SYNKRADans beaucoup de PME, la question « avez-vous des sauvegardes ? » reçoit une réponse rassurante. La question « quand avez-vous restauré pour la dernière fois ? » beaucoup moins. Or c'est la seconde qui compte, en particulier face aux rançongiciels.
La règle 3-2-1
C'est le principe de base, simple à retenir et toujours d'actualité :
- 3 copies de vos données : l'original et deux sauvegardes ;
- 2 supports différents, pour qu'une même panne ne touche pas tout ;
- 1 copie hors site, à l'abri d'un sinistre local, d'un vol ou d'un chiffrement malveillant.
Face aux attaques actuelles, on recommande souvent d'aller plus loin avec une copie déconnectée ou non modifiable, que le réseau de l'entreprise ne peut pas atteindre.
Deux chiffres à fixer avec la direction
- La perte de données acceptable : combien d'heures de travail pouvez-vous vous permettre de perdre ? Cela fixe la fréquence des sauvegardes.
- Le délai de reprise acceptable : combien de temps l'activité peut-elle être arrêtée ? Cela fixe la méthode de restauration.
Ces deux valeurs sont des décisions métiers, pas techniques. Elles se prennent avec la direction, puis l'informatique s'organise pour les tenir.
Le test que personne ne fait
Une sauvegarde non testée est une promesse. Programmez une restauration réelle, au moins une fois par trimestre : un fichier, une boîte mail, puis un serveur complet sur un environnement de test. Notez le temps nécessaire et les difficultés rencontrées. C'est le seul moyen de savoir si vos deux chiffres sont tenus.
Checklist rapide
- La liste des données et des serveurs sauvegardés est-elle à jour ?
- Une copie est-elle hors site et hors d'atteinte du réseau ?
- Les alertes d'échec de sauvegarde arrivent-elles chez quelqu'un qui les lit ?
- Une restauration complète a-t-elle été testée ces trois derniers mois ?
- La procédure de restauration est-elle écrite et accessible même si le réseau est en panne ?