Qu'est-ce que la sauvegarde cloud d'une entreprise ?
La sauvegarde cloud d'une entreprise copie ses données vers un espace distant, hors de ses locaux, pour les restaurer après une panne, un incendie ou un rançongiciel. Elle vise ce que l'activité ne peut pas perdre : les fichiers partagés, la messagerie et la base de gestion commerciale ou comptable, souvent la donnée la plus critique.
SADIS est une société marocaine, avec un siège social à Laâyoune et un bureau opérationnel à Casablanca. Nous mettons cette sauvegarde en place à partir de l'existant : NAS, serveurs et abonnements cloud déjà en service. Les données de Microsoft 365 ont leur propre page : migration Microsoft 365 et sauvegarde.
Stockage cloud ou sauvegarde cloud
Le stockage cloud sert à travailler : il range les fichiers dans un espace accessible depuis plusieurs postes ou plusieurs sites. La sauvegarde cloud sert à récupérer : elle conserve des copies indépendantes et datées de ces fichiers, que l'on restaure après une erreur ou un sinistre.
Stockage et sauvegarde se complètent sans se remplacer. Un fichier supprimé ou chiffré dans un espace synchronisé l'est aussi sur les autres postes, et n'est pas forcément récupérable au-delà des délais de rétention prévus. Une entreprise qui travaille sur OneDrive ou SharePoint a donc encore besoin d'une sauvegarde indépendante.
La règle 3-2-1 appliquée à une PME
La règle 3-2-1 fixe le cadre d'une sauvegarde fiable : trois copies des données, sur deux supports différents, dont une hors site.
- Un NAS local, pour restaurer vite un fichier ou un dossier.
- Une copie dans le cloud, hors d'atteinte d'un rançongiciel qui chiffrerait le réseau de l'entreprise.
- Les données critiques, base de gestion et serveurs, incluses dans ces deux copies.
Chaque copie couvre un risque différent : le NAS, la panne et l'erreur de manipulation ; la copie cloud, le vol, l'incendie ou l'attaque qui touche les locaux.
Réalisation
Chez Valdeme Maroc, filiale marocaine d'un groupe industriel français, un NAS centralise les fichiers partagés et sert aux sauvegardes locales, en plus de la migration Microsoft 365, du réseau et du parc de postes. Le détail figure dans l'étude de cas de Valdeme Maroc.
Quelles données sauvegarder
Le périmètre d'une sauvegarde d'entreprise se décide donnée par donnée, avec les responsables de service, à partir d'un inventaire.
- Les fichiers partagés, sur le serveur ou le NAS.
- La base de gestion commerciale ou comptable, qu'il s'agisse de l'ERP Sage ou d'Odoo ou d'un logiciel développé sur mesure.
- Les serveurs, pour les remettre en service sans tout reconfigurer.
- Les données Microsoft 365 : boîtes mail, OneDrive et SharePoint, détaillées sur la page migration Microsoft 365 et sauvegarde.
Ce que l'entreprise choisit de ne pas sauvegarder est consigné par écrit, pour éviter toute surprise le jour de la restauration.
Se protéger d'un rançongiciel
Un rançongiciel chiffre les fichiers accessibles depuis le réseau de l'entreprise, et une sauvegarde accessible en écriture depuis ce réseau peut être chiffrée avec les données.
On ajoute donc une copie non modifiable ou déconnectée, hors d'atteinte des comptes qui servent au travail quotidien. La prévention en amont, accès, authentification multifacteur et protection des postes, est détaillée sur les pages cybersécurité et antivirus et EDR.
Tester la restauration
Un test de restauration vérifie qu'une sauvegarde sert vraiment : on restaure un fichier, puis une base complète ou un serveur, et l'on note le temps nécessaire. Une sauvegarde jamais restaurée ne garantit rien.
Les tests sont planifiés, menés sur des fichiers et des serveurs réels, et donnent lieu à un compte rendu écrit. Un test au moins une fois par trimestre est une base raisonnable.
Plan de reprise d'activité
Le plan de reprise d'activité (PRA) d'une entreprise décide avant l'incident ce qu'il faut remettre en service, dans quel ordre et par qui. Il fixe, application par application :
- les outils indispensables pour facturer et livrer ;
- le temps pendant lequel l'entreprise peut s'en passer ;
- les données qu'elle peut se permettre de perdre : une heure, une journée ;
- qui décide, qui restaure et qui prévient les clients ;
- où se trouvent les accès d'urgence et les contacts des prestataires.
Ces objectifs dictent la fréquence des sauvegardes et le choix entre une restauration locale depuis le NAS et une restauration depuis le cloud. Pour une PME, le plan tient en quelques pages.
Loi 09-08, CNDP et lieu de la copie hors site
La loi 09-08 sur la protection des données personnelles s'applique aux sauvegardes d'une entreprise marocaine dès qu'elles contiennent des données de clients, de salariés ou de fournisseurs. Elle impose au responsable du traitement de protéger ces données contre la perte et l'accès non autorisé, et encadre leur transfert vers l'étranger sous le contrôle de la CNDP.
Avant de choisir un service de sauvegarde cloud, demandez par écrit où la copie hors site est conservée, qui peut y accéder et comment vos données vous sont rendues en fin de contrat. Pour savoir si une démarche auprès de la CNDP s'impose, rapprochez-vous de la CNDP ou d'un conseil juridique : une sauvegarde bien conçue ne remplace pas cet avis.
Le déroulé d'une mission de sauvegarde
- État des lieux Serveurs, NAS, abonnements cloud, base de gestion, sauvegardes actuelles et date du dernier test de restauration.
- Objectifs Perte de données acceptable et délai de remise en service, application par application.
- Mise en place NAS local, copie cloud, planification des sauvegardes.
- Essai Restauration sur des fichiers et des serveurs réels, avec compte rendu écrit.
- Suivi Tests de restauration planifiés.
Le suivi quotidien des postes et des comptes est décrit sur la page maintenance du parc informatique ; le réseau qui porte ces services, sur la page réseau et infrastructure.
