Sauvegarde & PRA
pour PME
Cadrer une sauvegarde suppose d'identifier les données, risques, dépendances, objectifs de reprise et responsabilités. Architecture, supervision et fréquence des tests sont celles de la proposition et du contrat.
La règle 3-2-1 est un point de départ, pas une garantie. Le choix des outils, l'externalisation, l'immuabilité, la rétention et les tests doivent être adaptés aux risques puis confirmés par écrit.
Pourquoi la sauvegarde est la brique la plus critique de votre IT ?
Un ransomware chiffre vos fichiers en quelques minutes. Un disque dur tombe en panne sans prévenir. Un collaborateur supprime accidentellement un dossier partagé critique. Sans sauvegarde fiable, testée et externalisée, ces scénarios se transforment en catastrophe — parfois en fermeture définitive.
Comment appliquer la règle 3-2-1 à vos sauvegardes ?
Recommandée par l'ANSSI dans ses fondamentaux sur la sauvegarde des systèmes d'information, la règle 3-2-1 est simple :
La variante 3-2-1-1-0 ajoute notamment une copie immuable et des vérifications de restauration. Son applicabilité, les outils et la fréquence des tests doivent être définis pour le périmètre concerné.
Sauvegarde complète, incrémentale ou différentielle ?
| Type | Description | RPO | Espace |
|---|---|---|---|
| Complète | Copie intégrale de toutes les données. La plus sûre mais la plus lente et la plus volumineuse. Idéale en point de départ hebdomadaire. | Variable | Élevé |
| Incrémentale | Copie uniquement les fichiers modifiés depuis la dernière sauvegarde (complète ou incrémentale). Rapide et économe en espace. | < 24h | Faible |
| Différentielle | Copie tous les fichiers modifiés depuis la dernière sauvegarde complète. Plus rapide à restaurer qu'une incrémentale. | < 24h | Moyen |
Cette combinaison est un exemple d'architecture possible. Les fréquences, la rétention, la réplication et les objectifs RPO/RTO doivent être définis puis validés par des tests pour chaque environnement.
Quelle différence entre sauvegarde, PRA et PCA ?
PRA — Plan de Reprise
Objectif : reprendre l'activité après un sinistre dans un délai défini (RTO). Accepte un temps d'arrêt. Adapté à la majorité des PME. Coût modéré.
PCA — Plan de Continuité
Objectif : maintenir l'activité sans interruption. Nécessite de la redondance (serveurs en cluster, réplication temps réel). Coût élevé. Pour les activités critiques.
Pour une PME de 5 à 120 postes, un PRA avec RTO de 4 heures est le meilleur compromis coût/protection. Les sauvegardes externalisées + un contrat d'intervention prioritaire permettent de redémarrer rapidement sans surinvestir en infrastructure redondante.
Cette page détaille les solutions de sauvegarde et de PRA. Pour la méthode de calcul des seuils, consultez le guide RTO/RPO. Pour l'offre de reprise structurée, consultez la page plan de reprise d'activité.
Quelles solutions de sauvegarde cloud déployer ?
Veeam Backup & Replication
Leader pour les environnements virtualisés (VMware, Hyper-V). Restauration granulaire, réplication, sauvegardes immuables. Idéal pour les PME avec serveurs on-premise.
Acronis Cyber Protect
Solution unifiée sauvegarde + antivirus + anti-ransomware. Console cloud centralisée. Excellent pour les PME avec un mix postes de travail + serveurs.
Sauvegarde cloud chiffrée
Externalisation vers des datacenters français (certifiés HDS si données de santé). Chiffrement AES-256 au repos et en transit. Rétention paramétrable.
Microsoft 365 Backup
Microsoft 365 ne sauvegarde pas vos données par défaut. Nous déployons une solution tierce (Veeam for M365 ou Acronis) pour protéger Exchange, SharePoint et OneDrive.
Comment cadrer l'audit et la protection des sauvegardes ?
Analyse d'impact (BIA)
Identification des systèmes critiques, évaluation du coût d'arrêt par heure, définition des priorités de redémarrage.
Définition RPO / RTO
RPO (Recovery Point Objective) : combien de données pouvez-vous perdre ? RTO (Recovery Time Objective) : en combien de temps devez-vous redémarrer ?
Architecture de sauvegarde
Mise en place de la règle 3-2-1, choix des solutions (Veeam, Acronis), configuration des réplications locales et cloud.
Documentation & procédures
Rédaction du plan de reprise, arbres de décision, contacts d'urgence, procédures de restauration pas à pas.
Tests de restauration
Tests mensuels de restauration complète sur environnement isolé. Mesure du RTO réel. Rapport documenté.
Amélioration continue
Revue trimestrielle du PRA, mise à jour après chaque changement d'infrastructure, exercice annuel de simulation de sinistre.
Combien coûte une sauvegarde managée pour une PME ?
| Périmètre | Tarif indicatif | Inclus |
|---|---|---|
| Postes de travail | Sur devis après inventaire | Sauvegarde incrémentale, cloud chiffré, monitoring |
| Serveurs | Sur devis après inventaire | Veeam/Acronis, réplication, tests restauration |
| PRA complet | Sur devis | BIA, documentation, fréquence de tests et objectif RTO définis au contrat |
« Chez ECLAUD IT, la sauvegarde des postes est incluse dans l'infogérance. Pour les serveurs et le PRA, nous proposons des forfaits dédiés avec tests de restauration mensuels documentés — c'est non négociable. »— Enrico Claude, fondateur ECLAUD IT
FAQ — Sauvegarde et PRA
Qu'est-ce que la règle 3-2-1 de sauvegarde ?
La règle 3-2-1 recommande de conserver 3 copies de vos données, sur 2 supports différents (disque local + cloud par exemple), dont 1 copie hors site (datacenter distant ou cloud). C'est le standard minimum recommandé par l'ANSSI pour toute entreprise.
Quelle est la différence entre un PRA et un PCA ?
Le PRA (Plan de Reprise d'Activité) organise la restauration après un sinistre selon un objectif RTO. Le PCA vise à limiter ou éviter l'interruption grâce à des mécanismes de redondance. Aucun dispositif ne garantit à lui seul une disponibilité absolue.
Combien coûte une sauvegarde managée pour une PME ?
Le coût dépend du volume de données, de la rétention, de l'immutabilité, des tests et des objectifs RPO/RTO. Les services inclus et leur prix sont confirmés après inventaire.
À quelle fréquence faut-il tester ses sauvegardes ?
L'ANSSI recommande de tester la restauration au minimum une fois par trimestre. Chez ECLAUD IT, nous testons mensuellement en restaurant un échantillon de données sur un environnement isolé. Chaque test est documenté avec le temps de restauration mesuré.
Veeam ou Acronis : quelle solution choisir ?
Le choix dépend des systèmes, hyperviseurs, postes, objectifs de reprise, licences, compatibilités et responsabilités. Vérifiez les fonctions actuelles auprès des éditeurs puis confirmez le produit et le périmètre dans la proposition.
Que se passe-t-il si un ransomware chiffre aussi mes sauvegardes ?
C'est le risque principal si vos sauvegardes sont sur le même réseau que vos postes. La règle 3-2-1 avec une copie hors site (air-gapped ou immuable) protège contre ce scénario. Veeam et Acronis proposent des sauvegardes immuables que même un administrateur compromis ne peut pas supprimer.
Vos données sont-elles
réellement protégées ?
Le périmètre, les tests autorisés, les livrables, le calendrier et le prix d'un audit sauvegarde sont confirmés avant intervention.