Un NAS ne suffit pas \u00e0 prot\u00e9ger une PME contre la perte de donn\u00e9es.<\/strong> Il centralise les fichiers ; une sauvegarde conserve des copies r\u00e9cup\u00e9rables. La preuve utile pour le dirigeant est un test de restauration : r\u00e9cup\u00e9rer les bonnes donn\u00e9es, r\u00e9tablir les acc\u00e8s et reprendre un travail r\u00e9el dans un d\u00e9lai acceptable.<\/p>\n Lundi matin, le dossier partag\u00e9 est inaccessible. Les disques \u00e9taient surveill\u00e9s, les t\u00e2ches de copie affichaient du vert. Pourtant, personne ne sait remettre l\u2019\u00e9quipe au travail. Le probl\u00e8me n\u2019est plus la capacit\u00e9 de stockage : c\u2019est le temps pendant lequel les devis, la pr\u00e9paration des commandes ou les dossiers clients restent bloqu\u00e9s.<\/p>\n Ce sc\u00e9nario est illustratif, pas un cas client. Il permet de poser la bonne question avant d\u2019acheter un NAS ou de recycler un ordinateur : quel travail devons-nous pouvoir reprendre si ce stockage dispara\u00eet ?<\/strong><\/p>\n Un NAS est un \u00e9quipement de stockage accessible sur le r\u00e9seau. Le RAID organise plusieurs disques et peut, selon sa configuration, maintenir le service apr\u00e8s certaines pannes mat\u00e9rielles. La synchronisation r\u00e9percute des changements entre emplacements. Aucun de ces m\u00e9canismes ne garantit, seul, le retour \u00e0 une version saine apr\u00e8s un effacement ou une attaque.<\/p>\n Une suppression peut \u00eatre r\u00e9pliqu\u00e9e. Des fichiers chiffr\u00e9s par un ran\u00e7ongiciel peuvent remplacer les bonnes versions. Un compte disposant de droits trop larges peut atteindre les donn\u00e9es et leurs copies. Multiplier les disques sans s\u00e9parer les risques peut donc donner une impression de s\u00e9curit\u00e9 trompeuse.<\/p>\n Pour choisir le mat\u00e9riel et les usages, notre guide pour transformer un vieux PC en NAS<\/a> traite le stockage partag\u00e9. Ici, la d\u00e9cision est diff\u00e9rente : organiser la reprise quand ce stockage n\u2019est plus disponible ou digne de confiance.<\/p>\n La r\u00e8gle 3-2-1 est un rep\u00e8re : trois copies des donn\u00e9es, sur deux types de supports, dont une hors site. Mais la distance g\u00e9ographique ne suffit pas. Une copie externe que le m\u00eame compte compromis peut effacer reste expos\u00e9e. Il faut aussi examiner les droits, les versions conserv\u00e9es et l\u2019isolation.<\/p>\n Cybermalveillance.gouv.fr<\/a>, dans ses bonnes pratiques mises \u00e0 jour le 14 septembre 2026, recommande notamment des copies sur diff\u00e9rents supports, une conservation dans un autre lieu, la d\u00e9connexion des supports apr\u00e8s usage et des tests r\u00e9guliers. Ce sont des protections compl\u00e9mentaires, pas des options interchangeables.<\/p>\n Une copie hors ligne r\u00e9duit l\u2019exposition \u00e0 une attaque du r\u00e9seau. Une protection d\u2019immutabilit\u00e9 peut emp\u00eacher la modification ou la suppression pendant une dur\u00e9e d\u00e9finie, sous r\u00e9serve de sa configuration et de ses limites. Le cloud peut faire partie du dispositif ; il faut v\u00e9rifier ce que le contrat couvre, qui peut supprimer les copies et comment les r\u00e9cup\u00e9rer.<\/p>\n L\u2019ANSSI, dans son essentiel sur la sauvegarde des syst\u00e8mes d\u2019information<\/a> de d\u00e9cembre 2023, recommande explicitement des sauvegardes hors ligne et une infrastructure de sauvegarde ind\u00e9pendante des annuaires de production. Une simple synchronisation cloud ne d\u00e9montre pas cette ind\u00e9pendance.<\/p>\n Avant de comparer des offres, la direction doit fixer deux objectifs. Le RPO<\/strong> d\u00e9crit la perte de donn\u00e9es maximale acceptable, exprim\u00e9e en dur\u00e9e. Le RTO<\/strong> d\u00e9crit le d\u00e9lai cible de r\u00e9tablissement. Ces objectifs orientent la fr\u00e9quence des sauvegardes, les moyens de restauration et le budget ; ils ne prouvent pas que l\u2019installation les respecte.<\/p>\n Prenons une PME qui accepte, pour un dossier de devis, de ressaisir les modifications depuis la veille et de reprendre dans la journ\u00e9e. Une activit\u00e9 de commandes en continu pourrait refuser cette m\u00eame perte. Ce sont deux exemples de cadrage, pas des seuils recommand\u00e9s pour toutes les entreprises.<\/p>\n Le bon arbitrage se fait processus par processus. Quelqu\u2019un peut-il travailler en mode d\u00e9grad\u00e9 ? Les derni\u00e8res commandes sont-elles reconstituables ? Qui autorise la remise en service ? Sans ces r\u00e9ponses, acheter une sauvegarde \u00ab plus rapide \u00bb ne dit pas quel blocage elle r\u00e9sout.<\/p>\n Commencez par un p\u00e9rim\u00e8tre limit\u00e9 dans un environnement s\u00e9par\u00e9. Le test doit aller jusqu\u2019\u00e0 un geste m\u00e9tier : ouvrir le dossier restaur\u00e9 avec le bon logiciel, retrouver une version attendue et v\u00e9rifier que le bon utilisateur peut travailler, sans donner acc\u00e8s aux autres dossiers.<\/p>\n Restaurer les fichiers ne r\u00e9tablit pas forc\u00e9ment l\u2019application qui les exploite. L\u2019ANSSI demande aussi de pr\u00e9voir les configurations et les m\u00e9dias d\u2019installation des applications m\u00e9tier. Si votre activit\u00e9 d\u00e9pend d\u2019un ERP, la reprise du syst\u00e8me m\u00e9tier<\/a> doit donc inclure ses d\u00e9pendances, pas seulement ses exports.<\/p>\n Apr\u00e8s une cyberattaque, le test courant ne suffit plus.<\/strong> Une sauvegarde peut contenir des \u00e9l\u00e9ments compromis. La restauration doit alors \u00eatre coordonn\u00e9e avec la r\u00e9ponse \u00e0 incident, \u00e0 partir de sources de confiance et apr\u00e8s contr\u00f4les. Ne reconnectez pas pr\u00e9cipitamment une copie au syst\u00e8me attaqu\u00e9.<\/p>\n Le prestataire peut surveiller les sauvegardes ; le responsable m\u00e9tier doit confirmer que le travail reprend. La direction accepte le d\u00e9lai et la perte r\u00e9siduelle. Attribuer ces r\u00f4les \u00e9vite qu\u2019un rapport technique \u00ab r\u00e9ussi \u00bb soit pris pour une validation de continuit\u00e9 d\u2019activit\u00e9.<\/p>\n Gardez une fiche courte : processus couvert, emplacement des copies, acc\u00e8s de secours, dernier essai, d\u00e9lai mesur\u00e9 et r\u00e9serve \u00e9ventuelle. Les alertes de sauvegarde alimentent cette fiche, mais elles ne remplacent pas l\u2019essai. R\u00e9\u00e9valuez le dispositif apr\u00e8s un changement important de logiciel, de volume ou d\u2019organisation.<\/p>\n Le Say Digital Framework applique ici une discipline concr\u00e8te : cadrer un processus, prototyper sa restauration, recueillir une preuve m\u00e9tier, puis \u00e9tendre la solution. Les changements passent par des tests et une livraison contr\u00f4l\u00e9e ; lorsque des composants logiciels sont concern\u00e9s, la CI\/CD soutient ces contr\u00f4les. La mesure porte sur la reprise obtenue, pas sur le nombre de t\u00e2ches automatis\u00e9es.<\/p>\n Faire v\u00e9rifier votre capacit\u00e9 de reprise.<\/strong> Say Digital peut cadrer un premier processus critique, examiner les d\u00e9pendances et organiser une restauration test\u00e9e avant d\u2019\u00e9tendre le dispositif. Parlons du travail qui doit pouvoir reprendre<\/a>, puis des outils n\u00e9cessaires pour respecter les objectifs convenus.<\/p>\n Sources consult\u00e9es le 15 octobre 2026. Les recommandations de cadrage et les exemples de cet article sont une synth\u00e8se Say Digital, pas une certification de votre installation.<\/p>\nPourquoi le NAS, le RAID et la synchronisation ne suffisent-ils pas ?<\/h2>\n
Quelle sauvegarde prot\u00e8ge r\u00e9ellement l\u2019activit\u00e9 ?<\/h2>\n
Combien de donn\u00e9es et de temps pouvez-vous perdre ?<\/h2>\n
Comment tester une restauration sans perturber la production ?<\/h2>\n
\n
Qui porte la preuve de reprise dans une petite \u00e9quipe ?<\/h2>\n
Les questions \u00e0 trancher avant le prochain investissement<\/h2>\n
\n
Sources<\/h2>\n