Sauvegardes en PME : le test des douze mois

Le scénario que tout le monde raconte

Un disque lâche, un poste de travail qui ne redémarre plus, une erreur de manipulation qui écrase un dossier — ou plus courant encore : un rançongiciel qui chiffre non seulement les fichiers en cours, mais aussi les copies que l'on croyait protégées. Et là, la conversation bascule : « depuis quand la sauvegarde tourne-t-elle réellement ? » « quand a-t-elle été restaurée pour la dernière fois ? » « qui peut ouvrir le coffre, lundi à 8h, si le prestataire qui détenait les accès n'est plus joignable ? » Dans une PME, ces trois questions restent presque toujours sans réponse écrite. Ce n'est pas un défaut de vigilance : c'est un trou de gouvernement — le sujet a été délégué, jamais cadré.

Trois questions, pas une technologie

Avant de parler solutions, votre sauvegarde tient dans trois nombres, et ces nombres doivent être connus de quelqu'un dans l'entreprise, hors prestataire :

• L'ancienneté maximale acceptable de la copie : combien de jours de travail votre entreprise peut-elle accepter de perdre ? (« un jour » et « un mois » ne s'achètent pas de la même manière.)
• Le temps réaliste de remise en route : si tout doit être reconstruit demain, en combien d'heures l'activité reprend-elle, avec quel matériel et quel logiciel ?
• Le porteur de l'accès : qui, nommément, peut déclencher une restauration — et qui est sa doublure en cas d'absence ou de départ ?

Si les deux premières réponses sortent d'une intuition et la troisième d'une habitude (« c'est le prestataire qui fait ça »), votre plan de secours vit dans la tête de quelqu'un d'autre. Ce n'est pas un plan : c'est une promesse.

Le test des douze mois (le protocole complet tient sur une après-midi)

1. Choisissez une date sans prévenir qui que ce soit d'externe. Le test vaut zéro s'il est annoncé comme une répétition générale.
2. Sélectionnez un fichier réel — un devis, un bilan, un plan, peu importe : un document dont vous saurez immédiatement reconnaître s'il est sain et complet.
3. Restaurer sur une machine vierge, pas au-dessus de l'original. Chronométrez : temps d'accès au coffre, temps de restauration, temps de remise sous la main.
4. Notez les frictions : mot de passe introuvable, licence à activer, format inexploitable, sauvegarde chiffrante absente... Chaque friction est un incident futur daté.
5. Écrivez la date du test quelque part d'officiel — journal, dossier de gestion, note de service — et programmez la prochaine dans l'agenda partagé. Un test sans date programmée est un test unique.

Une variante encore plus utile : faites-le restaurer. Une sauvegarde dont la restauration n'est possible que par celui qui la construit ne vous protège pas — elle vous rend dépendant. La réversibilité est une propriété de la sauvegarde, pas seulement du contrat.

« Dans le cloud, c'est automatique » — et trois idées reçues

• La synchronisation n'est pas une sauvegarde. Si un dossier est supprimé (erreur, fraude, rançongiciel), la copie se synchronise avec le vide. Un service d'hébergement avec historique de versions partiel protège partiellement — ça se vérifie, ça ne se présuppose pas.
• Le prestataire qui sauvegarde n'est pas un prestataire qui teste. Surveillez les rapports qu'il vous envoie : « tâche terminée » n'est pas « restauration essayée ». Vous pouvez demander la différence, par écrit.
• Une règle simple suffit à se mettre en règle : 3-2-1. Trois copies des données qui comptent, sur deux supports différents, dont une hors de portée des murs (tiers de confiance ou cloud séparé) — pas une performance technique, une habitude d'inventaire.

Où placer le curseur

Le protocole coûte une après-midi par an et protège ce qui, dans une PME, est réellement irremplaçable — clients, facturation, comptabilité, plans, base de connaissances. Le reste est récupérable ; ne sauvegardez pas tout, sauvegardez ce qui n'a pas de prix. La question du « combien ? » se pose après, et elle se pose avec trois réponses en main.