Une sauvegarde jamais testée n’est pas une sauvegarde

Question que nous posons systématiquement lors d’un diagnostic : « Vos données sont-elles sauvegardées ? » La réponse est presque toujours oui.

Deuxième question : « Quand avez-vous restauré une sauvegarde pour la dernière fois ? » Là, le silence.

Sauvegarder n’est que la moitié du travail

Une sauvegarde qui n’a jamais été restaurée est une hypothèse, pas une garantie. Les modes de défaillance sont nombreux et silencieux :

• la tâche de sauvegarde échoue depuis des mois, et personne ne lit les alertes ;
• elle tourne, mais n’inclut plus la base de données ajoutée l’an dernier ;
• les fichiers sont bien copiés, mais chiffrés par une clé que plus personne ne détient ;
• la sauvegarde est stockée sur le même réseau que les données — un rançongiciel les chiffre toutes les deux.

Ce dernier point est le plus fréquent, et le plus grave. Un rançongiciel moderne cherche activement les sauvegardes accessibles depuis le réseau avant de déclencher le chiffrement.

La seule question qui compte vraiment

Elle n’est pas technique : si votre système principal tombait demain matin, combien de temps avant de reprendre votre activité ?

Si la réponse est « je ne sais pas », vous n’avez pas un problème de sauvegarde. Vous avez un problème de continuité — et il est plus large.

Une organisation qui maîtrise sa continuité peut répondre précisément à trois questions :

1. Combien de données pouvons-nous nous permettre de perdre ? (une heure ? une journée ?)
2. En combien de temps devons-nous être de nouveau opérationnels ?
3. Qui fait quoi, dans quel ordre, le jour où ça arrive ?

Tant que ces trois réponses n’existent pas par écrit, le plan de reprise est une intention, pas un plan.

Ce qu’il faut mettre en place, dans l’ordre

Rien de tout cela n’exige un budget considérable — surtout comparé au coût d’un arrêt d’activité de plusieurs semaines :

• des sauvegardes automatisées et supervisées, avec alerte en cas d’échec ;
• au moins une copie hors du réseau principal (hors ligne ou dans un espace en écriture unique) ;
• un test de restauration périodique, réellement exécuté, pas seulement planifié ;
• un plan de continuité écrit, court, connu des personnes concernées.

---

Où en êtes-vous vraiment ? Notre diagnostic gratuit évalue votre continuité d’activité en quelques questions, et vous restitue un plan d’action priorisé sous 48 heures.