Un fichier sur un serveur. Un dossier dans le cloud. Une copie sur un disque externe.
Est-ce vraiment une sauvegarde ? Pas forcément.
Dans une entreprise, les données peuvent être conservées de différentes manières, mais toutes ne répondent pas au même objectif. Le stockage, l’archivage et la sauvegarde informatique sont trois usages distincts, qui répondent chacun à un besoin précis.
Comprendre cette différence permet de mieux assurer la protection des données de l’entreprise et, surtout, de s’assurer qu’elles pourront réellement être récupérées en cas d’incident.
Stockage, archivage et sauvegarde : trois objectifs différents
Stocker : conserver une donnée pour pouvoir y accéder
Le stockage des données correspond à la conservation courante des informations utilisées par l’entreprise. Les fichiers peuvent être stockés sur un serveur, un ordinateur, un NAS ou encore dans un environnement de stockage cloud. L’objectif principal est simple : permettre aux utilisateurs et aux applications d’accéder aux données dont ils ont besoin.
Le stockage fait donc partie du fonctionnement quotidien du système d’information. Les collaborateurs y enregistrent leurs documents, les consultent, les modifient et les partagent.
Mais une donnée stockée n’est pas nécessairement protégée contre sa suppression, sa modification ou la compromission de l’environnement dans lequel elle se trouve. Un fichier supprimé par erreur peut disparaître. Si le serveur tombe en panne ou subit une cyberattaque, les données qu’il contient peuvent devenir indisponibles.
Le stockage répond donc avant tout à une question : où et comment accéder aux données ?
L’archivage : conserver une donnée sur le long terme
L’archivage informatique répond à un autre besoin : la conservation des données sur une période longue, notamment pour des raisons réglementaires, historiques ou métier.
Une archive peut par exemple concerner d’anciens contrats, des factures ou des documents qui ne sont plus utilisés au quotidien mais qui doivent rester disponibles pendant plusieurs années. L’objectif n’est pas de travailler dessus tous les jours : il s’agit de les conserver dans le temps et de pouvoir les retrouver quand c’est nécessaire.
L’archivage ne remplace pas pour autant une sauvegarde. Il répond à une problématique de conservation des données, tandis que la sauvegarde répond à une problématique de récupération après un incident. Une archive importante doit d’ailleurs, elle aussi, être sauvegardée : si elle est perdue ou corrompue, elle n’a plus aucune valeur.
La sauvegarde : pouvoir restaurer après une perte
La sauvegarde consiste à créer une copie de sauvegarde des données afin de pouvoir procéder à leur restauration en cas de perte de données, d’erreur ou d’incident. Elle peut notamment être utilisée après :
- une suppression accidentelle
- une panne matérielle
- une erreur de manipulation
- une compromission informatique
- une attaque par ransomware
- un sinistre affectant l’infrastructure informatique (incendie, dégât des eaux…)
La différence essentielle est donc l’objectif recherché : une sauvegarde doit permettre de récupérer les données et de remettre en fonctionnement le système ou les éléments concernés. Une copie n’est réellement utile que si elle peut être restaurée dans des conditions acceptables.
Le comparatif en un coup d’œil
Stockage | Archivage | Sauvegarde | |
Objectif | Accéder aux données au quotidien | Conserver sur le long terme | Restaurer après un incident |
Données concernées | Données de production, utilisées en continu | Données peu utilisées mais à conserver (contrats, factures…) | Données et systèmes essentiels à l’activité |
Question clé | Où sont mes données ? | Combien de temps dois-je les garder ? | Puis-je les récupérer, et en combien de temps ? |
Protège d’une perte ou d’une cyberattaque ? | Non, pas par nature | Non, pas par nature | Oui, si elle est bien conçue |
Pourquoi un simple stockage ne constitue pas une sauvegarde ?
Il peut être tentant de considérer qu’une deuxième copie d’un fichier suffit à le protéger. Pourtant, tout dépend de l’endroit où cette copie est conservée et de la manière dont elle est protégée.
Une copie accessible n’est pas forcément protégée
Imaginons qu’une entreprise conserve ses fichiers sur un serveur et réalise une copie sur un autre espace directement accessible depuis le même environnement. En cas d’erreur humaine, de problème technique ou de cyberattaque, les deux emplacements peuvent être affectés en même temps.
C’est un enjeu important face aux ransomwares. Si un attaquant parvient à compromettre l’environnement informatique et les copies qui lui sont accessibles, l’entreprise peut se retrouver sans aucune solution de restauration.
Synchronisation cloud et sauvegarde : une confusion fréquente
Les espaces de partage et de synchronisation dans le cloud (OneDrive, Dropbox, SharePoint…) sont très pratiques pour le travail quotidien, mais ils relèvent avant tout du stockage. Leur principe est de refléter les modifications sur tous les appareils connectés.
Concrètement, si un fichier est supprimé, modifié ou chiffré par un ransomware, cette modification peut se répercuter sur toutes les copies synchronisées. Selon la configuration, des mécanismes de corbeille ou de versions peuvent aider, mais ils ne remplacent pas une véritable sauvegarde, indépendante et protégée.
La restauration est le véritable objectif
La question à se poser n’est donc pas uniquement : « Est-ce que mes données sont copiées ? » Il faut également se demander :
- Où sont conservées les copies ?
- Sont-elles protégées contre une suppression ou une modification ?
- Que se passe-t-il si le système principal est indisponible ?
- Combien de temps faut-il pour récupérer les données ?
- Les sauvegardes ont-elles déjà fait l’objet d’un test de restauration réussi ?
Cette dernière question est essentielle. Une sauvegarde dont la restauration n’a jamais été vérifiée ne permet pas de garantir qu’elle sera exploitable au moment où l’entreprise en aura besoin.
Une stratégie de sauvegarde doit aller au-delà de la simple copie
Mettre en place une stratégie de sauvegarde ne consiste pas simplement à automatiser la copie de fichiers. Plusieurs éléments doivent être pris en compte pour garantir une véritable capacité de restauration et assurer la continuité d’activité en cas d’incident.
Multiplier les copies et les emplacements : la règle 3-2-1
Une stratégie de sauvegarde efficace ne repose pas sur une seule copie des données. Parmi les bonnes pratiques largement reconnues dans le secteur, la règle dite « 3-2-1 » sert de repère simple :
- 3 copies des données (les données de production et deux sauvegardes)
- sur 2 types de supports ou d’environnements différents
- dont 1 copie conservée hors site, c’est-à-dire en dehors de l’infrastructure principale
Ce principe est parfois étendu par certains éditeurs de solutions de sauvegarde, avec une copie immuable et l’objectif de zéro erreur lors des vérifications de restauration (règle « 3-2-1-1-0 »).
L’objectif est de limiter les conséquences d’un incident qui toucherait à la fois les données de production et leur copie. Une panne matérielle, une erreur humaine, un sinistre ou une cyberattaque peut en effet rendre plusieurs copies indisponibles si elles dépendent trop étroitement de la même infrastructure.
La sauvegarde doit donc être pensée comme un véritable dispositif de protection des données, et pas comme une simple duplication de fichiers.
Protéger les sauvegardes contre les cyberattaques
La protection des sauvegardes est devenue un enjeu majeur face aux ransomwares. Une sauvegarde accessible depuis le système d’information peut elle-même être ciblée lors d’une cyberattaque. C’est pourquoi certaines stratégies prévoient des mécanismes empêchant la modification ou la suppression des copies pendant une période définie.
C’est le principe de la sauvegarde immuable : une fois créée, la copie ne peut plus être modifiée ou supprimée pendant la durée de conservation définie, même par un utilisateur disposant de droits élevés.
Cette protection ajoute une barrière supplémentaire entre les données de production et les sauvegardes. Elle permet de conserver une copie exploitable même lorsque l’environnement principal a été compromis.
Tester régulièrement la restauration
Sauvegarde externalisée : pourquoi sortir une copie du système d’information ?
Conserver une copie hors site, en dehors de l’infrastructure principale, permet de réduire l’exposition à certains risques. Un incendie, un dégât des eaux, une panne majeure ou une compromission généralisée du système d’information peut affecter plusieurs équipements situés dans les mêmes locaux ou dans le même environnement informatique.
La sauvegarde externalisée permet de disposer d’une copie située dans un environnement distinct de celui utilisé au quotidien par l’entreprise. Elle peut également être associée à des mécanismes de protection supplémentaires, comme l’immutabilité, afin de limiter les risques de modification ou de suppression des sauvegardes.
Attention toutefois : une copie externalisée n’est pas automatiquement immuable. Externaliser protège d’un sinistre sur site, tandis que l’immutabilité protège de la modification ou de la suppression. Les deux mécanismes sont complémentaires.
Une solution qui concerne aussi les PME
La sauvegarde externalisée et immuable n’est pas réservée aux grandes entreprises. Les PME disposent elles aussi de données d’entreprise essentielles à leur activité : fichiers clients, documents comptables, données commerciales, documents internes ou données nécessaires au fonctionnement de leurs applications.
La perte de ces informations peut avoir des conséquences importantes, quelle que soit la taille de l’entreprise : arrêt d’activité, perte de chiffre d’affaires, atteinte à la réputation. L’enjeu est donc de définir un niveau de protection adapté à la réalité de l’activité, aux données concernées et aux risques auxquels l’entreprise est exposée.
Comment choisir une stratégie de sauvegarde adaptée à son entreprise ?
Il n’existe pas un plan de sauvegarde unique valable pour toutes les entreprises. Les besoins dépendent de la quantité de données, de leur importance et du niveau de disponibilité attendu. Deux notions aident à cadrer le besoin :
- le RPO (Recovery Point Objective) : la quantité de données que l’entreprise peut accepter de perdre, exprimée en durée (par exemple, les dernières 24 heures)
- le RTO (Recovery Time Objective) : le délai maximal acceptable pour remettre en service les systèmes et assurer la reprise d’activité
Avant de mettre en place une solution, plusieurs questions peuvent être posées :
- Quelles sont les données réellement critiques pour l’activité ?
- À quelle fréquence doivent-elles être sauvegardées ?
- Combien de temps les sauvegardes doivent-elles être conservées ?
- Où les copies sont-elles stockées, et existe-t-il une copie hors site ?
- Les sauvegardes sont-elles protégées contre leur suppression ou leur modification ?
- Quand le dernier test de restauration a-t-il été réalisé ?
- Que se passe-t-il si le système principal est entièrement indisponible ?
Ces réponses permettent de construire une stratégie cohérente avec les besoins réels de l’organisation. L’objectif n’est pas nécessairement de tout sauvegarder, tout le temps, de la même manière. Il s’agit surtout de protéger les données importantes avec un dispositif capable de répondre aux scénarios de perte auxquels l’entreprise peut être confrontée.
