📑 Sommaire
Dans la plupart des entreprises, la sauvegarde n’est pas une politique mais une habitude : quelqu’un a configuré quelque chose, ça marche, personne n’y touche. Le problème apparaît quand cette personne part — ou quand le mauvais jour arrive. Une politique écrite rend la sauvegarde indépendante des individus.
Les rubriques ci-dessous forment une trame réutilisable. Sous chaque point, j’ai indiqué ce que vous devez décider .
1. Périmètre — que sauvegardons-nous ?
Énumérez un par un ; « notre site » n’est pas une définition suffisante. Traitez au moins ces trois éléments séparément :
- Fichiers : racine web, documents et images téléversés, fichiers de thème personnalisés.
- Base de données : contenus, utilisateurs, commandes, réglages.
- E-mail : les boîtes professionnelles — le poste que la plupart des politiques oublient.
Notez également ce que vous excluez. Une phrase comme « le système d’exploitation du serveur n’est pas sauvegardé, il est réinstallé » met fin aux débats en pleine crise.
2. Fréquence — quelle perte de données acceptons-nous ?
Le terme technique est RPO : la perte de données maximale acceptable. La réponse détermine directement votre fréquence.
- Site vitrine → hebdomadaire ou quotidienne
- Blog ou site d’actualité → quotidienne
- E-commerce → horaire
- Boutique à fort trafic → plus fréquente qu’horaire
Attribuer aux composants des fréquences distinctes améliore la protection tout en réduisant le coût : les fichiers changent rarement, la base en permanence. Pour un développement détaillé, voyez notre page plan de reprise d’activité .
3. Rétention — jusqu’où devons-nous pouvoir remonter ?
C’est une décision distincte de la fréquence, souvent oubliée. La question déterminante est : avec quel retard pourrions-nous repérer un problème ?
Les corruptions silencieuses (une extension qui abîme lentement les données, une attaque passée inaperçue) peuvent apparaître des semaines plus tard. Si votre rétention est courte, toutes vos sauvegardes contiennent déjà l’état abîmé. L’approche pratique consiste à garder plusieurs copies de chaque type et à allonger la durée selon la criticité.
Si vous traitez des données personnelles, ajoutez aussi une limite haute : la réglementation impose de ne pas conserver les données au-delà de la finalité du traitement. Vous définissez cette durée dans votre politique de conservation et d’effacement et l’appliquez côté sauvegarde par des règles de nettoyage automatique.
📍 La réponse courte à « où stocker les sauvegardes ? »
Au moins une copie doit résider indépendamment du système sauvegardé. Une sauvegarde sur le même serveur disparaît avec lui. C’est la règle la plus élémentaire — et la plus souvent enfreinte ; pour les détails, voyez la règle 3-2-1.
4. Emplacement et accès — où est-ce, et qui peut l’ouvrir ?
- Où résident les sauvegardes, physiquement et logiquement ? Chez quel fournisseur, dans quelle région ?
- Qui y a accès ? Cet accès est-il journalisé ?
- Le chiffrement est-il utilisé, qui détient la clé et où est-elle sauvegardée?
Ce dernier point est vital : si votre clé de chiffrement n’existe que sur le serveur perdu, votre sauvegarde chiffrée est perdue aussi. Conservez la clé indépendamment du système.
5. Responsabilité — qui fait quoi, et quand ?
- À qui appartient le dispositif ? (Inscrivez un rôle , pas une personne.)
- Qui reçoit les alertes ? Et pendant les congés de cette personne ?
- Qui décide d’une restauration ?
- Qui est responsable de la communication client en cas de crise ?
6. Tests — la politique fonctionne-t-elle vraiment ?
Sans ce point, la politique n’est qu’un vœu. Définissez au minimum : à quelle fréquence une restauration est tentée, par qui, où le résultat est consigné et ce qui se passe en cas d’échec.
Distinguez bien : le fait qu’une sauvegarde ait été réalisée, que son intégrité ait été vérifiée et que sa restauration ait été éprouvée sont trois choses différentes. Votre politique doit couvrir les trois — voyez la vérification de sauvegarde.
7. Coût — combien devons-nous dépenser ?
La bonne question n’est pas « combien coûte la sauvegarde » mais « combien nous coûterait une journée de perte de données » . Calculez la seconde : chiffre d’affaires de commandes perdu, coût en main-d’œuvre pour recréer les contenus, confiance des clients et responsabilités juridiques éventuelles.
À côté de ce chiffre, le coût des sauvegardes reste généralement modeste. Il existe aussi des moyens légitimes de le réduire : la sauvegarde incrémentale diminue les données transférées et l’espace utilisé, et le réglage de la fréquence par composant vous fait payer uniquement là où c’est nécessaire.
8. Revue
Indiquez la date de la dernière mise à jour et fixez un intervalle de revue. Les systèmes évoluent : une nouvelle application arrive, un serveur déménage, un composant disparaît. Une politique non mise à jour donne une fausse assurance.
En résumé : la politique minimale qui fonctionne
Périmètre écrit · une fréquence par composant · rétention définie · au moins une copie indépendante du système · clé de chiffrement conservée ailleurs · rôle responsable désigné · calendrier de tests existant et résultats consignés. Une seule page respectant ces sept points vaut mieux que ce que possèdent aujourd’hui la plupart des entreprises.
Questions fréquentes
Que doit contenir une politique de sauvegarde ?
Au minimum ces sept rubriques : le périmètre (ce qui est sauvegardé et ce qui ne l’est pas), la fréquence par composant, la durée de rétention, l’emplacement des sauvegardes et les droits d’accès, le chiffrement et la gestion des clés, les rôles de responsabilité et un calendrier de tests. Une politique sans clause de test est un vœu non vérifié.
Où faut-il stocker les sauvegardes ?
Au moins une copie doit résider indépendamment du système sauvegardé. Une sauvegarde placée sur le même serveur ou dans le même compte d’hébergement disparaît quand le serveur est perdu, quand le compte est suspendu ou quand un rançongiciel chiffre le disque. C’est la règle la plus élémentaire de la sauvegarde.
Combien doit coûter une sauvegarde ?
La bonne comparaison ne se fait pas avec le prix de la sauvegarde mais avec le coût d’une journée de perte de données : chiffre d’affaires perdu, main-d’œuvre pour recréer les contenus, confiance des clients et responsabilités juridiques éventuelles. À côté de ce chiffre, le coût des sauvegardes reste faible pour la plupart des entreprises. La sauvegarde incrémentale et le réglage de la fréquence par composant sont des moyens légitimes de le réduire.
Comment fixer la durée de rétention ?
La question déterminante est : avec quel retard pourrions-nous repérer un problème ? Les corruptions silencieuses et les attaques passées inaperçues peuvent surgir des semaines plus tard ; si votre rétention est courte, toutes vos sauvegardes contiennent déjà l’état défectueux. Si vous traitez des données personnelles, la réglementation vous interdit en outre de les conserver au-delà de la finalité du traitement.
Une petite entreprise a-t-elle aussi besoin d’une politique écrite ?
Oui, mais pas d’un long document. Une seule page suffit à rendre la sauvegarde indépendante des individus. Le vrai risque n’est pas l’absence de politique, mais qu’elle n’existe que dans la tête d’une personne ; si elle part ou reste injoignable en pleine crise, le système se retrouve sans responsable.