En bref : une sauvegarde de données entreprise n’a de valeur que si la restauration a déjà été testée. Un rapport « sauvegarde réussie » ne le prouve pas. Cyber-LID recommande trois vérifications : restaurer un fichier réel, savoir où sont conservées les copies, et mesurer le temps nécessaire pour repartir.
Lundi matin, votre serveur ne démarre plus. Votre prestataire vous rassure : “Pas de problème, nous avons les sauvegardes.” Une question devient alors beaucoup plus importante que toutes les autres : quand pourrez-vous recommencer à travailler ? Cyber-LID accompagne régulièrement des dirigeants de PME confrontés à cette situation, et le constat est souvent le même : la sauvegarde de données entreprise existe bien, mais personne n’a vérifié qu’elle pouvait réellement être restaurée.
Une sauvegarde réussie n’est pas forcément une sauvegarde utilisable
Les logiciels de sauvegarde génèrent généralement un rapport après chaque opération. Lorsqu’il indique que la sauvegarde s’est correctement terminée, c’est évidemment une bonne nouvelle.
Mais ce résultat signifie principalement que le logiciel a pu effectuer les opérations qui lui étaient demandées.
Il ne répond pas forcément à toutes les questions importantes : tous les dossiers nécessaires sont-ils inclus ? Les données sauvegardées sont-elles exploitables ? Les accès permettant leur restauration sont-ils disponibles ? Combien de temps faudrait-il pour remettre l’entreprise en fonctionnement ?
Ce constat n’est pas isolé : le dispositif national Cybermalveillance.gouv.fr rappelle que le processus de sauvegarde ne s’effectue pas toujours correctement, et recommande de s’assurer régulièrement que la sauvegarde fonctionne (Source : Cybermalveillance.gouv.fr, 2025).
C’est pour cette raison qu’une sauvegarde doit être contrôlée, mais également testée par une restauration.
Le test le plus simple : restaurer un fichier
Il n’est pas nécessaire d’attendre une panne pour vérifier une sauvegarde.
Un premier contrôle peut consister à sélectionner un fichier sauvegardé quelques jours auparavant et à le restaurer dans un emplacement temporaire.
Il faut ensuite vérifier que le fichier restauré peut réellement être ouvert et utilisé.
Cette opération très simple permet déjà de vérifier une partie essentielle de la chaîne : le fichier a été sauvegardé, il est accessible depuis la sauvegarde et il peut être récupéré.
Pour les données importantes, les tests doivent aller plus loin. Une application métier, une base de données ou un serveur complet nécessitent une procédure de restauration adaptée.
Où se trouvent réellement vos sauvegardes ?
C’est une question qu’un dirigeant devrait pouvoir poser à son prestataire informatique et obtenir une réponse simple.
Une copie des fichiers située sur le même serveur ou uniquement sur le même NAS que les données originales présente une protection limitée.
Une panne matérielle, une erreur humaine ou un incident touchant cet équipement peut affecter simultanément les données originales et leur copie.
Il est donc important de disposer de plusieurs copies et de ne pas toutes les conserver au même endroit ou dans les mêmes conditions d’accès.
La CNIL rappelle qu’une bonne pratique de sauvegarde de données entreprise consiste à respecter la règle du 3-2-1 : trois copies des données, sur deux supports différents, dont une conservée hors ligne, déconnectée du réseau (Source : CNIL).
Une partie des sauvegardes peut, par exemple, être conservée sur un autre équipement, sur un autre site ou sur un stockage distant. Une copie peut également être isolée afin qu’elle ne soit pas directement accessible depuis le système informatique utilisé quotidiennement.
L’objectif est simple : éviter qu’un seul incident puisse détruire simultanément les données et toutes leurs sauvegardes.
Notre guide sur les 3 types de sauvegarde informatique PME détaille les combinaisons possibles entre sauvegarde locale, externalisée et cloud.
Combien de jours de données pourriez-vous perdre ?
Imaginons qu’un problème survienne mardi à 16 heures.
Si votre dernière sauvegarde exploitable date de lundi soir, les données créées ou modifiées depuis cette sauvegarde peuvent être perdues.
Pour certaines entreprises, perdre une journée de travail reste supportable. Pour d’autres, perdre seulement quelques heures de commandes, de dossiers clients ou de données de production représente déjà un problème important.
La bonne fréquence de sauvegarde dépend donc de l’activité de l’entreprise.
La question à se poser n’est pas uniquement « faisons-nous une sauvegarde tous les jours ? », mais plutôt : « combien d’heures de travail pouvons-nous raisonnablement accepter de perdre ? » Cette réponse permet ensuite d’adapter la fréquence des sauvegardes.
Et combien de temps pourriez-vous rester sans vos données ?
Une autre question est souvent oubliée : posséder une sauvegarde ne signifie pas que l’activité pourra reprendre immédiatement. Restaurer quelques documents prend quelques minutes ; restaurer un serveur complet ou une application métier peut demander plusieurs heures, voire plusieurs jours. Le temps de remise en service est donc un paramètre à part entière, distinct du volume de données sauvegardées.
Restaurer quelques documents peut prendre quelques minutes. Restaurer plusieurs téraoctets de données, un serveur complet ou une application métier peut demander beaucoup plus de temps.
Il faut donc distinguer deux problèmes : la quantité de données que l’entreprise accepte éventuellement de perdre et le temps pendant lequel elle peut fonctionner sans son informatique.
Une entreprise qui ne peut pas travailler plus de quatre heures sans son serveur n’a pas les mêmes besoins qu’une entreprise pouvant fonctionner pendant deux jours avec des procédures alternatives.
La sauvegarde doit être dimensionnée en fonction de cette réalité.
Ces deux notions techniques portent un nom : on les appelle respectivement le RPO et le RTO. Notre article RTO et RPO : les 2 indicateurs clés de votre sauvegarde les détaille avec des exemples concrets pour une PME.
| Indicateur | Question posée | Ce qu’il détermine |
|---|---|---|
| RPO (Recovery Point Objective) | Combien d’heures de travail pouvons-nous accepter de perdre ? | La fréquence des sauvegardes |
| RTO (Recovery Time Objective) | Combien de temps pouvons-nous fonctionner sans notre informatique ? | Le dimensionnement de la solution de restauration |
Trois questions à poser à votre prestataire informatique
Il n’est pas nécessaire d’être informaticien pour commencer à vérifier la situation. Trois questions suffisent à situer le niveau de protection réel d’une entreprise : où sont conservées les sauvegardes, pendant combien de temps elles sont gardées, et quand a eu lieu le dernier test de restauration. Elles se posent sans vocabulaire technique.
Demandez simplement :
Où sont conservées nos sauvegardes ?
Vous devez pouvoir savoir si elles sont uniquement dans vos locaux, si une copie existe ailleurs et si certaines sauvegardes sont isolées.
Pendant combien de temps conservons-nous nos données ?
Une sauvegarde quotidienne n’est pas forcément conservée indéfiniment. Il est important de connaître la profondeur d’historique disponible.
Quand avons-nous effectué notre dernier test de restauration ?
C’est probablement la question la plus importante.
Si personne ne sait répondre, cela ne signifie pas nécessairement que votre système de sauvegarde est mauvais. Cela indique simplement qu’une partie essentielle du dispositif reste à vérifier.
Une sauvegarde doit être surveillée dans le temps
Une solution correctement installée aujourd’hui ne fonctionnera pas nécessairement de la même manière pendant plusieurs années sans contrôle. Le périmètre sauvegardé est fixé au moment de l’installation, alors que l’entreprise, elle, continue de changer. Une sauvegarde peut donc rester techniquement fonctionnelle tout en ayant cessé de couvrir une partie des données réellement utilisées.
L’entreprise évolue. De nouveaux dossiers apparaissent, un logiciel métier peut être ajouté, les volumes de données augmentent et certains serveurs sont remplacés.
Une sauvegarde configurée il y a deux ans peut donc parfaitement continuer à fonctionner tout en ne protégeant plus l’ensemble des données actuelles de l’entreprise.
Le contrôle des sauvegardes fait ainsi partie de la maintenance informatique régulière.
Il faut notamment vérifier les rapports d’exécution, l’espace disponible, les données réellement protégées et effectuer périodiquement des tests de restauration.
Le bon indicateur n’est pas « sauvegarde réussie »
Pour un dirigeant, l’objectif n’est pas d’avoir une console remplie de voyants verts.
Le véritable objectif est de pouvoir répondre à cette question :
« Si nous perdons nos données demain matin, savons-nous lesquelles nous pouvons récupérer et combien de temps cela prendra ? »
Si la réponse est claire et régulièrement vérifiée, votre dispositif de sauvegarde remplit son rôle.
Dans le cas contraire, il n’est pas forcément nécessaire de tout remplacer. Un contrôle de l’existant permet souvent d’identifier les données protégées, les points faibles éventuels et les améliorations réellement nécessaires.
Questions fréquentes
Comment tester la restauration d’une sauvegarde de données entreprise ?
Le test le plus simple consiste à sélectionner un fichier sauvegardé quelques jours plus tôt et à le restaurer dans un emplacement temporaire, puis à vérifier qu’il s’ouvre correctement. Pour les données critiques (base de données, application métier, serveur complet), une procédure de restauration complète doit être testée régulièrement, pas seulement un fichier isolé.
Quelle est la différence entre RTO et RPO ?
Le RPO (Recovery Point Objective) mesure la quantité de données que l’entreprise accepte de perdre, exprimée en temps depuis la dernière sauvegarde exploitable. Le RTO (Recovery Time Objective) mesure le temps maximal pendant lequel l’activité peut fonctionner sans son informatique. Les deux indicateurs se définissent selon les besoins réels de chaque service.
Une seule copie de sauvegarde suffit-elle ?
Non. Une copie stockée sur le même serveur ou le même NAS que les données d’origine reste vulnérable : une panne matérielle ou un incident peut détruire simultanément les données et leur sauvegarde. Il faut plusieurs copies, sur des supports différents, dont au moins une hors ligne ou conservée sur un autre site.
À quelle fréquence faut-il sauvegarder ses données ?
Cela dépend du volume de travail que l’entreprise peut se permettre de perdre. La question à se poser n’est pas « sauvegardons-nous tous les jours ? » mais « combien d’heures de données pouvons-nous raisonnablement accepter de perdre ? ». Cette réponse détermine directement la fréquence de sauvegarde à mettre en place.
Pendant combien de temps faut-il conserver ses sauvegardes ?
Une sauvegarde quotidienne n’est pas nécessairement conservée indéfiniment : la profondeur d’historique disponible dépend de la configuration mise en place. C’est l’une des trois questions à poser systématiquement à son prestataire informatique, avec l’emplacement des sauvegardes et la date du dernier test de restauration réalisé.
Comment savoir si mon système de sauvegarde actuel est suffisant ?
Un rapport de sauvegarde réussi ne garantit pas une restauration possible. Le bon indicateur est de pouvoir répondre à une question simple : si l’entreprise perd ses données demain matin, sait-elle lesquelles elle peut récupérer et en combien de temps ? Un contrôle de l’existant permet de vérifier ce point sans tout remplacer.
Faire vérifier ses sauvegardes
Cyber-LID accompagne les TPE et PME du Val-d’Oise et de l’Oise dans la maintenance et le suivi de leur sauvegarde de données entreprise.
Nous pouvons vérifier une solution de sauvegarde existante, contrôler les données réellement protégées et réaliser des tests de restauration afin de déterminer ce qui se passerait concrètement en cas de perte de données.
L’objectif n’est pas de remplacer systématiquement ce qui existe déjà, mais de vérifier que la solution en place correspond réellement aux besoins de l’entreprise.
Vous avez déjà une solution de sauvegarde mais vous ne savez pas si vos données sont réellement récupérables ? Contactez Cyber-LID pour commencer par contrôler l’existant.
À propos de Cyber-LID
Cyber-LID est une société d’infogérance et de cybersécurité informatique établie à Viarmes, dans le Val-d’Oise. Elle accompagne les TPE, PME et indépendants du nord du Val-d’Oise (95) et du sud de l’Oise (60) qui n’ont pas de service informatique interne. Ses prestations couvrent le diagnostic informatique et sécurité, la supervision et la maintenance du parc, le rôle de DSI à temps partagé et la sensibilisation des équipes à la cybersécurité.
