Un ordinateur volé, un disque qui lâche, un café renversé, un e-mail piégé qui chiffre tous vos fichiers. Ça arrive chaque jour à des petites entreprises. Le jour où c'est votre tour, une seule question compte : qu'est-ce que vous pouvez récupérer ?
Un dossier synchronisé n'est pas une sauvegarde
Google Drive, OneDrive ou Dropbox copient vos fichiers en ligne, c'est vrai. Mais ils copient tout, y compris les catastrophes. Un fichier effacé par erreur est effacé partout. Un fichier chiffré par un rançongiciel est remplacé, partout, par sa version chiffrée.
L'historique des versions permet parfois de revenir en arrière, mais pendant une durée limitée, et il dépend du même compte que le pirate a peut-être en main. Une vraie sauvegarde est une copie séparée, datée, que l'incident ne peut pas atteindre.
La règle 3-2-1 tient en une phrase
Trois copies de vos données, sur deux supports différents, dont une hors de vos locaux. C'est la règle que recommandent les spécialistes, et elle est à la portée d'une entreprise d'une seule personne.
| La copie | Où | Contre quoi elle protège |
|---|---|---|
| 1. L'original | Votre ordinateur ou votre serveur | Rien, c'est celle qu'on utilise |
| 2. Une copie sur place | Un disque externe ou un boîtier de stockage | La panne et l'erreur, avec une restauration rapide |
| 3. Une copie à l'extérieur | Un service de sauvegarde en ligne, ou un disque rangé ailleurs | Le vol, l'incendie, le dégât des eaux |
Contre les rançongiciels, ajoutez une précaution : au moins une copie doit être débranchée, ou impossible à modifier pendant un certain temps. Un disque branché en permanence se fait chiffrer avec le reste.
N'oubliez pas ce qui ne se trouve pas sur votre ordinateur
- Votre messagerie, souvent la seule trace de vos échanges avec les clients.
- Les données de vos logiciels en ligne : facturation, agenda, fichier clients.
- Votre site internet et sa base de données.
- Les photos de chantier ou de produits restées sur le téléphone d'un salarié.
Pour les logiciels en ligne, l'éditeur sauvegarde ses serveurs, pas forcément vos erreurs. Un export régulier, rangé avec le reste, vous rend indépendant. La méthode est dans comment récupérer ses données d'un logiciel.
Faites un exercice de restauration chaque trimestre
Une fois par trimestre, choisissez un fichier au hasard et restaurez-le depuis chaque copie. Chronométrez. Une fois par an, imaginez que l'ordinateur principal a disparu : combien de temps vous faut-il pour retravailler normalement sur un autre poste ? Si la réponse est « je ne sais pas », vous tenez votre prochain chantier.
Si un rançongiciel frappe, ne payez pas
Débranchez l'appareil du réseau sans l'éteindre, prévenez la personne qui gère votre informatique, et faites-vous aider par le 17Cyber, le service public d'assistance aux victimes. Ne payez pas : rien ne garantit que vous récupérerez vos fichiers, et vous financez la prochaine attaque.
Si des données de clients ont pu être lues, d'autres obligations s'appliquent, les mêmes que pour un site piraté.
Pour votre site, des sauvegardes automatiques, stockées ailleurs et restaurables, sont comprises dans la maintenance dès 49 € par mois.
