Presque toutes les entreprises ont une sauvegarde. Très peu savent si celle de cette nuit a fonctionné, et encore moins si elles sauraient la restaurer. Pour un service de streaming vidéo dont nous gérons l’infrastructure, un court rapport le prouve chaque matin. Voici comment obtenir le même, à l’échelle d’une TPE ou d’une PME.
Une sauvegarde non vérifiée est une hypothèse
Une sauvegarde peut s’arrêter sans prévenir : un disque plein, un mot de passe changé, un logiciel mis à jour, un ordinateur éteint pendant les vacances. Le jour où vous en avez besoin, vous découvrez qu’elle ne tourne plus depuis trois mois.
Et les attaquants le savent. Selon une étude de Veeam menée auprès de 1 200 organisations victimes, les sauvegardes étaient visées dans 93 % des cyberattaques, et dans les trois quarts des cas, les victimes en ont perdu au moins une partie (Veeam, 2023). Un rançongiciel qui chiffre vos fichiers et vos sauvegardes vous laisse un seul choix : payer.
Ce que vous devriez recevoir chaque matin
Un email, lisible en dix secondes. Le sujet dit tout : une coche verte, ou une croix et le nombre de problèmes. Le détail ne sert que le jour où quelque chose ne va pas.
Rapport des sauvegardes · 6 h 00
✅ Sauvegardes OK · mardi 10 novembre
Tout est vérifié. Sauvegarde terminée en 42 min.
Copie au bureau (NAS)
- ✓ disque présent, 2,1 To libres
Comptabilité et paie
- ✓ dossier de la société : cette nuit, 412 Mo (hier 409 Mo), archive lisible
Fichiers partagés
- ✓ 18 432 fichiers, 30 jours de versions conservés
Messagerie
- ✓ 12 boîtes sauvegardées il y a 3 h
Site web et boutique
- ✓ base de données : il y a 2 h, 86 Mo, archive lisible
- ✓ fichiers du site : 1,2 Go
Copie hors site, chiffrée
- ✓ envoyée à 3 h 12, 90 jours d’historique
Avertissements : aucun
Dernier test de restauration : 3 novembre (une facture et la base du site, 25 min)
Et le matin où ça ne va pas :
Rapport des sauvegardes · 6 h 00
❌ Sauvegardes : 1 problème · mercredi 11 novembre
La vérification a trouvé 1 problème. Détail ci-dessous.
Comptabilité et paie
- ✗ dossier de la société : 2 Mo au lieu de 410 Mo hier. La sauvegarde s’est terminée « avec succès », mais elle est presque vide.
Tout le reste est vérifié.
Ce rapport n’est pas une idée théorique : nous le recevons chaque matin pour ce service de streaming, dont les serveurs sont répartis sur plusieurs points de présence (POP), sur deux continents, en Europe et en Amérique du Nord. Il vérifie les bases de données, le code, la configuration de chaque serveur et les copies des dépôts de code, puis envoie un seul message.
Ce qu’il faut sauvegarder
Commencez par ce qui ne se reconstruit pas. Sur ce service de streaming, les bases de données, le code et la configuration pèsent une dizaine de gigaoctets, sur plus de dix téraoctets de données, vidéos comprises : 0,1 %. Ce 0,1 % règle l’essentiel d’une reprise après sinistre. Le reste (segments vidéo recalculables, caches) peut attendre. Dans une TPE ou une PME, la liste ressemble à ceci :
- La comptabilité et la paie : le dossier du logiciel, et pas seulement les exports PDF.
- Les fichiers partagés : le NAS, le serveur de fichiers, ou OneDrive, SharePoint, Google Drive.
- La messagerie : Microsoft 365 et Google Workspace conservent les éléments supprimés pendant une durée limitée, pas indéfiniment.
- Le site web et la boutique : la base de données (commandes, clients) et les fichiers envoyés (images, documents).
- La configuration : box ou pare-feu, NAS, serveurs. Personne ne s’en souvient le jour où il faut tout réinstaller.
- La liste des accès : qui administre quoi, et les codes de secours de la double authentification, rangés hors de l’informatique qu’ils protègent.
Un dossier synchronisé n’est pas une sauvegarde
OneDrive, Dropbox ou Google Drive recopient tout, y compris une suppression par erreur ou des fichiers chiffrés par un rançongiciel. La corbeille et l’historique des versions aident, mais ils sont limités dans le temps et accessibles avec le même mot de passe que les fichiers eux-mêmes.
Les règles qui font qu’une sauvegarde survit à une attaque
Trois copies, dont une hors du bureau
Les données d’origine, une copie sur place pour restaurer vite (un NAS), une copie ailleurs pour survivre à un incendie, un vol ou un rançongiciel (un stockage en ligne chiffré, ou un disque qui sort des locaux).
La sauvegarde va chercher, la machine ne dépose pas
Si un poste ou un serveur peut écrire dans la sauvegarde, un attaquant qui prend ce poste peut l’effacer. Sur le service de streaming, c’est la machine de sauvegarde qui se connecte à chaque POP pour récupérer les données, et aucun serveur ne peut la joindre. Dans un bureau, la règle la plus simple : le NAS de sauvegarde n’apparaît pas comme un lecteur réseau sur les postes.
Garder un historique
Une copie unique, écrasée chaque nuit, recopie fidèlement le problème de la veille. Gardez plusieurs versions : par exemple 7 jours, 4 semaines et 12 mois. Un rançongiciel qui frappe cette nuit n’abîme que la sauvegarde de cette nuit.
Une copie déconnectée
Cybermalveillance.gouv.fr recommande de déconnecter le support de sauvegarde après usage (les 10 bonnes pratiques). Un disque débranché, ou un stockage en ligne dont les fichiers ne peuvent pas être effacés pendant une durée fixée, reste hors de portée d’un attaquant.
Chiffrer
Une sauvegarde contient tout : fichiers clients, paie, mots de passe enregistrés. Une copie qui sort du bureau doit être chiffrée, et la clé rangée ailleurs que le disque.
Ce que le rapport vérifie
« Sauvegarde terminée avec succès » ne veut pas dire grand-chose. Le rapport vérifie le résultat, pas le message du logiciel :
- La présence : chaque élément attendu a une copie.
- La fraîcheur : la copie la plus récente date de moins de 24 heures.
- La taille : comparée à la veille. Une sauvegarde qui perd 90 % de son poids a échoué, même si elle se dit réussie.
- La lisibilité : l’archive s’ouvre, elle n’est pas corrompue.
- L’espace restant : une alerte avant que le disque soit plein, pas après.
Une dernière règle, souvent oubliée : pas de message, c’est une alerte. Si la machine de sauvegarde est éteinte, elle n’enverra rien, et le silence ressemble à une bonne nouvelle. Un service de surveillance externe, qui vous prévient quand le rapport n’est pas arrivé à l’heure, règle le problème.
Le test qui compte : restaurer
Le rapport prouve que les copies existent. Il ne prouve pas que vous savez repartir avec. Une fois par mois, une demi-heure suffit :
- restaurer un fichier précis, à une date précise, et l’ouvrir ;
- restaurer la base du site ou le dossier comptable sur une autre machine, et vérifier qu’il contient les dernières écritures ;
- noter la date et le temps passé : le rapport du matin peut l’afficher, pour que personne n’oublie.
Une fois par an, faites le test complet : « le serveur a disparu, on repart de zéro ». Mesurez le temps réel et comparez-le à deux questions simples : combien de temps l’entreprise peut-elle rester arrêtée, et combien de jours de travail peut-elle perdre ? Si la réponse est « une demi-journée et une journée », une sauvegarde hebdomadaire sur un disque qu’il faut aller chercher ne suffit pas.
Par où commencer cette semaine
Faire la liste
Ce qui est sauvegardé, où, à quelle fréquence, et qui s’en occupe. Les trous apparaissent tout de suite.
Restaurer un fichier aujourd’hui
Un seul. Si personne ne sait comment faire, vous avez trouvé la priorité.
Sortir une copie du bureau
Chiffrée. Même un disque emporté chaque vendredi vaut mieux que rien.
Mettre en place le rapport du matin
Avec une alerte si le message n’arrive pas. C’est lui qui transforme la sauvegarde en certitude.