Sommaire de l'article
Pourquoi sauvegarder, même dans une petite structure ?
- Un disque dur qui tombe en panne
- Un ordinateur portable volé ou qui chute
- Un rançongiciel qui bloque vos fichiers
Un rançongiciel, c'est-à-dire un programme malveillant qui bloque vos fichiers pour réclamer de l'argent, peut viser une entreprise de n'importe quelle taille.
L'ANSSI le rappelle dans son guide de novembre 2025 : la sauvegarde, d'abord utile en cas de panne matérielle, est devenue indispensable face aux incidents de sécurité. Elle précise aussi qu'un attaquant tente souvent de chiffrer ou d'effacer les sauvegardes elles-mêmes.
Une seule copie, posée à côté de l'ordinateur et toujours branchée, ne suffit donc pas.
La règle 3-2-1, expliquée simplement
C'est la règle telle que l'ANSSI la formule : trois copies de vos données (l'original sur votre ordinateur, plus deux sauvegardes), sur deux supports différents, dont une copie débranchée de l'ordinateur et du réseau.
Ne confondez pas « hors ligne » et « hors site » : une copie hors ligne est déconnectée, une copie hors site est rangée dans un autre lieu. Cybermalveillance.gouv.fr et la CNIL conseillent de garder une sauvegarde dans un lieu distinct de celui des données d'origine.
Quel support pour quel besoin ?
Pour une entreprise, je conseille en règle générale un NAS au bureau et une sauvegarde externalisée, plus une copie hors ligne. Selon la situation :
Entreprise : la copie de tous les jours
Un NAS au bureau (boîtier de stockage relié au réseau) : restauration rapide, mais il reste joignable depuis le réseau.
Entreprise : la copie hors du bureau
Une sauvegarde externalisée en ligne : chiffrée avant l'envoi, hébergée dans l'Union européenne, qui conserve les anciennes versions de vos fichiers.
La copie hors ligne, même moins fréquente
Un disque branché le temps de la copie, puis débranché et rangé à l'abri ; chiffré s'il quitte le bureau.
Particulier, petit volume ou dépannage
Un disque externe ou une clé USB, chiffré. Facile à perdre, à casser ou à voler : jamais votre seule copie.
L'ANSSI place la copie hors ligne en premier, même si elle est moins fréquente. À défaut, elle admet une copie hors site en ligne sous conditions ; parmi ses points de vigilance : des sauvegardes hébergées dans l'Union européenne et chiffrées par vos soins avant l'envoi.
Le disque externe et la clé USB conviennent surtout aux petits volumes : copier beaucoup de données prend du temps, et un support transporté peut se perdre, être volé ou casser.
Quatre gestes pour commencer cette semaine
Faites la liste de ce qui compte
Dossiers clients, devis, factures, comptabilité, messagerie, photos de famille. Pensez à tous vos appareils : ordinateur, téléphone, tablette, sans oublier les clés USB rangées dans un tiroir.
Choisissez vos supports selon votre volume
La CNIL conseille de combiner des sauvegardes partielles quotidiennes et des sauvegardes complètes régulières, ce qui aide quand le volume est important. Elle recommande aussi de chiffrer les sauvegardes et les supports de stockage mobiles ; Cybermalveillance.gouv.fr le conseille pour les données sensibles.
Planifiez, puis isolez la copie hors ligne
La fréquence dépend de votre activité : plus vous modifiez de fichiers, plus la sauvegarde doit être fréquente. Programmez-la pour ne pas dépendre de votre mémoire. Pour la copie hors ligne, débranchez le disque une fois la copie terminée, comme le recommande Cybermalveillance.gouv.fr. Sa fiche sur les rançongiciels rappelle que les cybercriminels cherchent souvent à détruire les sauvegardes.
Testez une restauration
Une sauvegarde jamais relue ne prouve rien. L'ANSSI et la CNIL recommandent de tester les sauvegardes régulièrement. Récupérez de temps en temps un fichier récent et vérifiez qu'il s'ouvre : vous contrôlez aussi que la dernière copie a bien eu lieu.
Trois pièges à éviter
Attention
Toutes les copies toujours branchées
Un disque ou un NAS joignable depuis l'ordinateur reste exposé aux mêmes risques. Cybermalveillance.gouv.fr cite les NAS mal sécurisés et exposés sur Internet parmi les causes d'attaques par rançongiciel.
Attention
Toutes les copies au même endroit
Un cambriolage ou un dégât des eaux peut emporter l'ordinateur et le disque posé à côté.
Attention
Confondre synchronisation et sauvegarde
Une synchronisation recopie partout vos suppressions et vos fichiers abîmés. Les anciennes versions, quand le service les garde, ne restent récupérables qu'un temps limité : vérifiez cette durée.
En résumé
- 3 copies, 2 supports, 1 hors ligne : la règle que formule l'ANSSI.
- Une seule copie toujours branchée ne suffit pas : un attaquant tente souvent d'effacer les sauvegardes.
- Une sauvegarde jamais relue ne prouve rien : testez une restauration de temps en temps.
Je peux vous aider à la mettre en place
Je vous aide à distance, partout en France ; sur place, je me déplace dans toute l'Île-de-France depuis Magnanville, et ailleurs sur devis. Ensemble, nous faisons la liste de vos données importantes. Je vous conseille sur les supports adaptés à votre volume de données (je ne vends pas de matériel : vous le commandez), je configure la sauvegarde automatique et je vous montre comment vérifier qu'elle fonctionne.
Le prix est annoncé avant d'intervenir. Le devis est gratuit, sans engagement et valable 30 jours, pour les particuliers comme pour les entreprises. Pour une entreprise abonnée à un forfait, la mise en place de sauvegardes fait l'objet d'un devis à part. La visite préventive en entreprise (sur devis) comprend aussi la vérification des sauvegardes en place.
Votre sauvegarde, mise en place avec vous.
Sources
- ANSSI, « Sauvegarde des systèmes d'information : les fondamentaux », ANSSI-BP-100, version 1.1 du 27/11/2025, recommandations R11, R12 et R22, et points de vigilance de la section 3.5 (lu le 18/10/2026). Lire le guide (PDF)
- Cybermalveillance.gouv.fr, « Pourquoi et comment bien gérer ses sauvegardes ? », publié le 13/11/2019, mis à jour le 14/09/2026 (lu le 18/10/2026). Lire la page
- Cybermalveillance.gouv.fr, fiche réflexe « Rançongiciels » pour les professionnels, version du 04/02/2026 (lu le 18/10/2026). Lire la fiche (PDF)
- CNIL, « Sécurité : Sauvegarder », 14/03/2024 (lu le 18/10/2026). Lire la fiche
- CNIL, « Sécurité : Sécuriser l'informatique mobile », 14/03/2024 (lu le 18/10/2026). Lire la fiche