Sauvegardes en PME : que vérifier avant de compter dessus ?

Partez de ce que l’entreprise doit retrouver

Où se trouvent les devis en cours, les dossiers clients ou les fichiers de production ? Une liste des équipements ne suffit pas toujours à répondre. Associez chaque information importante à son emplacement et à la personne qui l’utilise, pour repérer les oublis possibles.

Cybermalveillance.gouv.fr recommande d’identifier les données et supports concernés, puis d’adapter la fréquence des copies aux besoins. Le périmètre doit aussi tenir compte des éléments nécessaires à l’utilisation des données : retrouver un fichier est peu utile si l’application indispensable à sa lecture manque.

Posez deux questions avant de choisir une solution

Combien de travail peut-on accepter de perdre ? Combien de temps peut-on rester sans le service ? L’ANSSI propose de définir ces objectifs dans la stratégie de sauvegarde, en lien avec les besoins métiers. Ils donnent un cadre pour choisir la fréquence des sauvegardes et préparer la reprise.

Exemple illustratif : un dossier d’archives consulté chaque trimestre et un outil utilisé pour préparer les commandes quotidiennes n’ont pas nécessairement la même priorité. Il appartient à l’entreprise de préciser les conséquences d’une interruption ; le prestataire peut ensuite étudier les moyens techniques et les contraintes associés.

Regardez aussi ce qui protège les copies

Les copies de sauvegarde contiennent elles aussi des informations à protéger. Cybermalveillance.gouv.fr conseille notamment de sécuriser les accès, de diversifier les emplacements et, pour un support adapté à cet usage, de le déconnecter après la sauvegarde. L’organisation retenue doit rester compatible avec les besoins de l’entreprise.

Une question utile lors d’un échange avec votre prestataire : si le compte habituel d’administration devient indisponible ou compromis, que se passe-t-il pour les sauvegardes ? Demandez une explication compréhensible du dispositif existant et des éventuelles actions à prévoir. Cette discussion permet de rendre visibles les responsabilités et les dépendances.

Faites de la restauration un exercice concret

L’ANSSI recommande des tests de restauration et une procédure documentée. La réussite d’une tâche de sauvegarde ne démontre pas, à elle seule, que l’ensemble du service pourra être remis en fonctionnement dans le délai attendu.

Un exercice préparé peut consister à retrouver un dossier choisi avec son utilisateur, vérifier que son contenu est exploitable et noter les étapes suivies. Pour un service complet, le périmètre et les précautions du test doivent être définis avec l’administrateur afin de ne pas perturber la production.

Conservez un compte rendu court : ce qui a été testé, le résultat, les difficultés et les suites décidées. SOLYTI peut intégrer la sauvegarde et son suivi dans un accompagnement informatique récurrent, à distance partout en France, avec des interventions sur site selon la localisation et les modalités convenues.

• Quelles données ont réellement été restaurées lors du dernier test ?
• La procédure est-elle accessible aux personnes qui devront l’appliquer ?
• Les difficultés constatées ont-elles un responsable et une échéance ?