Avoir une sauvegarde, ce n’est pas être sauvegardé
Demandez à un dirigeant de TPE s’il a une sauvegarde : il répond oui, presque toujours. Un disque externe, une clé USB, un dossier synchronisé quelque part dans le cloud, un serveur chez le comptable. Et il a raison : quelque chose est bien copié.
Posez la question suivante — quand avez-vous restauré pour de bon, en repartant de cette copie, pour vérifier que tout revenait ? — et la réponse se fait plus rare. C’est pourtant le seul moment où une sauvegarde prouve son existence.
La sauvegarde n’est pas un fichier, c’est une capacité : celle de redémarrer votre activité après un incident. Tant que vous ne l’avez pas vérifiée, vous n’avez pas une sauvegarde, vous avez une hypothèse. Et les hypothèses se vérifient au pire moment : le lundi matin, quand l’ordinateur ne démarre plus.
La règle 3-2-1, expliquée sans jargon
C’est la référence utilisée par les professionnels, et elle tient en trois chiffres. Trois exemplaires de vos données : l’original, plus deux copies. Deux supports différents : par exemple le disque de votre ordinateur et un disque externe, ou un disque externe et un espace en ligne. Une copie hors site : ailleurs que dans vos murs.
Chaque chiffre couvre un scénario différent. Trois exemplaires vous protègent de la panne matérielle, qui n’arrive jamais sur deux disques le même jour. Deux supports vous protègent d’un défaut commun, comme une surtension qui grille tout ce qui est branché sur la même multiprise. La copie hors site vous protège de l’incendie, du dégât des eaux et du cambriolage.
Si votre dispositif se résume à l’original plus une copie sur un disque posé à côté de l’ordinateur, vous êtes à un et demi sur trois : rien à l’extérieur, et un seul sinistre local emporte l’ensemble.
- 3 exemplaires : l’original et deux copies distinctes
- 2 supports différents : ne pas tout confier à la même technologie
- 1 copie hors site : ailleurs que dans le local de l’entreprise
Synchroniser n’est pas sauvegarder
C’est la confusion la plus répandue, et la plus coûteuse. Un dossier synchronisé — quel que soit le service utilisé — reproduit à l’identique ce qui se passe sur votre machine. Vous supprimez un fichier : il disparaît aussi de la copie. Un fichier se corrompt : la version corrompue remplace la bonne. L’erreur se propage à la vitesse de votre connexion.
Une vraie sauvegarde conserve des versions dans le temps. Elle permet de revenir à l’état d’avant-hier, pas seulement à celui d’il y a trois secondes. C’est cette profondeur d’historique qui vous sauve quand le problème n’est pas une panne mais une erreur humaine : un dossier écrasé, une facture modifiée par mégarde, une suppression découverte trois semaines plus tard.
La plupart des services de synchronisation proposent un historique de versions, souvent limité dans le temps et parfois réservé aux offres payantes. Vérifiez ce que couvre le vôtre : c’est cette ligne, et non la taille de l’espace de stockage, qui fait sa valeur en cas d’incident.
Le rançongiciel chiffre aussi vos sauvegardes
Un rançongiciel est un programme qui rend vos fichiers illisibles et réclame un paiement pour les débloquer. Il ne se contente pas du disque principal : il chiffre tout ce qu’il peut atteindre depuis la machine infectée. Un disque externe branché en permanence est atteignable. Un lecteur réseau ouvert en écriture aussi. Un dossier synchronisé également, et la version chiffrée part dans le cloud toute seule.
D’où une règle qui n’a l’air de rien : une sauvegarde connectée en permanence n’est pas une protection, c’est une cible supplémentaire. Il vous faut au moins une copie débranchée physiquement, ou déposée sur un espace que la machine ne peut pas modifier — certains services proposent des sauvegardes verrouillées pendant une durée fixée.
Le réflexe qui protège est presque bête : on branche le disque, on sauvegarde, on débranche. Et l’on ne garde pas un seul jeu écrasé à chaque passage : si vous écrasez toujours la même copie, une sauvegarde faite après l’infection suffit à tout perdre.
Tester une restauration vous-même, en une heure
Aucune compétence technique n’est nécessaire, seulement un créneau au calme. L’idée : faire comme si l’ordinateur principal avait disparu ce matin, et voir jusqu’où vous allez sans lui.
Prenez une machine autre que celle qui contient les originaux — un vieux portable, un poste de secours. Récupérez la sauvegarde, restaurez quelques éléments choisis à l’avance, puis ouvrez-les vraiment. Voir apparaître les noms de fichiers ne suffit pas : un fichier de dix octets qui porte le bon nom ne vous servira à rien.
Notez enfin le temps que ça vous a pris. Ce chiffre est votre vraie mesure de risque : la durée pendant laquelle votre entreprise serait à l’arrêt. S’il vous faut deux jours pour récupérer votre fichier clients, vous savez ce qu’il faut améliorer en priorité.
- Choisir cinq éléments critiques : comptabilité du mois, fichier clients, devis récent, photo, base du site
- Restaurer sur une autre machine que celle d’origine
- Ouvrir chaque fichier et vérifier son contenu, pas seulement son nom
- Vérifier la date : la copie date-t-elle d’hier ou d’il y a huit mois ?
- Chronométrer l’opération et noter le résultat quelque part
- Refaire ce test deux fois par an, et après tout changement d’outil
Les erreurs qui rendent une sauvegarde inutile
Elles ne relèvent pas de la négligence, mais du bon sens qui s’arrête à mi-chemin. La sauvegarde sur une seconde partition du même ordinateur en est l’exemple parfait : elle protège d’un fichier effacé par erreur, absolument pas d’un vol, d’un incendie ou d’un disque mort.
Vient ensuite l’oubli des données qui ne sont pas sur vos machines. Messagerie professionnelle, logiciel de caisse, outil de facturation, site internet : ces données vivent chez des prestataires. Leur hébergeur sauvegarde son infrastructure, ce qui ne garantit pas la récupération de vos contenus si un compte est fermé, piraté ou résilié par erreur.
- Sauvegarder sur le même appareil, ou sur un disque toujours branché
- Confondre la synchronisation d’un dossier avec une sauvegarde versionnée
- Ne jamais regarder si la sauvegarde automatique tourne encore : un disque plein, un mot de passe changé et elle s’arrête en silence
- Oublier les données hébergées chez des tiers : messagerie, caisse, facturation, site
- Garder un seul jeu de sauvegarde, écrasé à chaque passage
- Ne pas savoir qui, dans l’entreprise, est responsable de vérifier tout cela
Ce qu’il faut sauvegarder en priorité quand on est une TPE
Tout sauvegarder est le meilleur moyen de ne rien sauvegarder correctement : c’est long, c’est cher, personne ne s’y tient. Classez plutôt vos données par ce qu’elles coûteraient à reconstituer. Un logiciel se réinstalle en une après-midi ; un fichier clients bâti sur des années ne se reconstitue pas.
Deux questions suffisent pour trier : sans cette donnée, puis-je encore facturer et servir mes clients demain matin ? Et si elle disparaît, puis-je la retrouver ailleurs ? Ce qui répond non aux deux passe en tête de liste.
Pensez aussi à ce qui n’est pas un fichier : la liste de vos comptes et de vos prestataires, les contrats, les coordonnées de votre hébergeur. Le jour de l’incident, on perd autant de temps à chercher qui appeler qu’à restaurer les données.
- Le fichier clients et l’historique des échanges
- La comptabilité : factures émises et reçues, pièces justificatives
- Les contrats, documents administratifs et assurances
- La messagerie professionnelle, exportée régulièrement
- Les données de vos outils métier : caisse, réservations, stock, planning
- Le site internet : fichiers et base de données
- Les photos de vos produits ou de vos réalisations
Par où commencer cette semaine
Ne partez pas d’un plan complet, partez d’un test. Bloquez une heure, choisissez cinq fichiers critiques, essayez de les restaurer sur une autre machine. L’exercice vous en apprendra plus que n’importe quel comparatif de logiciels.
S’il échoue, la bonne nouvelle est que vous l’avez découvert un jour ordinaire, pas le jour du sinistre. Corrigez dans l’ordre : une copie hors site, puis une copie débranchée, enfin l’automatisation. Une sauvegarde manuelle réellement testée vaut mieux qu’une sauvegarde automatique en laquelle vous croyez sans preuve.
Si vous préférez ne pas vous en occuper, c’est un sujet sur lequel nous intervenons au titre de l’administration systèmes et réseaux : état des lieux, mise en place, test de restauration documenté. L’audit est gratuit et sans engagement : omnipro-solutions.com/contact. Pour nos prestations de développement et leurs tarifs : omnipro-solutions.com/omnitech/tarifs