J'ai vu une PME de la métropole lilloise perdre 8 ans de devis dans un incendie de local technique. La sauvegarde était sur un NAS posé dans ce même local. Je ne l'ai pas oubliée. La sauvegarde externalisée n'est pas un gadget de plus : c'est la seule protection qui survive à un incident qui touche vos locaux.
Pourquoi un NAS ou un disque externe ne suffit pas
Le réflexe classique : on achète un NAS, on le branche au réseau, et on pense être protégé. Sauf que ce NAS a trois failles mortelles :
Il reste sur votre site. Incendie, vol, inondation, dégât des eaux : tout ce qui détruit votre local détruit aussi votre backup. Le backup sur site n'est pas un backup, c'est une copie plus fragile.
Il est accessible depuis le réseau. Un ransomware qui chiffre vos serveurs chiffre aussi le NAS connecté. J'ai vu ce cas deux fois l'an dernier. Les attaquants ne cherchent même pas le backup : il est dans les partages réseaux, à portée de main.
Il tombe en panne en silence. Un NAS qui meurt après 3 ans, personne ne le remarque. On le découvre le jour du sinistre. Sauf si quelqu'un teste régulièrement la restauration. Les chiffres parlent : la plupart des PME ne testent jamais leur restaurer.
La règle 3-2-1, le standard que tout le monde cite et personne ne suit
3 copies de vos données. 2 supports différents. 1 copie hors site. C'est simple à retenir, mais je ne compte plus les entreprises avec 2 disques dans le même placard qui me répondent "on est en 3-2-1". WordPress.org
Si votre seule copie hors site est un NAS chez un cousin ou dans une agence à 3 km, ce n'est pas un vrai hors site. Une inondation de la zone industrielle touche les deux.
Une sauvegarde n'a de valeur que si l'on sait redémarrer : c'est l'objet d'un audit du plan de reprise d'activité.
Ce qu'une vraie sauvegarde externalisée doit faire
Mon critère numéro 1 : le test mensuel de restauration. Un backup qu'on ne restaure jamais n'existe pas. On vérifie que les données reviennent bien, en combien de temps, et on garde un rapport. C'est le seul moyen de savoir que vous êtes réellement protégé.
Ensuite, les non-négociables :
- Sauvegarde quotidienne automatique. Pas de VPN mal configuré qui bloque 3 jours.
- Stockage en France, chiffré. Votre comptabilité ne doit pas partir chez un hébergeur américain.
- Alerte automatique en cas d'échec. Un backup qui échoue doit vous prévenir, pas attendre le rapport.
- Rétention adaptée : minimum 1 an, souvent plus pour les obligations légales.
- Restauration granulaire. Une erreur de suppression d'un dossier ne doit pas imposer de restaurer tout le serveur.
Microsoft 365 a ses propres angles morts, expliqués dans pourquoi sauvegarder Microsoft 365.
Le prix réel : la fausse bonne idée du NAS
Un serveur NAS de qualité avec disques coûte 700 à 1 200 €. Ajoutez 60 € de disques de rechange par an, l'électricité, et surtout le temps pour le surveiller. Sans compter le remplacement complet tous les 3 à 5 ans.
La sauvegarde externalisée à partir de 3 € par Go et par mois : pour une PME de 10 postes avec 500 Go critiques, environ 1 500 € par an. Pas de matériel, pas de remplacement, pas de maintenance surprise. Et surtout, un prestataire qui teste les restaurations à votre place, qui vous alerte quand ça va mal, et qui répond au téléphone quand le sinistre arrive.
Le calcul est vite fait. Un incident sans sauvegarde valide, c'est souvent la survie de l'entreprise. 60% des PME qui perdent leurs données mettent la clé sous la porte dans les 6 mois suivant un incident majeur, dit ce chiffre cité régulièrement par le gouvernement : c'est un ordre de grandeur crédible.
Ce que je recommande aux PME de Lille et du Nord
On a un avantage que les acteurs nationaux n'ont pas : on connaît vos locaux, on passe vous voir, on voit comment votre réseau est branché. Quand un client nous dit "on a un NAS dans l'atelier", on lui propose directement le Backup as a Service : stockage en France, restauration testée chaque mois, et un interlocuteur à 20 minutes pas un ticket à l'autre bout du pays.
Pour aller plus loin : ANSSI – plateforme Cybermalveillance · ANSSI · documentation nginx · documentation Apache
Pour approfondir : règlement européen sur la protection des données.
| Critère | Poids | Recommandation |
|---|---|---|
| Performance | 25% | Objectif LCP < 2,5 s |
| Sécurité | 25% | Mises à jour hebdomadaires |
| Accessibilité | 15% | Conformité WCAG 2.1 AA |
| SEO | 35% | Balisage structuré complet |
Pour approfondir : Commission européenne – économie numérique.
