, configuration et test. Ajoutez matériel, stockage, rétention, éventuels abonnements et exploitation. Les volumes et la vitesse de récupération peuvent changer complètement le devis.
Votre prochaine action
Demandez une preuve récente de restauration d’un service important. Si elle manque, programmez ce test et faites documenter les dépendances. La prochaine discussion sur votre budget de sauvegarde reposera alors sur un résultat observé.