Sauvegarde et continuité : ce qui remet réellement une entreprise en marche

Toutes les entreprises que nous auditons ont une sauvegarde. Presque aucune ne l’a restaurée pour vérifier qu’elle fonctionne, et c’est la seule chose qui compte : une sauvegarde se juge à la restauration, pas à l’existence d’un fichier.

Cet article décrit ce qu’il faut sauvegarder, à quelle fréquence, où, et surtout comment savoir que cela marchera le jour où il faudra s’en servir. Il décrit aussi ce qui casse une sauvegarde sans que personne ne s’en aperçoive.

Un avertissement sur les chiffres : il n’existe aucune statistique algérienne publiée sur les incidents ou les pertes de données. Les chiffres cités ici sont mondiaux et proviennent d’enquêtes agrégées par des éditeurs de sécurité, c’est-à-dire par des entreprises qui vendent la solution.

Nous les utilisons pour la forme sur laquelle ils s’accordent, jamais pour un montant. Chaque graphique indique cette réserve sous lui.

Les mêmes compilations rapportent que 97 % des organisations dont les données ont été chiffrées les ont finalement récupérées, et que 53 % ont totalement récupéré en moins d’une semaine.

Ce chiffre est rarement mis en avant, parce qu’il vend moins bien que la peur. Il est pourtant le plus utile : la catastrophe complète et définitive est rare, et ce qui distingue les entreprises n’est pas de subir un incident mais le temps qu’elles mettent à repartir.

Et ce temps-là dépend presque entièrement d’une chose : l’existence d’une restauration déjà testée. C’est tout l’objet de l’article.

Une chose que ces enquêtes ne mesurent pas et qu’il faut avoir en tête : elles portent sur des organisations qui avaient de quoi répondre à une enquête. Les entreprises qui ferment après un incident ne remplissent pas de questionnaire l’année suivante, ce qui rend ces taux de récupération probablement un peu optimistes. Le sens général tient ; la précision, non.

Une conséquence de ces réserves méthodologiques pour votre propre décision : ne dimensionnez pas votre installation sur ces pourcentages. Ils servent à savoir que le risque existe et qu’il est banal, pas à choisir une fréquence de sauvegarde. Cette dernière se déduit uniquement des deux questions posées en ouverture, qui portent sur votre entreprise et sur aucune autre.

Les documents et la base de données du logiciel métier sont presque toujours couverts. Le reste presque jamais, et le reste est ce qui coûte le plus de temps à reconstituer.

La messagerie, d’abord, quand elle est hébergée ailleurs : beaucoup d’entreprises supposent que le fournisseur sauvegarde, ce qui est vrai pour ses propres pannes et faux pour une suppression faite par un employé.

Puis la configuration : les paramètres du serveur, les règles du pare-feu, les licences, les comptes utilisateurs, l’organisation des dossiers et des droits. Les données se restaurent en quelques heures ; reconstituer une configuration de mémoire prend des jours, et c’est le poste qui allonge le plus les redémarrages que nous avons vus.

Un quatrième oubli fréquent : le poste de la personne qui fait la comptabilité. Beaucoup d’entreprises sauvegardent scrupuleusement le serveur et pas les ordinateurs, alors qu’une partie du travail vit sur un bureau local, dans des fichiers que personne n’a jamais rangés sur le partage. Demandez à voir ce qu’il y a sur ces machines avant de conclure que le périmètre est complet.

Un plan de continuité pour une PME n’est pas un document de quarante pages. C’est une feuille indiquant qui appelle qui, dans quel ordre les systèmes sont remis en marche, où se trouvent les supports et les mots de passe, et ce que l’on dit aux clients pendant ce temps.

Elle doit exister sur papier. Un plan stocké uniquement sur le serveur en panne est un plan que personne ne peut lire au moment où il sert.

Rappelons le chiffre : 47 % des petites structures déclarent n’avoir aucun plan. Cette page coûte une heure et divise le temps d’arrêt, parce que l’essentiel du délai dans un redémarrage n’est pas technique — c’est le temps passé à décider qui fait quoi.

Ajoutez-y une chose qui ne coûte rien et que personne ne fait : la liste des personnes à prévenir dans l’ordre, avec des numéros qui ne sont pas stockés uniquement dans un téléphone professionnel synchronisé au système en panne. Cela paraît excessif jusqu’au jour où le système en panne est précisément celui qui contient l’annuaire.

Faites-la faire par quelqu’un qui n’a pas installé le système, si c’est possible. La personne qui a configuré la sauvegarde sait où cliquer et contourne sans le vouloir les endroits où la procédure est mal documentée ; celle qui ne sait pas trouve exactement les trous que vous cherchez.

Un dernier point de bon sens : une sauvegarde ne remplace pas la sécurité, elle en est le filet. Empêcher un incident et pouvoir en sortir sont deux dépenses distinctes, et la seconde est la seule qui fonctionne encore quand la première a échoué — ce qui est, statistiquement, le cas qu’il faut prévoir.

Nous commençons par les deux questions du début, et nous les posons à vous plutôt qu’à votre matériel : combien de temps pouvez-vous rester à l’arrêt, et combien de travail acceptez-vous de refaire. Ces deux réponses décident du reste, et un devis établi sans elles est un devis établi d’après ce que le prestataire a l’habitude de vendre.

Nous établissons ensuite le périmètre réel, qui est presque toujours plus large que celui en place : la base du logiciel métier, la messagerie si elle est hébergée ailleurs, les postes où vit du travail que personne n’a rangé sur le partage, et la configuration — pare-feu, comptes, droits, licences — qui est le poste qui allonge le plus les redémarrages.

Nous mettons en place les trois copies, dont une inaccessible depuis le réseau en fonctionnement normal, et nous documentons où elles sont et avec quels identifiants. Puis nous faisons la restauration devant vous, sur une machine qui n’est pas l’originale, et nous ouvrons les fichiers restaurés. Sans cette dernière étape, vous auriez acheté une hypothèse.

Enfin nous écrivons la page du plan — qui appelle qui, dans quel ordre, où sont les supports et les mots de passe — et nous vous la remettons imprimée. Ce n’est pas un livrable impressionnant, et c’est celui qui divise le temps d’arrêt le jour où le reste sert.