Accueil›Guides

55 guides pratiques

Guides : sauvegarde, PRA, PCA et continuité informatique

Des réponses claires aux questions que se posent les dirigeants et les responsables informatiques : comment sauvegarder, combien de temps conserver, comment redémarrer après un sinistre, et quoi faire quand l’incident arrive.

Incident en cours ? Serveur tombé, ransomware, fichier disparu : suivez les fiches « Que faire si » ou appelez-nous.

09 72 50 78 28

Guide de la sauvegarde informatique

Comprendre ce qu’est une vraie sauvegarde, où la stocker, combien de temps la garder et comment la protéger d’un ransomware. Voir la rubrique

Qu’est-ce qu’une sauvegarde informatique ?Une sauvegarde est une copie restaurable, séparée de l'original, qui permet de revenir à un état antérieur après une panne, une erreur ou une attaque.Quelle différence entre sauvegarde et réplication ?La réplication recopie l'état actuel, erreurs comprises. La sauvegarde garde des versions antérieures pour restaurer un état sain.Quelle différence entre sauvegarde et archivage ?La sauvegarde sert à reprendre l'activité. L'archivage sert à conserver un document intact pendant la durée exigée par le métier ou la loi.Quelle stratégie de sauvegarde pour une PME ?Une PME protège d'abord les systèmes qui font travailler les gens, avec un historique hors site, une copie non modifiable et un essai de restauration.Combien de temps conserver ses sauvegardes ?Conservez quelques semaines de sauvegardes pour reprendre le travail, et un archivage séparé, plus long, uniquement pour les pièces qui doivent être prouvées.Combien de sauvegardes faut-il conserver ?Conservez au moins trois exemplaires des données, dont un hors site et un non effaçable, et assez de dates pour revenir avant l'incident.Où stocker ses sauvegardes ?Stockez une copie hors du bâtiment et hors du réseau d'administration, de préférence chiffrée et non effaçable par les comptes du quotidien.Faut-il externaliser ses sauvegardes ?Oui, dès qu'un sinistre ou un ransomware sur le réseau interne doit laisser une copie intacte. Le local reste utile pour restaurer vite un fichier.Pourquoi faire une sauvegarde hors site ?Une sauvegarde hors site survit à l'incendie, à l'inondation et à une attaque qui chiffre tout ce qui est joignable sur le réseau local.Comment protéger ses sauvegardes contre un ransomware ?Mettez une copie hors du réseau, bloquez sa suppression pendant une durée, séparez les comptes et vérifiez qu'une version antérieure à l'attaque se restaure.Qu’est-ce qu’une sauvegarde immuable ?Une sauvegarde immuable ne peut être ni modifiée ni supprimée pendant une durée fixée, même par un administrateur. Définition, limites et mise en œuvre.Qu’est-ce que le stockage WORM ?Le stockage WORM (write once, read many) accepte l'écriture une seule fois, puis seulement la lecture, jusqu'à la fin d'une durée de rétention.Sauvegarde immuable : combien de temps conserver les données ?Contre un ransomware, verrouillez 30 à 90 jours. Pour une obligation légale, verrouillez la durée du texte, et seulement les documents concernés.Quelle sauvegarde pour un serveur physique ?Sauvegardez l'image du serveur physique, pas seulement ses fichiers, et gardez une copie hors site pour éviter de réinstaller le système à la main.Quelle sauvegarde pour une machine virtuelle ?Sauvegardez la machine virtuelle avec un outil qui comprend son état, et vérifiez qu'elle redémarre ailleurs que sur l'hyperviseur d'origine.Comment sauvegarder un NAS ?Le NAS n'est pas une sauvegarde. Copiez ses partages hors de lui et gardez sa configuration, sinon la panne du NAS emporte les originaux et la seule copie.Comment sauvegarder Microsoft 365 ?Sauvegardez Exchange, OneDrive et SharePoint hors du tenant Microsoft, boîte par boîte, avec un historique que l'administrateur du tenant ne peut pas vider.Comment sauvegarder Google Workspace ?Copiez Gmail, Drive, Agenda et les Drive partagés hors du domaine Google, avec un historique indépendant des corbeilles et de Vault.Comment tester qu’une sauvegarde fonctionne ?Une sauvegarde fonctionne si vous restaurez un fichier, une base ou une machine et que le résultat sert. Un journal « réussi » ne suffit pas.Comment savoir si une entreprise est réellement protégée contre la perte de données ?Une entreprise est protégée si elle peut nommer le dernier essai de restauration réussi, le délai, le lieu des copies et la personne qui détient la clé.

PRA et PCA : le guide de la continuité informatique

Reprendre après un sinistre ou continuer pendant : définitions, coûts, RPO, RTO, tests et méthode pour une PME. Voir la rubrique

Qu’est-ce qu’un PRA ?Un PRA est la procédure écrite et testée pour relancer l'activité après un sinistre, en général sur un environnement de secours, dans un délai accepté.Qu’est-ce qu’un PCA ?Un PCA maintient les services essentiels pendant la panne. L'environnement de secours est déjà en marche, il ne se construit pas après le sinistre.Quelle différence entre PRA et PCA ?Le PCA limite l'interruption, le secours tourne déjà. Le PRA accepte l'interruption, puis relance les serveurs à partir d'une sauvegarde choisie.PRA ou PCA : lequel choisir ?Choisissez un PCA si l'arrêt se compte en minutes et coûte déjà trop cher. Choisissez un PRA si quelques heures d'arrêt sont acceptables.Combien coûte un PRA ?Un PRA coûte la préparation tous les mois (copies, agents, adresses) et l'activation à la journée le jour du sinistre. Le secours n'est pas allumé en continu.Combien coûte un PCA ?Un PCA se paie tous les mois, incident ou non, parce que les instances de secours restent allumées. Le prix suit le nombre de serveurs et leur taille.Comment construire un PRA pour une PME ?Un PRA de PME tient sur une liste de serveurs, un délai accepté, un lieu de redémarrage et un essai daté. Le reste est du détail.Comment tester un PRA ?Testez un PRA par paliers, du document à la bascule réelle. Un serveur qui affiche un écran de connexion n'a pas prouvé que le métier peut travailler.À quelle fréquence tester son PRA ?Contrôlez le démarrage souvent, et faites une bascule réelle au moins une fois par an, plus après chaque changement de serveur ou de personne clé.Qu’est-ce qu’un RPO ?Le RPO est la quantité maximale de travail que vous acceptez de perdre, exprimée en durée depuis la dernière copie restaurable.Qu’est-ce qu’un RTO ?Le RTO est la durée maximale d'arrêt acceptable, du moment de l'incident jusqu'au moment où le service est à nouveau utilisable.Comment déterminer son RPO ?Le RPO se détermine en chiffrant le coût de refaire N heures de travail, puis en choisissant la fréquence de copie que ce coût justifie.Comment déterminer son RTO ?Le RTO se détermine en chiffrant le coût de chaque heure d'arrêt, puis en le comparant au temps réel d'une restauration déjà chronométrée.Que faire après une cyberattaque ?Après une cyberattaque, isolez, préservez les traces, cherchez une copie saine, et ne restaurez pas sur un réseau encore compromis.Comment redémarrer son SI après un ransomware ?On redémarre à partir d'une copie antérieure à l'intrusion, sur un réseau propre, dans un ordre précis, après avoir retiré les accès de l'attaquant.Comment assurer la continuité d’un serveur critique ?Un serveur critique a une copie hors site, un secours déjà dimensionné, un ordre de démarrage et un essai daté. Le reste de l'infrastructure peut attendre.Comment maintenir une application métier disponible pendant une panne ?Une application métier reste disponible si son secours est déjà joignable, avec des données cohérentes, sans reconfigurer les postes un par un.PRA externalisé : avantages et limitesUn PRA externalisé évite un second site. Il dépend du prestataire, du lien, de la clé de chiffrement et d'un essai que vous devez tout de même faire.PCA externalisé : avantages et limitesUn PCA externalisé fait tourner le secours chez un prestataire. Il suppose un agent encore vivant sur site, un lien suffisant et un retour arrière préparé.

Sauvegarder Microsoft 365 et Google Workspace

Ce que les éditeurs conservent vraiment, ce qu’ils ne garantissent pas, et comment garder votre propre copie des mails, fichiers et agendas. Voir la rubrique

Sauvegarder Microsoft 365 : ce qu’il faut savoirMicrosoft 365 héberge vos mails et fichiers, mais les abonnements courants ne gardent pas de copie indépendante, restaurable après une grosse erreur.Faut-il sauvegarder Microsoft 365 ?Oui, dès que perdre une boîte mail ou un site d'équipe au-delà de quelques jours serait grave. La redondance Microsoft ne répond pas à ce cas.Comment sauvegarder les e-mails Microsoft 365 ?Sauvegardez Exchange Online boîte par boîte, hors du tenant, y compris les boîtes partagées, et restaurez vers une boîte de test au moins deux fois par an.Sauvegarder SharePoint et OneDriveSharePoint et OneDrive concentrent les fichiers d'équipe. Leurs corbeilles et versions ne remplacent pas une copie datée, hors du tenant.Sauvegarder Google WorkspaceSauvegarder Google Workspace, c'est copier Gmail, Drive, Agenda et les drives partagés hors du domaine, avec des dates de restauration.Faut-il sauvegarder Google Workspace ?Oui si Gmail ou Drive portent l'activité. La corbeille, la restauration de compte et Vault ne couvrent que des fenêtres courtes ou un usage juridique.Sauvegarder Gmail professionnelUne sauvegarde de Gmail professionnel copie les boîtes hors du domaine Google, libellés compris, avec plusieurs dates et un essai de restauration.Sauvegarder Google Drive professionnelLes drives partagés sont le serveur de fichiers de beaucoup d'équipes. La corbeille de trente jours ne remplace pas une copie datée hors de Google.Microsoft 365 inclut-il réellement une sauvegarde de vos données ?Non dans les abonnements courants. Microsoft vend à part Microsoft 365 Backup, qui reste dans son cloud. Une copie hors tenant est un choix supplémentaire.Google Workspace inclut-il réellement une sauvegarde de vos données ?Non. Google fournit de la redondance, une corbeille d'environ trente jours et, selon l'édition, Vault. Aucun de ces outils n'est une sauvegarde hors domaine.

Que faire si… : les bons gestes en cas d’incident

Serveur tombé, ransomware, fichier disparu, boîte mail vidée : les étapes dans l’ordre, avant de restaurer quoi que ce soit. Voir la rubrique

Mon serveur est tombé : que faire ?Isolez la panne, vérifiez les données, trouvez le dernier point de restauration sain, restaurez, puis décidez si ce serveur doit passer en PRA.Un ransomware vient de se déclencherCoupez le réseau des machines touchées, ne payez pas dans la minute, ne formatez pas, et cherchez une sauvegarde antérieure à l'intrusion.Un fichier ou un dossier a disparuCherchez d'abord la corbeille et les versions locales, puis restaurez le point de sauvegarde le plus récent qui contient encore le fichier sain.Une boîte mail a été vidée ou piratéeRévoquez les sessions et les transferts d'abord, puis restaurez la boîte à une date antérieure au vidage. Restaurer sans couper la fuite ne sert à rien.Le NAS ne répond plusDistinguez un NAS injoignable d'un NAS dont les disques sont morts. Restaurez depuis la copie externe, pas depuis le RAID du même appareil.La sauvegarde de cette nuit a échouéUne nuit d'échec se rattrape. Plusieurs nuits d'échec suppriment le RPO annoncé. On corrige la cause le jour même et l'on vérifie le lendemain.

Protégez vos données avec WeDoBack

Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.

Demander un devisVoir les offres et tarifs