Sauvegarde externalisée des données d’entreprise en Nouvelle-Calédonie

Beaucoup d’entreprises calédoniennes croient sauvegarder leurs données alors qu’elles n’en gardent qu’une seule copie, posée à côté du serveur d’origine. Le jour d’un sinistre ou d’une attaque, cette copie disparaît avec le reste. La sauvegarde externalisée répond précisément à ce risque.

Une seule copie n’est pas une sauvegarde

Un disque externe branché en permanence sur le serveur, un second NAS dans le même local, une copie sur le même site que l’original : ces dispositifs rassurent, mais ils partagent le sort des données qu’ils protègent. Si le bâtiment brûle, si un voleur emporte le matériel, si un rançongiciel chiffre le réseau, tout part ensemble. Posséder une copie ne suffit pas : encore faut-il qu’elle survive à la perte du site principal.

Pour une entreprise, perdre sa comptabilité, ses dossiers clients ou ses données de production peut signifier des semaines de paralysie, parfois la fermeture. La sauvegarde sérieuse vise donc à garantir qu’au moins une copie reste intacte quoi qu’il arrive aux locaux.

La règle 3-2-1, socle d’une sauvegarde fiable

Les spécialistes de la sécurité informatique résument la bonne pratique par une règle simple, la règle 3-2-1 :

• 3 copies des données : l’original et deux sauvegardes ;
• 2 supports différents : par exemple un disque dur et un stockage distant, pour éviter qu’un même défaut matériel ou logiciel n’atteigne toutes les copies à la fois ;
• 1 copie hors site : conservée ailleurs que dans les locaux de l’entreprise.

C’est cette dernière copie, la copie hors site, que vise la sauvegarde externalisée. Elle transforme une protection théorique en protection réelle, parce qu’elle survit à un événement qui détruirait tout sur place.

Externaliser sa sauvegarde : une copie hors des locaux

Externaliser, c’est confier cette copie distante à un hébergement situé en dehors de l’entreprise, vers lequel les données partent automatiquement et de façon chiffrée. Plusieurs réalités calédoniennes rendent ce réflexe précieux. Le climat, d’abord : un cyclone ou une inondation peuvent rendre des locaux inaccessibles ou endommager le matériel. Les sinistres ordinaires ensuite, incendie ou dégât des eaux, qui ne préviennent pas. Le vol de matériel, enfin, qui emporte en quelques minutes des années de travail. Dans tous ces cas, une copie hébergée ailleurs permet de repartir. Pour tenir dans la durée, ce transfert vers le site distant gagne à être automatique et chiffré : automatique afin de ne pas dépendre d’un geste quotidien vite oublié, chiffré pour que la copie demeure illisible si elle tombe entre de mauvaises mains.

La menace des rançongiciels

Le risque le plus actuel est le rançongiciel, ce logiciel malveillant qui chiffre les fichiers d’une organisation et réclame une rançon. Les attaques touchent aussi bien de grandes structures que de petites entreprises, sans épargner les territoires éloignés. Face à elles, une sauvegarde correctement isolée est souvent le seul moyen de refuser de payer et de restaurer son activité. Encore faut-il que la copie de secours ne soit pas accessible en écriture depuis le réseau infecté, sans quoi elle est chiffrée elle aussi. Une sauvegarde externalisée, déconnectée du système courant, répond à cette exigence. Le sujet rejoint plus largement la sécurisation des données sensibles, dont la sauvegarde est un pilier.

Où héberger la copie : la question du lieu

Reste à choisir où atterrit cette copie. Un hébergement distant peut se trouver à l’autre bout du monde ou en Nouvelle-Calédonie même. Le lieu a des conséquences concrètes. Une copie hébergée localement se restaure plus vite, sans dépendre d’une liaison internationale saturée le jour d’une crise. Elle garde aussi les données sous le droit calédonien et français, un point qui rejoint les enjeux de souveraineté des données. Pour beaucoup d’entreprises, conjuguer une copie locale rapide à restaurer et une discipline de sauvegarde rigoureuse offre le meilleur compromis.

Tester sa restauration, le réflexe que l’on oublie

Dernier point, le plus négligé : une sauvegarde ne vaut que par sa capacité à être restaurée. Trop d’entreprises découvrent au pire moment que leurs copies étaient incomplètes, corrompues ou impossibles à relire. Tester régulièrement une restauration, sur un fichier comme sur un système entier, valide toute la chaîne. Cet exercice mesure aussi le temps nécessaire pour repartir, une donnée précieuse pour estimer ce qu’une panne coûterait vraiment.

Combien puis-je perdre, en combien de temps dois-je repartir ?

Deux questions guident le dimensionnement d’une sauvegarde, avant même de choisir une technologie. La première : quelle quantité de données puis-je accepter de perdre ? Si la dernière copie date de la veille au soir, une panne en milieu de journée fait perdre une matinée de travail ; pour certaines activités c’est tolérable, pour d’autres non. La seconde : en combien de temps dois-je avoir tout remis en route ? Une heure d’interruption et une semaine d’interruption n’ont pas le même coût pour l’entreprise. Répondre à ces deux questions, service par service, indique concrètement la fréquence de sauvegarde à retenir et le type de restauration à préparer. C’est aussi ce qui justifie, pour les données les plus vitales, une copie locale rapide à relire plutôt qu’une archive lointaine que l’on mettrait des jours à rapatrier.

Sources : ANSSI — guide « Attaques par rançongiciel » · CNIL — guide de la sécurité des données personnelles.