L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Sauvegarde informatique
Sauvegarde informatique
Où stocker ses sauvegardes ?
Le bon emplacement est celui qui survit au sinistre que vous redoutez. Un incendie du local informatique élimine le serveur et le disque branché à côté ; un ransomware élimine tout ce que le compte compromis peut modifier, y compris un NAS « de sauvegarde » resté sur le même réseau. L’emplacement se choisit donc scénario par scénario, pas selon le prix du disque.
L’essentiel
- Combinez une copie locale pour restaurer vite et une copie hors site pour le sinistre.
- Au moins une copie doit être hors ligne ou immuable : la CNIL et l’ANSSI le recommandent.
- Choisissez une distance adaptée au risque : le NIST demande un lieu qui ne subisse pas le même sinistre que le site principal.
- Chiffrez avant l’envoi et gardez la clé ailleurs que sur la machine sauvegardée.
- Exigez le pays de stockage par écrit ; l’ANSSI vise le territoire de l’Union européenne pour une sauvegarde externalisée.
Quatre emplacements, et ce qu’ils protègent
| Emplacement | Protège de | Ne protège pas de |
|---|---|---|
| Second disque ou RAID du même serveur | Un disque en panne | Incendie, vol, suppression, ransomware |
| NAS dans le même bâtiment | Une panne du serveur | Incendie, inondation, attaque qui atteint le NAS |
| Disque ou bande emportés hors site | Sinistre du bâtiment | Oubli de rotation, perte, lenteur, vol du sac |
| Copie externalisée, chiffrée, séparée des comptes internes | Sinistre local et beaucoup d’attaques internes au réseau | Perte de la clé, prestataire injoignable, copie trop ancienne |
La combinaison qui tient : une copie locale rapide pour restaurer un fichier dans l’heure, et une copie hors site pour le jour où le bâtiment ou le réseau n’est plus fiable. Une des deux, au moins, doit être immuable ou hors ligne. La CNIL range parmi les erreurs à éviter le fait de conserver les sauvegardes au même endroit que les données d’origine, ou sur les mêmes systèmes sans isolement. Cybermalveillance.gouv.fr conseille de déconnecter le support de sauvegarde du réseau quand il ne sert pas.
La géographie compte autant que le bâtiment
« Hors site » peut encore être le même quartier, le même opérateur électrique, la même inondation de vallée. Pour un sinistre régional, les copies gagnent à être dans des lieux distants. Le guide de continuité du NIST (SP 800-34) fait de la distance, et de la probabilité que le lieu de stockage subisse le même sinistre que le site principal, le premier critère de choix.
Pour une obligation de résidence des données (santé, secteur public, clause contractuelle, loi du pays du client), le lieu doit être choisi, pas subi. Pour une sauvegarde externalisée, l’ANSSI appelle à vérifier la localisation des données sur le territoire de l’Union européenne. « Quelque part dans le cloud » ne répond pas à un auditeur qui demande le pays.
Le chiffrement avant l’envoi change la confiance à accorder au lieu : le prestataire stocke des données qu’il ne peut pas lire si la clé reste chez le client. L’ANSSI recommande d’étudier la gestion des clés (stockage, sauvegarde, copie hors ligne). Il faut donc garder cette clé ailleurs que sur la seule machine sauvegardée.
Ce qu’il faut exiger du lieu
Le NIST retient cinq critères pour un lieu de stockage hors site : la zone géographique, l’accessibilité (délai pour récupérer les données, horaires d’ouverture), la sécurité, l’environnement (température, incendie, alimentation) et le coût. Traduits pour une PME :
- Accès authentifiés et tracés.
- Redondance : la copie de sauvegarde elle-même ne repose pas sur un seul disque.
- Surveillance : un échec d’écriture est signalé.
- Durée de restauration connue pour le volume réel, pas seulement le débit théorique d’un lien.
- Horaires auxquels quelqu’un peut vous aider à restaurer.
- Sortie possible : récupérer les données si vous changez de prestataire, dans un format que vous savez relire.
Chez WeDoBack
Les sauvegardes sont stockées sur des serveurs dédiés à cet usage, distincts de la production du client, et redondées dans plusieurs pays d’Europe. Si la loi du pays ou du secteur impose une zone, le stockage peut y être déployé. Les données sont chiffrées sur la machine du client avant l’envoi ; la clé reste chez lui. Les centres d’hébergement et les solutions utilisés sont certifiés ISO 27001 et HDS. Pour une copie que personne ne peut supprimer, l’offre IMMUABLE s’ajoute à la sauvegarde. Ce n’est pas un stockage de fichiers collaboratif : l’espace sert à restaurer, pas à travailler au quotidien sur les documents.
Questions fréquentes
Un NAS dans le même bureau est-il un bon emplacement de sauvegarde ?
C’est un bon premier niveau, pour restaurer vite un fichier ou un serveur. Il ne suffit pas seul : il partage le local, l’alimentation et souvent les identifiants du réseau de production. Il faut une seconde copie hors site, et l’une des deux doit être hors ligne ou non effaçable.
À quelle distance stocker la copie hors site ?
Assez loin pour ne pas subir le même sinistre. Quelques kilomètres suffisent pour un incendie de locaux ; une inondation de vallée ou une panne électrique régionale demandent un autre bassin. Le NIST cite la distance et la probabilité d’un sinistre commun comme premier critère de choix.
Peut-on emporter un disque de sauvegarde à la maison ?
Oui, c’est une forme de copie hors site et hors ligne, à condition que le disque soit chiffré, que la rotation soit réellement faite et que quelqu’un d’autre sache où il est. Les risques sont l’oubli, la perte ou le vol du disque, et une restauration plus lente.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Sécurité : Sauvegarder — CNIL
- Pourquoi et comment bien gérer ses sauvegardes ? — Cybermalveillance.gouv.fr
- Offres et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.