Sauvegarde des données en PME : par où commencer

La question n'est pas de savoir si vous perdrez des données un jour, mais quand, et combien cela vous coûtera. Panne de disque, rançongiciel, vol d'un portable, erreur de manipulation, dégât des eaux : les causes sont nombreuses et aucune entreprise n'y échappe. La seule chose qui sépare l'incident bénin de la catastrophe, c'est la qualité de votre sauvegarde.

Ce dossier explique comment mettre en place une sauvegarde fiable pour une PME, sans budget démesuré ni service informatique dédié. Pour le matériel — disques, NAS, onduleurs — notre équipe vous conseille selon votre volume de données.

La règle 3-2-1, le socle de toute sauvegarde

Une sauvegarde sérieuse respecte une règle simple, éprouvée depuis des décennies :

• 3 copies de vos données : l'original + deux sauvegardes ;
• 2 supports différents : par exemple un disque interne et un NAS, ou un NAS et le cloud ;
• 1 copie hors site : physiquement ailleurs, ou dans le cloud. C'est elle qui vous sauve en cas d'incendie, de vol ou de rançongiciel qui chiffre tout le réseau local.

Si votre sauvegarde tient sur un seul disque posé à côté du serveur, vous n'avez pas de sauvegarde : vous avez une deuxième copie qui disparaîtra avec la première.

Où sont vos données, vraiment ?

Avant d'acheter quoi que ce soit, faites l'inventaire. Dans une PME, les données critiques sont réparties :

• sur le serveur ou le NAS partagé — dossiers métier, comptabilité, RH ;
• sur les postes individuels — beaucoup de gens gardent des fichiers importants sur leur bureau Windows ;
• dans les logiciels métier — chaque application a sa base de données à sauvegarder à part ;
• dans les messageries et les outils cloud — pas toujours sauvegardés par défaut ;
• sur les portables nomades — les plus exposés, les moins sauvegardés.

Une bonne politique commence par centraliser : les fichiers de travail vont sur le partage réseau, pas sur les postes. On ne sauvegarde bien que ce qui est au même endroit.

Le matériel : NAS, disques et onduleur

Le NAS

Un NAS (serveur de stockage en réseau) est le cœur d'une sauvegarde de PME : il reçoit les copies des postes et du serveur automatiquement, tourne en RAID (plusieurs disques miroir, pour survivre à la panne d'un disque), et se réplique vers le cloud ou un second NAS. Pour 5 à 30 postes, un NAS 2 ou 4 baies suffit ; notre guide choisir et installer un NAS détaille les baies, le RAID et la sécurisation anti-rançongiciel.

Le RAID n'est pas une sauvegarde : il protège contre la panne d'un disque, pas contre la suppression d'un fichier, un rançongiciel ou un vol. Le NAS doit lui-même être sauvegardé.

Les disques

Utilisez des disques conçus pour le NAS (gammes « NAS » ou « surveillance »), prévus pour tourner en continu. Pour les sauvegardes hors site, deux disques externes que l'on alterne — l'un branché, l'autre au coffre ou chez le dirigeant — sont une solution simple et peu chère. Un SSD rapide accélère les restaurations, un disque mécanique de grande capacité stocke l'historique.

L'onduleur

Le NAS et le serveur doivent être sur onduleur. Une coupure pendant une écriture peut corrompre la base ou le système de fichiers. Un bon onduleur signale aussi au NAS de s'éteindre proprement si la coupure dure.

Le cloud : la copie hors site sans logistique

Sauvegarder vers un service cloud règle la question du « hors site » sans manipuler de disques. Les points à vérifier :

• le chiffrement des données avant l'envoi ;
• l'emplacement des serveurs et la conformité à la réglementation sur les données personnelles ;
• le coût de restauration — certains services font payer la récupération ;
• le délai de restauration d'un gros volume : rapatrier 500 Go depuis le cloud sur une connexion moyenne prend du temps.

La combinaison la plus robuste pour une PME : NAS local pour les restaurations rapides du quotidien + réplication cloud pour le hors-site.

Microsoft 365 ou Google Workspace ne sauvegardent pas vos données

C'est l'idée fausse la plus répandue, et elle coûte cher. Les grandes suites collaboratives garantissent la disponibilité du service — vos données ne disparaîtront pas parce que leur datacenter brûle. Elles ne garantissent pas la récupération de votre contenu après une suppression, un chiffrement ou le départ d'un collaborateur. C'est ce qu'on appelle le modèle de responsabilité partagée : l'infrastructure est à eux, les données restent les vôtres.

En pratique, une boîte mail supprimée, un dossier partagé vidé par erreur ou un compte fermé lors d'un départ deviennent irrécupérables passé un délai de rétention souvent court — quelques semaines au mieux, parfois moins. Trois points à vérifier dans votre organisation :

• combien de jours vos éléments supprimés restent réellement récupérables ;
• ce qu'il advient du contenu d'un compte lorsqu'un salarié quitte l'entreprise ;
• si vos échanges et documents importants existent ailleurs que dans la messagerie.

Pour une PME, la parade est simple : une sauvegarde tierce des boîtes et des espaces partagés, ou à défaut un export régulier des dossiers critiques vers le NAS — au même titre que n'importe quelle autre source de données de l'entreprise.

Le rançongiciel : la menace qui a changé les règles

Pendant longtemps, une sauvegarde servait surtout contre la panne matérielle et l'erreur humaine. Le rançongiciel a changé la donne : c'est un logiciel qui chiffre vos fichiers et réclame une rançon pour la clé. Et il ne s'arrête pas aux fichiers ouverts — il chiffre tout ce à quoi le poste infecté a accès, y compris le partage réseau et, très souvent, le disque de sauvegarde resté branché.

Concrètement, une PME qui sauvegarde consciencieusement sur un disque externe connecté en permanence perd les deux copies en même temps. Trois réflexes changent tout :

• Une copie hors ligne ou immuable. Un disque débranché après la sauvegarde, ou un service cloud qui empêche l'écrasement des versions pendant une durée définie, reste hors de portée du chiffrement.
• Des identifiants séparés. Le compte qui écrit les sauvegardes ne doit pas être le compte utilisateur du quotidien : si le poste est compromis, l'attaquant hérite de ses droits.
• Un historique assez long. Un chiffrement peut rester discret plusieurs jours. Avec sept jours d'historique seulement, toutes vos versions peuvent déjà être touchées le jour où vous le découvrez.

La sauvegarde reste le dernier filet, mais mieux vaut ne pas avoir à l'utiliser : une protection à jour sur chaque poste réduit fortement le risque d'infection initiale. Voir notre guide pour choisir la protection adaptée et les solutions Kaspersky pour les postes d'entreprise.

Automatiser, versionner, tester

Automatiser

Une sauvegarde qui dépend de quelqu'un qui pense à brancher un disque le vendredi soir échouera tôt ou tard. Tout doit être planifié et automatique : quotidien pour les données actives, avec des points hebdomadaires et mensuels conservés.

Versionner

Gardez plusieurs versions dans le temps, pas seulement la dernière. Un rançongiciel ou une corruption peut passer inaperçu plusieurs jours : si votre seule sauvegarde est celle d'hier, elle est déjà infectée. Conservez au moins 30 jours d'historique, davantage pour les données comptables et légales.

Tester

Le point le plus négligé. Une sauvegarde n'existe que si vous avez restauré depuis elle. Tous les trimestres, choisissez quelques fichiers au hasard et restaurez-les sur un poste. Une fois par an, simulez une restauration complète. Beaucoup d'entreprises découvrent le jour de l'incident que leur sauvegarde était vide, incomplète ou illisible depuis des mois.

Le plan de reprise : combien de temps pouvez-vous tenir à l'arrêt ?

Deux chiffres à définir avec la direction :

• le temps d'arrêt acceptable — pouvez-vous travailler une demi-journée sans le serveur ? un jour ? une semaine ?
• la perte de données acceptable — pouvez-vous vous permettre de perdre une heure de travail ? une journée ?

Ces réponses dictent la fréquence des sauvegardes et le budget. Une entreprise qui ne peut pas s'arrêter a besoin d'un serveur de secours prêt à prendre le relais ; une entreprise qui peut tenir deux jours se contente d'une bonne sauvegarde et d'un contrat de dépannage rapide.

Les postes nomades : l'angle mort de la plupart des PME

Les portables qui sortent de l'entreprise sont à la fois les plus exposés — vol, perte, café renversé — et les moins sauvegardés, parce qu'ils ne sont pas là quand la sauvegarde tourne. Trois mesures suffisent à couvrir l'essentiel :

• Une synchronisation continue plutôt qu'une sauvegarde planifiée : les dossiers de travail se répliquent dès que le portable retrouve une connexion, sans intervention de l'utilisateur.
• Le chiffrement du disque. Un portable volé n'est pas qu'une perte de matériel : c'est un accès direct aux données de l'entreprise. Le chiffrement intégré à Windows Pro suffit dans la majorité des cas.
• Une règle claire sur le bureau Windows. Tant que les fichiers importants vivent sur le bureau du portable, aucune politique ne tient. Les dossiers de travail vont sur le partage ou dans l'espace synchronisé, point.

Quel budget prévoir ?

Le coût dépend de trois choses seulement : le volume de données, le nombre de postes à couvrir, et le temps d'arrêt que vous pouvez accepter. Quelques repères concrets, à partir des prix constatés dans notre catalogue :

Mis en face du coût réel d'un sinistre — plusieurs jours d'activité à l'arrêt, une comptabilité à reconstituer, parfois des obligations légales sur des pièces perdues — l'investissement matériel reste modeste. C'est d'ailleurs l'argument qui débloque le plus souvent la décision en interne : ce n'est pas une dépense informatique, c'est une assurance sur la continuité de l'activité.

Les erreurs qu'on rencontre le plus souvent

• Personne n'en est responsable. Quand la sauvegarde est « l'affaire de tout le monde », elle n'est vérifiée par personne. Désignez quelqu'un, même à temps très partiel.
• Le disque de sauvegarde ne quitte jamais le bureau. Il protège de la panne, pas de l'incendie, du vol ni du rançongiciel.
• La base du logiciel métier est oubliée. Copier le dossier d'installation ne suffit pas : la plupart des applications exigent un export ou un arrêt du service pour produire une sauvegarde exploitable.
• Les alertes d'échec ne sont lues par personne. Une sauvegarde en échec depuis six mois envoie souvent un message chaque nuit — dans une boîte que plus personne n'ouvre.
• La restauration n'a jamais été essayée. C'est le seul test qui compte, et le seul qu'on repousse toujours.

Par où commencer si vous n'avez rien aujourd'hui

Inutile de viser l'installation parfaite dès la première semaine. Dans l'ordre, trois étapes couvrent déjà l'essentiel du risque :

1. Identifiez les données dont la perte arrêterait l'activité — en général la comptabilité, le fichier clients et la base du logiciel métier. C'est une conversation de trente minutes avec la direction, pas un audit.
2. Mettez-en une copie hors site dès cette semaine, même artisanale : un disque externe chiffré qui dort ailleurs qu'au bureau vaut infiniment mieux qu'un projet parfait repoussé de trois mois.
3. Automatisez ensuite, avec un NAS et une réplication, une fois le volume et la fréquence connus.

La sauvegarde artisanale de l'étape 2 n'est pas la solution définitive, mais elle transforme immédiatement un risque d'arrêt total en simple contrariété.

La checklist sauvegarde PME

• règle 3-2-1 respectée, une copie vraiment hors site ;
• fichiers de travail centralisés sur le partage, pas sur les postes ;
• bases des logiciels métier sauvegardées séparément ;
• NAS en RAID + réplication cloud ou disques alternés ;
• NAS et serveur sur onduleur ;
• sauvegardes automatiques, quotidiennes, versionnées 30 jours minimum ;
• test de restauration chaque trimestre ;
• temps d'arrêt et perte de données acceptables définis avec la direction.

Pour aller plus loin : consultez notre guide d'achat onduleur.

En résumé

Une sauvegarde de PME fiable tient en quelques principes : la règle 3-2-1, des données centralisées, un NAS local doublé d'une copie hors site, l'automatisation, le versionnement et surtout des tests de restauration réguliers. Le budget matériel est modeste au regard du coût d'une perte de données — quelques milliers de dirhams contre l'arrêt de l'activité. Pour dimensionner le NAS, les disques et l'onduleur selon votre volume, et pour mettre en place la politique de parc qui va avec, notre équipe entreprise vous accompagne.