Une sauvegarde qui échoue au moment d’une panne ne protège rien. Pourtant, de nombreuses entreprises découvrent trop tard que leurs copies sont incomplètes, trop lentes à restaurer ou accessibles depuis le système compromis. La question « quelle sauvegarde choisir » ne se résume donc pas à comparer un disque externe et un espace cloud. Elle consiste à définir la capacité réelle de l’entreprise à reprendre son activité après un incident.

Pour une PME, une interruption peut bloquer la facturation, l’accès aux dossiers clients, la production, les échanges e-mail ou le travail à distance. Le bon choix dépend des données à protéger, du temps d’arrêt acceptable, des risques propres à l’activité et des ressources disponibles pour administrer la solution au quotidien.

Quelle sauvegarde choisir selon votre activité ?

Avant de choisir une technologie, il faut répondre à deux questions très concrètes. Combien de données l’entreprise peut-elle accepter de perdre ? Et combien de temps peut-elle fonctionner sans ses outils ? Ces deux repères déterminent le niveau de protection nécessaire.

Le premier correspond au RPO, ou objectif de point de reprise. Une entreprise qui effectue une sauvegarde chaque nuit accepte potentiellement de perdre les modifications de la journée. Pour une comptabilité, cela peut être supportable dans certains cas. Pour un logiciel de gestion, une plateforme de vente ou des dossiers partagés mis à jour en permanence, une réplication plus fréquente est souvent nécessaire.

Le second correspond au RTO, ou objectif de délai de reprise. Restaurer quelques fichiers peut prendre quelques minutes. Réinstaller un serveur complet, récupérer plusieurs téraoctets et reconfigurer les accès peut demander bien davantage. Une solution peu coûteuse à l’achat peut devenir chère si elle immobilise les équipes pendant deux jours.

Il faut aussi identifier les données réellement critiques. Les fichiers de travail, bases de données, applications métiers, machines virtuelles, messageries, configurations réseau et postes utilisateurs ne présentent pas le même niveau de priorité. Une sauvegarde pertinente protège ce qui permet à l’activité de redémarrer, pas uniquement ce qui occupe le plus d’espace de stockage.

Sauvegarde locale, cloud ou hybride : les différences

La sauvegarde locale consiste à conserver les données sur un serveur dédié, un NAS ou un support situé dans les locaux. Son principal avantage est la vitesse de restauration, notamment lorsque les volumes sont importants. Elle peut être adaptée à une entreprise disposant de serveurs sur site, d’une connexion internet limitée ou d’un besoin de reprise très rapide.

En revanche, une copie conservée dans le même bâtiment reste exposée à un incendie, un dégât des eaux, un vol ou un ransomware qui atteint l’infrastructure locale. Un disque branché en permanence sur le réseau ne constitue pas, à lui seul, une protection suffisante contre une attaque chiffrant les fichiers et leurs sauvegardes.

La sauvegarde cloud envoie les données vers une infrastructure distante. Elle protège mieux contre les sinistres affectant le site principal et évite de dépendre d’un support physique manipulé sur place. Elle convient particulièrement aux environnements Microsoft 365, aux postes nomades, aux agences multiples et aux entreprises qui souhaitent limiter l’administration matérielle.

Son efficacité dépend toutefois de la bande passante, du volume à restaurer et du service choisi. Sauvegarder quelques fichiers dans le cloud est simple. Restaurer plusieurs serveurs critiques après un incident exige de vérifier à l’avance les délais réels, les coûts éventuels de récupération et les modalités d’assistance.

Dans la plupart des entreprises, l’approche hybride offre le meilleur compromis. Une copie locale permet une restauration rapide des données les plus urgentes, tandis qu’une copie externalisée protège contre un incident touchant les locaux. Ce modèle réduit les points de défaillance sans imposer un choix exclusif entre performance et protection hors site.

La règle 3-2-1-1-0 comme point de départ

La règle 3-2-1-1-0 donne un cadre simple pour évaluer une stratégie de sauvegarde. Elle recommande de conserver :

• trois copies des données, dont la production ;
• deux types de supports ou emplacements distincts ;
• une copie hors site ;
• une copie isolée ou immuable, non modifiable pendant une durée définie ;
• zéro erreur constatée lors des contrôles et tests de restauration.

Cette règle ne remplace pas une analyse de risque, mais elle évite les erreurs les plus fréquentes. Elle rappelle surtout qu’une sauvegarde n’est fiable que si elle est séparée de l’environnement qu’elle protège et régulièrement vérifiée.

Ne confondez pas synchronisation, archivage et sauvegarde

Un dossier synchronisé dans un espace collaboratif n’est pas nécessairement sauvegardé. Si un utilisateur supprime un fichier, si une erreur de synchronisation se propage ou si un ransomware chiffre les documents, la modification peut être répliquée partout. Les historiques de versions peuvent aider, mais leurs durées de conservation et leurs capacités de restauration ne répondent pas toujours aux besoins de l’entreprise.

L’archivage répond à une autre logique. Il conserve des documents pendant une longue période pour des raisons légales, contractuelles ou organisationnelles. Une sauvegarde vise d’abord la reprise après incident. Les deux dispositifs sont complémentaires, mais ils n’ont ni les mêmes objectifs ni les mêmes réglages.

Les environnements Microsoft 365 méritent une attention particulière. Les services cloud assurent la disponibilité de la plateforme, mais la responsabilité de la rétention et de la récupération de certaines données reste du côté de l’organisation. Boîtes e-mail, OneDrive, SharePoint et Teams doivent donc être intégrés à la stratégie de sauvegarde selon les usages et les obligations de conservation.

Les critères techniques qui font la différence

La fréquence des sauvegardes doit suivre le rythme de travail. Une sauvegarde nocturne peut convenir à des fichiers administratifs peu modifiés. Une base de données métier ou un serveur de fichiers très actif peut exiger des sauvegardes incrémentales plus rapprochées, voire une réplication adaptée.

L’immuabilité est devenue essentielle face aux ransomwares. Elle empêche la modification ou la suppression des copies pendant une période prédéfinie, y compris lorsqu’un compte administrateur est compromis. Cette protection doit être associée à une gestion stricte des accès, à l’authentification multifacteur et à des comptes d’administration séparés de ceux utilisés au quotidien.

Le chiffrement protège les données pendant leur transfert et leur stockage. Mais il faut également savoir où elles sont hébergées, qui détient les clés, combien de temps elles sont conservées et comment elles peuvent être supprimées à la fin du contrat. Pour les données personnelles, médicales, financières ou sensibles, ces points relèvent autant de la gouvernance que de la technique.

La supervision compte tout autant que l’outil. Une tâche affichée comme réussie peut avoir sauvegardé un volume incomplet, ignoré une application ou échoué sur certains fichiers. Des alertes traitées, des rapports lisibles et une intervention rapide en cas d’anomalie font partie intégrante du service attendu.

Tester la restauration, pas seulement la copie

Le véritable test d’une sauvegarde intervient lors de la restauration. Il ne suffit pas de vérifier qu’un fichier peut être récupéré. L’entreprise doit savoir restaurer un dossier, une boîte e-mail, une base de données, un poste de travail et, si nécessaire, un serveur ou une machine virtuelle complète.

Ces exercices révèlent souvent des problèmes invisibles : identifiants manquants, espace insuffisant, dépendances applicatives, délais trop longs ou procédures inconnues des équipes. Ils permettent aussi d’établir un plan de reprise clair : qui contacte le prestataire, qui décide des priorités, quels services redémarrent en premier et comment les utilisateurs sont informés.

Pour une structure multisite, le test doit inclure les accès distants, les connexions internet et les applications hébergées ailleurs. Restaurer un serveur ne suffit pas si les collaborateurs ne peuvent plus y accéder depuis une agence ou depuis leur domicile.

Faire de la sauvegarde un service géré

Une solution de sauvegarde implique des choix techniques, mais aussi une gestion continue : surveillance des volumes, adaptation des politiques de rétention, contrôle des alertes, tests de reprise et évolution avec l’infrastructure. Lorsqu’un serveur est remplacé, qu’une application est migrée ou qu’un collaborateur adopte un nouvel outil cloud, la protection doit suivre.

Confier cette gestion à un partenaire unique simplifie les responsabilités. L’entreprise évite de devoir déterminer si une panne relève de l’hébergement, du réseau, du serveur, des licences ou de la sauvegarde. Anagramme peut intégrer cette protection dans une gestion plus large de l’infrastructure, avec une vision cohérente des postes, serveurs, services cloud, sécurité et support.

Le meilleur choix n’est pas la sauvegarde qui affiche la plus grande capacité de stockage. C’est celle qui permet de récupérer les bonnes données, dans le bon ordre et dans le délai que votre activité peut réellement accepter. Commencez par formaliser ce délai avec vos équipes : il donnera une direction beaucoup plus fiable que n’importe quelle promesse technique.