Vos devis, dossiers clients et documents comptables sont copiés automatiquement chaque soir. Mais pourriez-vous les récupérer demain matin si votre ordinateur devenait inutilisable ? Une sauvegarde informatique en TPE se juge à cette capacité de reprise, pas seulement à la présence d’un disque externe ou d’un abonnement cloud.
Voici sept erreurs courantes et les vérifications à effectuer pour organiser une protection adaptée à une petite entreprise, sans multiplier inutilement les outils.
1. Confondre synchronisation et sauvegarde
Un dossier synchronisé permet de retrouver les mêmes fichiers sur plusieurs appareils. Selon son fonctionnement, il peut aussi répercuter une suppression ou une modification indésirable. Le fait de voir ses documents en ligne ne suffit donc pas à savoir comment les récupérer.
Le contrôle utile : vérifiez les possibilités de restauration, l’historique des versions et leurs durées de conservation. Faites un essai avec un fichier de test. Pour les données essentielles, prévoyez une copie protégée contre les modifications ou suppressions qui toucheraient votre espace de travail.
2. Oublier les données dispersées
Le dossier partagé n’est pas toujours le seul endroit où travaille l’entreprise. Un commercial conserve des devis sur son portable ; la comptabilité utilise une base locale ; certains échanges clients restent uniquement dans la messagerie.
Les recommandations de Cybermalveillance.gouv.fr sur le télétravail invitent notamment à vérifier la protection des postes nomades et des services hébergés.
Le contrôle utile : listez les données indispensables et leur emplacement. Pour chaque logiciel métier ou service en ligne, demandez ce qui est sauvegardé, par qui, et comment une récupération se déroule.
Ce repérage complète les vérifications de sécurité informatique pour les TPE et PME : il permet de savoir quels équipements et documents doivent être protégés.
3. Laisser toutes les copies accessibles en permanence
Un disque externe toujours branché peut être atteint lors d’une attaque. Une copie conservée à côté de l’ordinateur peut aussi disparaître avec lui en cas de vol ou de sinistre.
Le contrôle utile : conservez une copie séparée de votre environnement quotidien et une copie dans un autre lieu. Pour un support amovible, organisez sa déconnexion après la sauvegarde. Pour une solution en ligne, faites vérifier les protections contre l’effacement et les accès administrateurs. Le dispositif doit rester simple à appliquer réellement.
4. Se contenter du message « sauvegarde réussie »
Ce message confirme l’exécution d’une tâche, mais ne prouve pas que tous les fichiers utiles ont été inclus. Un nouveau dossier, un disque plein ou un ordinateur éteint peuvent créer des lacunes.
Le contrôle utile : contrôlez la date de la dernière copie, son contenu et les éventuelles exclusions. Désignez une personne qui reçoit les alertes d’échec et sait quoi faire. Une notification envoyée à une ancienne adresse ne protège personne.
5. Ne jamais tester la restauration
La première récupération ne devrait pas avoir lieu pendant une urgence. Des fichiers peuvent être présents mais illisibles, ou nécessiter un logiciel et des identifiants indisponibles.
Le contrôle utile : restaurez quelques documents dans un dossier distinct, puis ouvrez-les. Pour une application métier, faites tester une reprise cohérente par votre prestataire, sans écraser les données de production. Notez la date du test, son résultat et le temps nécessaire.
Une sauvegarde réussie doit permettre de retrouver des données utilisables, avec une procédure que quelqu’un d’autre peut suivre.
6. Choisir une fréquence sans regarder l’activité
Une entreprise qui enregistre des commandes toute la journée n’a pas les mêmes besoins qu’un indépendant qui met à jour quelques documents par semaine. La bonne fréquence dépend du travail que vous accepteriez de refaire.
Deux questions pour fixer vos priorités
- Quelle quantité de travail pouvez-vous perdre ? Une heure, une journée ou plusieurs jours ?
- Combien de temps pouvez-vous rester à l’arrêt ? La récupération doit-elle être possible dans la matinée ou peut-elle attendre ?
Ces réponses permettent de dimensionner la fréquence des copies et les moyens de reprise. Demandez aussi combien de versions anciennes sont conservées : une erreur découverte tardivement peut nécessiter de revenir plus loin que la veille.
7. Dépendre d’une seule personne ou d’un seul compte
Si seul le dirigeant connaît les accès, son absence peut retarder la reprise. À l’inverse, un accès trop largement partagé expose les sauvegardes à des manipulations involontaires.
Le contrôle utile : documentez la procédure, les contacts et l’emplacement des moyens de récupération. Protégez les comptes sensibles avec une authentification multifacteur lorsqu’elle est disponible, et limitez les droits d’administration aux personnes qui en ont besoin.
La séparation des accès est également utile pour limiter les conséquences d’un compte piraté dans une entreprise, notamment si ce compte peut effacer les copies de secours.
Le premier test à programmer cette semaine
Choisissez un dossier client important et vérifiez que vous pouvez récupérer une version antérieure sans toucher à l’original. Ce test vous donnera un point de départ concret : contenu manquant, accès indisponible, délai trop long ou procédure satisfaisante.
Pour approfondir, consultez le guide de l’ANSSI sur la sauvegarde des systèmes d’information et les bonnes pratiques de Cybermalveillance.gouv.fr. L’objectif est de savoir quelles données vous retrouverez, dans quel délai, et qui pourra effectuer la récupération.
Laisser un commentaire