L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Sauvegarde informatique
Sauvegarde informatique
Pourquoi faire une sauvegarde hors site ?
Une sauvegarde hors site existe pour qu’un événement qui détruit le lieu de production, physique ou logique, laisse une copie ailleurs. Sans elle, la sauvegarde protège d’une panne de disque, mais ni de la perte du bâtiment, ni d’un attaquant déjà à l’intérieur du réseau.
L’essentiel
- Le hors site couvre l’incendie, l’inondation, le vol et une partie des attaques sur le réseau local.
- Il ne protège d’un ransomware que si les comptes compromis ne peuvent pas l’effacer : hors ligne ou immuable.
- Choisissez une distance qui évite le même sinistre que le site principal.
- Il ne remplace ni la surveillance, ni un historique suffisant, ni un PRA pour redémarrer le service.
Les scénarios que le hors site couvre
Le sinistre physique. Incendie, inondation, effondrement, vol avec enlèvement des machines. Tout ce qui est dans le même local est perdu en une fois, y compris les disques externes « de secours » dans le tiroir. La CNIL range parmi les erreurs à éviter le fait de stocker les sauvegardes au même endroit que les données d’origine, et recommande au moins une copie dans un lieu géographiquement distinct.
Le sinistre régional étroit. Une copie chez un voisin de palier ou sur le même transformateur électrique peut tomber avec vous. La distance utile dépend du risque : quelques kilomètres suffisent pour un incendie de locaux, pas pour une inondation de zone. Le guide de continuité du NIST demande de tenir compte de la probabilité que le lieu de stockage soit touché par le même sinistre que le site principal.
L’attaque sur le réseau. Les ransomwares modernes cherchent les sauvegardes. Ils utilisent les comptes à privilèges, les partages montés et les consoles laissées ouvertes. Mandiant observe en 2025 que des groupes de ransomware ciblent désormais les infrastructures de sauvegarde et suppriment des sauvegardes stockées dans le cloud, pour rendre la restauration impossible. Une copie hors site n’est protectrice que si ces comptes ne peuvent pas l’effacer. Sinon, « hors site » veut seulement dire « autre adresse IP, mêmes identifiants ».
L’erreur d’exploitation locale. Un formatage, une baie remplacée, un script de ménage trop large. La copie distante, surtout si elle est immuable pendant une durée, laisse le temps de s’en apercevoir.
Les scénarios que le hors site ne couvre pas seul
- Une sauvegarde qui échoue depuis trois semaines et que personne n’a lue.
- Une clé de déchiffrement perdue.
- Un historique trop court : la copie hors site de cette nuit est déjà chiffrée, et il n’y a pas de version d’il y a un mois. Voir Combien de temps conserver ses sauvegardes ?.
- Le besoin de continuer à travailler dans l’heure. La copie hors site permet de restaurer. Elle n’allume pas un serveur de remplacement. C’est le PRA ou le PCA qui traite la reprise du service.
Hors site et hors ligne
Deux propriétés différentes :
- Hors site : autre lieu.
- Hors ligne ou immuable : la copie n’est pas modifiable en continu par le réseau de production. L’ANSSI définit la sauvegarde hors ligne comme une sauvegarde sur un support déconnecté de tout système d’information.
| Sur site, en ligne | Hors site, en ligne | Hors site, immuable | Hors ligne | |
|---|---|---|---|---|
| Incendie du local | Perdue | Protégée | Protégée | Protégée si stockée ailleurs |
| Compte administrateur volé | Exposée | Exposée si mêmes identifiants | Protégée jusqu’à l’échéance | Protégée |
| Rapidité de restauration | Très élevée | Élevée | Élevée | Plus lente |
Une copie cloud joignable avec le mot de passe de l’administrateur du domaine est hors site et en ligne. Elle est déjà une grande amélioration face à l’incendie. Face au ransomware, elle doit en plus refuser la suppression pendant une durée, ou exiger une identité que l’attaquant n’a pas. L’ANSSI recommande une copie hors ligne, ou au moins hors site en ligne sous conditions ; pour une copie en ligne, elle juge une solution WORM envisageable, la copie hors ligne restant la plus robuste.
Chez WeDoBack
Les copies sont hors du réseau de production, sur des serveurs dédiés à la sauvegarde, redondés dans plusieurs pays d’Europe. Le client peut exiger une zone imposée par la loi. L’offre IMMUABLE empêche la modification et la suppression pendant la durée choisie, jusqu’à dix ans, ce qui traite le cas où des identifiants de sauvegarde seraient volés. Le chiffrement a lieu sur la machine avant le départ des données, avec une clé que le client détient. Pour redémarrer les serveurs sur des instances de secours à partir d’une copie, voir l’offre PRA.
Questions fréquentes
Le cloud de mon éditeur de logiciel compte-t-il comme sauvegarde hors site ?
Seulement s’il conserve un historique, sous des identifiants distincts des vôtres, et que vous pouvez en restaurer une version antérieure. Une synchronisation ou un espace de partage, même hébergé ailleurs, recopie les suppressions et le chiffrement : c’est hors site, mais ce n’est pas une sauvegarde.
Hors site et hors ligne, est-ce la même chose ?
Non. Hors site désigne un autre lieu ; hors ligne désigne un support déconnecté de tout système d’information. L’ANSSI recommande au moins une copie hors ligne, ou à défaut une copie hors site en ligne protégée contre l’effacement, par exemple par un stockage WORM.
Les attaquants visent-ils vraiment les sauvegardes ?
Oui. Le rapport M-Trends 2026 de Mandiant décrit des groupes de ransomware qui ciblent les infrastructures de sauvegarde, effacent des objets de sauvegarde dans le stockage cloud et s’attaquent à l’annuaire et à la virtualisation, pour empêcher toute restauration et forcer le paiement.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Sécurité : Sauvegarder — CNIL
- Offre IMMUABLE : stockage WORM et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.