Factures, devis et fichiers clients peuvent disparaître d'un seul coup. Trois copies, deux supports et une copie hors site évitent la perte.
Une entreprise peut perdre ses factures, ses devis, ses fiches clients et ses plannings d'un seul coup, sans avoir été attaquée. Un disque dur qui lâche, un ordinateur volé, une mise à jour qui corrompt un fichier, une suppression accidentelle par un collaborateur pressé : les causes sont banales et les conséquences peuvent être lourdes. La sauvegarde n'est donc pas un sujet technique réservé aux informaticiens. C'est une assurance de continuité d'activité.
La règle la plus souvent citée pour organiser cette assurance s'appelle la règle du 3-2-1. Elle est simple à retenir et elle couvre les principaux scénarios de perte. Ce qui suit l'explique pour une structure de quelques personnes, sans supposer de compétence particulière.
Le principe tient en trois chiffres. Conservez trois copies de vos données importantes : l'original, et deux sauvegardes. Stockez-les sur deux supports différents, par exemple le disque de l'ordinateur et un disque externe, ou un espace en ligne dédié. Gardez au moins une copie hors des locaux, pour qu'un incendie, un dégât des eaux ou un vol dans le bureau ne les détruise pas en même temps que l'original.
Cette logique répond à une limite fréquente : une sauvegarde placée sur le même disque que les données ne protège de rien en cas de panne du disque. De même, un disque externe laissé branché en permanence peut être touché par la même attaque qui chiffre les fichiers de l'ordinateur.
Avant de choisir un outil, faites la liste de ce qui serait irremplaçable ou coûteux à reconstituer. Dans la plupart des petites entreprises, il s'agit des documents comptables et fiscaux, des contrats, des coordonnées clients et fournisseurs, des devis et factures émis, des plannings et des photos de chantier ou de produits. Le système d'exploitation et les logiciels peuvent, eux, être réinstallés à partir de leurs sources officielles.
Une sauvegarde manuelle dépend de la mémoire de chacun, et elle est oubliée précisément quand on est débordé. Programmez une sauvegarde automatique, à une fréquence proportionnée à votre activité : quotidienne si vous produisez beaucoup de documents dans la journée, hebdomadaire si les changements sont rares. Vérifiez régulièrement qu'elle s'exécute, car un voyant qui passe au rouge sans que personne ne le remarque reste une sauvegarde inexistante.
Les outils de synchronisation en ligne ne sont pas toujours des sauvegardes. Ils répliquent les suppressions et les modifications, et un fichier chiffré par un logiciel malveillant peut se répliquer aussi. Un historique de versions, avec une durée de conservation suffisante, permet alors de revenir en arrière. Renseignez-vous sur cette fonctionnalité avant de considérer le service comme une protection.
Une sauvegarde qui n'a jamais été restaurée est une hypothèse, pas une garantie. Une fois par trimestre, choisissez au hasard un dossier et restaurez-le dans un emplacement séparé. Vérifiez que les fichiers s'ouvrent, que les dates sont correctes et que la structure est complète. Notez la date du test et son résultat. Ce test prend une demi-heure et il révèle souvent des problèmes qui auraient été découverts trop tard, au pire moment.
Le même raisonnement s'applique au site internet de l'entreprise. Sa sauvegarde doit pouvoir être restaurée par le prestataire ou par l'équipe, et elle doit être conservée hors de l'hébergement principal. La fiche sur la sécurisation d'un site vitrine détaille ce point avant la mise en ligne.
Une sauvegarde accessible en permanence depuis l'ordinateur peut être chiffrée avec lui. Pour limiter ce risque, séparez les accès : le compte qui sert au travail quotidien ne devrait pas pouvoir supprimer les sauvegardes. Quand c'est possible, protégez l'accès au service de sauvegarde par une double authentification et conservez le mot de passe de chiffrement dans un gestionnaire, séparé des données.
Le dispositif national Cybermalveillance.gouv.fr publie des recommandations sur la sauvegarde et sur la réaction face à un rançongiciel, qui illustrent bien ces principes, à consulter sur cybermalveillance.gouv.fr.
Combien de temps l'entreprise pourrait-elle fonctionner si son ordinateur principal disparaissait demain ? La réponse guide le choix : quelques heures, quelques jours, plusieurs semaines. Si elle vous inquiète, commencez par la règle du 3-2-1 sur les seuls dossiers indispensables, puis élargissez. Une sauvegarde partielle mais testée vaut bien mieux qu'une sauvegarde complète que personne n'a jamais ouverte.