Sauvegardes : la checklist en 12 points avant d'automatiser quoi que ce soit

Un ordinateur volé dans une camionnette, un disque dur qui lâche, un rançongiciel ouvert par erreur dans une pièce jointe, un compte de messagerie piraté : pour une petite entreprise, la perte de données peut coûter des semaines de travail, voire l’activité elle-même. Pourtant, la sauvegarde reste le point le moins vérifié dans les entreprises que nous rencontrons.

C’est pourquoi chaque audit StratetJ commence par là. Avant de confier des tâches à une IA, on s’assure que ce qui fait tourner l’entreprise est protégé. Voici la checklist que nous utilisons, simplifiée pour que vous puissiez la parcourir seul en une heure.

La règle d’or : 3-2-1

La règle du 3-2-1, recommandée notamment par l’ANSSI et Cybermalveillance.gouv.fr, est simple à retenir :

• 3 copies de vos données (l’original et deux sauvegardes) ;
• sur 2 supports différents (par exemple un disque externe et un service en ligne) ;
• dont 1 copie hors de vos locaux (en ligne, ou un disque conservé ailleurs).

On y ajoute volontiers un quatrième principe : une sauvegarde qui n’a jamais été restaurée n’est pas une sauvegarde, c’est un espoir.

Les 12 points à vérifier

Inventaire

1. Je sais où sont mes données importantes. Devis, factures, comptabilité, fichiers clients, photos, contrats : sur quel ordinateur, quel téléphone, quel service en ligne (Google Drive, OneDrive, Dropbox), quelle messagerie ?
2. Je sais ce qui serait catastrophique à perdre. Classez vos données en trois niveaux : vital, gênant, sans importance. Le niveau « vital » doit être couvert en priorité.

Sauvegarde

3. Mes données vitales sont sauvegardées automatiquement. Une sauvegarde qui dépend de votre mémoire finira par être oubliée.
4. La règle du 3-2-1 est respectée pour les données vitales.
5. Une copie est déconnectée ou protégée contre l’effacement. Un rançongiciel chiffre aussi les disques branchés en permanence. Un disque débranché après usage, ou un service en ligne avec historique des versions, vous protège.
6. Ma messagerie est sauvegardée. Beaucoup d’entreprises l’oublient, alors qu’elle contient souvent l’historique de la relation client.
7. Mes logiciels en ligne permettent l’export. Logiciel de devis, de facturation, de caisse : vérifiez que vous pouvez exporter vos données, et faites-le régulièrement.

Restauration

8. J’ai déjà testé une restauration. Prenez un fichier au hasard dans votre sauvegarde et restaurez-le. Faites-le au moins deux fois par an.
9. Je sais combien de temps prendrait une restauration complète. Une journée ? Une semaine ? C’est le temps pendant lequel votre activité serait ralentie.
10. La procédure est écrite. Si vous n’êtes pas disponible, quelqu’un d’autre doit pouvoir la suivre.

Accès et sécurité

11. Les comptes importants ont la double authentification. Messagerie, banque, stockage en ligne, logiciels métier. C’est la mesure la plus efficace contre le piratage de compte.
12. Les accès sont personnels et révocables. Chaque personne a son propre compte ; un ancien salarié ou prestataire n’a plus accès à rien.

Votre score

• 10 à 12 points cochés : excellentes fondations. Vous pouvez automatiser sereinement.
• 6 à 9 points : des bases correctes, mais des failles à corriger avant de brancher de nouveaux outils.
• Moins de 6 points : priorité absolue. Commencez par les points 3, 5, 8 et 11 : ils couvrent l’essentiel du risque.

Ce que nous vérifions lors d’un audit

Lors d’un audit IA, nous parcourons ces points avec vous, sur votre poste, sans jamais vous demander vos mots de passe. Vous repartez avec un bilan clair et, s’il y en a, la liste des corrections urgentes. Pour les sauvegardes de nos propres agents, nous appliquons les mêmes règles : sauvegarde automatique chaque nuit, copie hors du serveur et procédure de restauration testée.

Pour aller plus loin, le site Cybermalveillance.gouv.fr propose des fiches pratiques gratuites et un service d’assistance aux victimes.