Sauvegarde et plan de continuité d'activité pour PME à Montpellier

Le jour de l'incident, les mêmes phrases reviennent. « On avait un disque. » « Ça tournait toutes les nuits. » « Je croyais que le cloud le faisait. »

Les défaillances les plus fréquentes :

Une sauvegarde jamais testée n'est pas une sauvegarde. C'est une hypothèse.

Nous construisons un dispositif simple, vérifiable, et surtout vérifié.

Pour examiner la localisation, les clés et les conditions de sortie, consultez la page sauvegarde souveraine.

La règle 3-2-1

C'est le standard reconnu du métier : trois copies de vos données, sur deux supports de nature différente, dont une copie hors ligne, déconnectée du réseau. Une copie conservée hors site complète ce dispositif contre le sinistre des locaux. Chaque mesure répond à un risque distinct : trois copies couvrent l'erreur humaine, deux supports limitent l'impact d'une panne matérielle, la copie hors ligne réduit l'exposition à un rançongiciel et la copie hors site protège aussi contre un incendie ou un vol.

Une copie hors ligne, et hors site lorsque nécessaire

Une copie immuable renforce la protection contre un rançongiciel : pendant la durée choisie, elle ne peut être ni modifiée ni supprimée, même avec des identifiants d'administrateur volés. Nous la combinons, selon le besoin, avec une copie hors ligne et une conservation hors site. S'y ajoutent le chiffrement, la gestion des identités et l'authentification multifacteur.

Le test de restauration

C'est le point le plus négligé, et le seul qui prouve quelque chose. Nous planifions des restaurations à blanc : un fichier isolé, une boîte mail, puis un serveur complet. Tant qu'une donnée n'est pas revenue, elle n'est pas protégée. Ce test se répète, il ne se fait pas une fois.

Le plan de continuité

Sauvegarder, c'est technique. Repartir, c'est organisationnel. Nous écrivons avec vous ce qui doit redémarrer en premier, dans quel ordre, avec quel matériel de secours et qui appelle qui. Un document court, à jour, accessible même si le réseau est à l'arrêt.

Que faire en cas d'attaque par rançongiciel

Isolez les machines touchées du réseau. Ne remettez rien en service tant que l'origine n'est pas comprise. N'écrasez pas vos copies. Le paiement d'une rançon ne garantit rien et reste fortement déconseillé. Faites-vous accompagner par des professionnels et rapprochez-vous des autorités compétentes pour le volet judiciaire.

La sauvegarde conserve des copies. La restauration remet les données en état d'usage. Le plan de continuité organise le maintien de l'activité, y compris en mode dégradé ; le plan de reprise décrit le redémarrage après une interruption. Ces fonctions se complètent.

La règle 3-2-1 prévoit trois copies, sur deux types de supports, dont une hors site. Une copie hors ligne ou immuable peut compléter la protection selon les risques. Elle ne remplace pas les contrôles de restauration.

Deux objectifs se définissent avec les métiers : le RPO, point de reprise qui fixe la perte de données acceptable, et le RTO, délai cible pour remettre le service en fonctionnement. Ce sont des objectifs à concevoir et à tester, pas une garantie universelle.

L'ordre de reprise compte aussi : messagerie, fichiers et applications métier n'ont pas toujours la même priorité. Préparez un PRA pour votre PME et testez la restauration sur un périmètre défini. Une copie immuable limite les modifications pendant sa rétention, sous les conditions du stockage et de sa configuration.

Le meilleur moment pour tester une restauration, c'est avant d'en avoir besoin. Prenez rendez-vous avec WiFeel : nous examinons votre dispositif et nous vous remettons un devis 100 % gratuit et sans engagement.