Sauvegarde

En français, « sauvegarder » a deux sens qu’il vaut mieux ne pas confondre. Enregistrer le fichier sur lequel on travaille, c’est le garder à jour. Faire une sauvegarde ou backup, c’est conserver une copie des données ailleurs, que l’on pourra restaurer le jour où l’original est perdu ou abîmé. C’est l’une des bases de la cybersécurité.

Une bonne sauvegarde suit quelques règles simples. La plus connue, la règle 3-2-1, recommande trois copies des données, sur deux supports différents, dont une hors de l’entreprise. La sauvegarde doit aussi être :

• automatique, pour ne dépendre de la mémoire de personne ;
• séparée, pour qu’une attaque ou une erreur ne touche pas à la fois l’original et la copie ;
• testée : une sauvegarde que l’on n’a jamais essayé de restaurer n’est qu’un espoir.

Pour un outil interne, c’est d’abord sa base de données qu’il faut sauvegarder : le code se retrouve dans ses versions successives, les informations saisies par l’équipe, non.

Piège fréquent : prendre un dossier synchronisé dans le cloud, qui se met à jour tout seul sur tous vos appareils, pour une sauvegarde. Si un fichier y est supprimé ou bloqué par un rançongiciel, un logiciel malveillant qui chiffre les fichiers pour réclamer une rançon, la synchronisation peut reproduire le dégât partout.

Exemple. Un matin, l’agence immobilière de Martine découvre que ses fichiers clients sont bloqués par un rançongiciel. Grâce à une sauvegarde gardée hors du réseau et testée chaque mois, l’équipe reprend le travail le jour même.