Sauvegarde de données entreprise : la méthode en TPE
La sauvegarde de données entreprise consiste à conserver plusieurs copies indépendantes de vos fichiers de travail, sur des supports séparés, dont une hors de vos locaux. Une TPE tient cet objectif avec un disque externe, un service en ligne et un test de restauration trimestriel. Voici la méthode complète.
Sauvegarder, stocker, synchroniser : trois gestes distincts
Le stockage conserve, la sauvegarde protège
Un espace de stockage héberge la version courante de vos fichiers. Disque interne du portable, partage réseau de l’atelier, espace en ligne de votre suite bureautique : dans les trois cas, il existe une seule copie vivante. Quand elle disparaît, rien ne la remplace.
La sauvegarde de données ajoute une copie distincte, figée à un instant donné, conservée ailleurs et destinée à revenir en arrière. Le stockage répond à la question « où sont mes fichiers ». La sauvegarde répond à « comment je les récupère quand ils ont disparu ».
Cette confusion coûte cher. Beaucoup de dirigeants pensent être couverts parce que leurs documents vivent dans un espace en ligne, alors qu’ils n’ont jamais mis en place une sauvegarde informatique digne de ce nom.
La synchronisation propage l’incident au lieu de l’arrêter
Un dossier synchronisé recopie automatiquement chaque modification sur tous les appareils reliés. Pratique au quotidien, redoutable en cas d’accident. Un fichier supprimé par erreur, écrasé par une version vide ou chiffré par un rançongiciel se propage en quelques secondes vers toutes les copies.
Les services de synchronisation grand public conservent en général un historique de versions limité dans le temps. Ce filet existe, mais il dépend d’un seul fournisseur, d’un seul compte et d’un seul mot de passe. Un compte compromis emporte l’historique avec lui.
Ce qu’une micro-entreprise doit copier en priorité
Les six familles qui font tourner l’activité
Toutes les données ne pèsent pas le même poids. Classez avant d’acheter le moindre matériel.
- La comptabilité : journal, grand livre, exports du logiciel, relevés bancaires, justificatifs de dépenses
- Les factures et devis émis, avec leurs pièces jointes et leur numérotation continue
- Le fichier clients : coordonnées, historique des échanges, contrats signés, conditions négociées
- Les projets en cours : plans, maquettes, photos de chantier, livrables pas encore facturés
- La boîte mail professionnelle, qui porte la preuve écrite de la majorité de vos engagements
- Le site internet : fichiers, base de données, configuration du nom de domaine
Cette hiérarchie oriente tout votre dispositif de sauvegarde de données. Une photo de vacances égarée gêne, un fichier clients perdu arrête l’entreprise. Si votre gestion repose déjà sur des outils numériques pour micro-entreprise, vérifiez que chacun propose un export complet de vos données, au format ouvert, récupérable sans l’éditeur.
Les données que personne ne pense à copier
- Les paramètres, modèles de documents et règles de calcul de vos logiciels de gestion
- Les licences, clés d’activation et certificats électroniques professionnels
- Le carnet d’adresses et les messages du téléphone professionnel
- Les identifiants d’accès aux services en ligne, exportés depuis un gestionnaire de mots de passe
- Les photos de réalisation, qui alimentent vos devis et votre communication commerciale
Les factures émises méritent une attention particulière : elles vivent souvent uniquement dans votre logiciel de facturation, donc chez un prestataire. Un export mensuel au format PDF et au format tableur, rangé avec le reste, vous rend indépendant.
Règle 3-2-1 : le socle de toute sauvegarde de données entreprise
Ce que recouvrent les trois chiffres
La CNIL reprend cette règle dans ses recommandations sur la sécurité des données, et l’ANSSI la cite dans son guide consacré aux attaques par rançongiciel. Elle tient en trois lignes.
- Trois copies des données : la version de production, plus deux copies de secours
- Deux types de supports différents : un disque local et un service distant, par exemple
- Une copie hors site, hors de portée d’un incendie, d’un dégât des eaux ou d’un cambriolage
L’intérêt du modèle tient à sa simplicité de contrôle. Vous pouvez vérifier les trois conditions en une minute, sans compétence technique particulière.
La variante 3-2-1-1-0
Les acteurs de la cybersécurité ont ajouté deux exigences pour répondre aux rançongiciels modernes, qui cherchent activement à détruire les copies avant de chiffrer la production.
- Un « 1 » supplémentaire : une copie immuable ou déconnectée, impossible à modifier pendant une durée fixée
- Un « 0 » : zéro erreur constatée lors du dernier test de restauration
La décliner dans une TPE sans budget informatique
Une micro-entreprise atteint ce niveau de sauvegarde d’entreprise avec trois éléments seulement : le poste de travail comme source, un disque externe branché uniquement le temps de la copie, un service en ligne chiffré pour la copie hors site. Comptez un achat ponctuel pour le disque et quelques euros par mois pour l’espace distant, selon le volume.
Les supports possibles et leurs limites réelles
Le disque dur externe
C’est le point d’entrée le plus rapide pour sauvegarder ses données professionnelles. Il restitue plusieurs centaines de gigaoctets en quelques dizaines de minutes, sans dépendre de votre connexion. Ses limites sont connues : usure mécanique, chute, vol, et surtout oubli de branchement. Un disque laissé connecté en permanence subit exactement le même sort que le poste qu’il protège.
Achetez-en deux, alternez-les d’une semaine sur l’autre, rangez celui qui dort ailleurs que sur le bureau.
Le boîtier de stockage en réseau
Un NAS installé dans vos locaux centralise les copies de plusieurs postes et gère l’historique des versions. Il convient aux TPE de trois à dix personnes qui partagent des fichiers lourds. Deux réserves : il reste dans le bâtiment, donc vulnérable au sinistre et au vol, et il est joignable depuis le réseau, donc atteignable par un rançongiciel si les droits d’accès sont mal réglés.
Le service de sauvegarde en ligne
Une sauvegarde en ligne couvre naturellement l’exigence hors site, sans intervention humaine. Vérifiez trois points avant de souscrire : la localisation des serveurs, le chiffrement des données avant leur envoi, et la possibilité de récupérer l’intégralité de vos fichiers sans surcoût dissuasif. La première copie complète peut prendre plusieurs jours selon votre débit montant.
Sauvegarde locale ou distante : trancher sur trois critères
La comparaison se joue moins sur le prix affiché que sur trois paramètres concrets.
- Le délai de remise en route : un disque local restitue en une heure, une copie distante en une journée entière selon le volume
- La résistance au sinistre physique : seule la copie hors site survit à l’incendie du local
- Le coût de sortie : facturation au volume restauré, frais de transfert, durée de rétention incluse
La réponse pratique n’est pas de choisir, mais de combiner. Le local sert au quotidien, la sauvegarde externalisée sert au pire scénario. Les données du baromètre France Num 2025 vont dans ce sens : parmi les TPE et PME ayant mis en place au moins une mesure de cybersécurité, 82 % disposent d’une sauvegarde de données à l’extérieur, cloud compris.
Complète, incrémentale, différentielle : les trois types utiles
Le vocabulaire technique se réduit à trois notions, et chacune répond à un compromis entre espace occupé et rapidité de restauration.
- Sauvegarde complète : copie intégrale de tout le périmètre. Longue, volumineuse, mais restaurable seule, sans dépendre d’aucune autre copie.
- Sauvegarde incrémentale : copie uniquement ce qui a changé depuis la précédente copie, quelle que soit sa nature. Très rapide, très légère, mais la restauration exige la chaîne entière. Un maillon corrompu casse la reconstruction.
- Sauvegarde différentielle : copie tout ce qui a changé depuis la dernière complète. Plus lourde que l’incrémentale, elle ne réclame que deux éléments pour restaurer, la complète et la dernière différentielle.
Le schéma qui tient dans une TPE : une complète chaque mois, une différentielle chaque semaine, une incrémentale chaque nuit. La plupart des logiciels grand public appliquent ce cycle automatiquement, sans réglage manuel.
Quelle fréquence tenir selon votre activité
La CNIL préconise des sauvegardes fréquentes, avec des copies incrémentales quotidiennes et des copies complètes à intervalles réguliers. Reste à traduire cette consigne dans votre réalité de terrain. La bonne question tient en une phrase : combien d’heures de travail acceptez-vous de refaire ?
- Activité de prestation intellectuelle, facturation mensuelle : une copie automatique quotidienne suffit
- Artisan ou technicien avec photos de chantier et devis quotidiens : copie quotidienne, plus une copie manuelle du téléphone chaque semaine
- Commerce avec encaissements et stocks : deux copies par jour, dont une en fin de journée après clôture de caisse
- Vente en ligne avec commandes continues : copie de la base plusieurs fois par jour, historique de trente jours minimum
- Périodes de pointe, chantier important, migration d’outil : copie complète avant et après l’opération
Une stratégie de sauvegarde ne vaut que si elle tourne sans vous. Programmez la tâche, activez la notification d’échec, et vérifiez cette notification chaque lundi.
Chiffrement et défense contre les rançongiciels
Chiffrer la copie, pas seulement le poste
La CNIL, dans l’édition 2024 de son guide de la sécurité des données personnelles, demande de protéger les données sauvegardées au même niveau que celles hébergées sur les serveurs de production, par exemple en chiffrant les sauvegardes. Le raisonnement est simple : un disque de secours volé livre exactement les mêmes informations que le poste de travail, sans aucune protection d’accès.
Chiffrez donc trois choses : le contenu du disque externe, le canal de transmission vers le service distant, et l’archive elle-même. Conservez la clé de déchiffrement ailleurs que sur le poste protégé, sur un support papier rangé en lieu sûr par exemple. Une sauvegarde chiffrée dont la clé a disparu vaut zéro.
La copie déconnectée, dernière ligne de défense
Le risque n’a rien de théorique. Le rapport d’activité 2025 de Cybermalveillance.gouv.fr recense 2 700 demandes d’assistance liées à un rançongiciel, dont 1 691 émanant de professionnels, sur plus de 500 000 demandes tous publics confondus. Le même rapport relève une forte progression des violations de données et de l’hameçonnage.
Un rançongiciel actuel cherche les partages réseau, les disques branchés et les comptes de sauvegarde avant de déclencher le chiffrement. Seule une copie physiquement débranchée, ou verrouillée en écriture pendant une durée fixée, échappe à cette recherche. La règle tient en une habitude : le disque se branche, la copie se lance, le disque se débranche.
Cette protection technique complète utilement votre couverture contractuelle. Vérifiez ce que prévoit votre assurance professionnelle en matière de perte de données et de cyberattaque.
Tester la restauration, sinon rien ne prouve que la copie existe
Une sauvegarde jamais restaurée reste une hypothèse. La CNIL classe le test régulier d’intégrité et de restauration parmi ses précautions élémentaires, et la variante 3-2-1-1-0 en fait explicitement son dernier chiffre.
Le protocole tient en quinze minutes par trimestre.
- Choisissez trois fichiers réels : une facture de l’année, un document client volumineux, un export comptable
- Restaurez-les dans un dossier temporaire, jamais par-dessus les originaux
- Ouvrez chaque fichier et vérifiez qu’il s’affiche correctement, sans erreur de format
- Notez la date du test et le temps réel de restauration dans un carnet
- Une fois par an, testez la remise en route complète : combien d’heures pour retravailler après une panne totale ?
Ce dernier point compte autant que la copie elle-même. Une entreprise qui sait qu’elle repart en quatre heures organise sa journée. Une entreprise qui l’ignore découvre la réponse au pire moment. Ce contrôle trimestriel est la seule preuve qu’un plan de sauvegarde fonctionne.
Combien de temps conserver vos données professionnelles
Les durées légales encadrent la conservation, donc la profondeur de vos archives. Trois textes suffisent pour une TPE.
- L’article L123-22 du code de commerce impose dix ans pour les documents comptables et leurs pièces justificatives, à compter de la clôture de l’exercice
- L’article L102 B du livre des procédures fiscales fixe six ans pour les livres, registres et pièces contrôlables par l’administration, et précise que les documents reçus sur support informatique restent conservés sous cette forme
- Le code du travail impose à l’employeur de conserver un double des bulletins de paie pendant cinq ans
Les contrats commerciaux et la correspondance liée aux transactions se conservent cinq ans. Retenez la durée la plus longue applicable à chaque pièce, et distinguez bien archive et sauvegarde : l’archive garde un document figé pendant des années, la sauvegarde garde une image récente de votre système pendant des semaines. Les deux fonctions coexistent, sur des supports qui peuvent différer.
Les erreurs qui rendent une sauvegarde inutile
- Laisser le disque de secours branché en permanence : il subit la panne électrique, le vol et le chiffrement en même temps que le poste.
- Confondre corbeille et sauvegarde : une corbeille se vide, souvent automatiquement, et ne remonte jamais plus de quelques semaines.
- Ne jamais lire les notifications d’échec : une tâche interrompue depuis huit mois ressemble à une tâche active tant que personne ne regarde.
- Oublier la boîte mail, qui contient les preuves de commande, les validations de devis et les échanges contractuels.
- Sauvegarder les fichiers sans sauvegarder les moyens d’y accéder : licences, clés de chiffrement, identifiants du gestionnaire de mots de passe.
- Garder l’unique copie hors site chez le même prestataire que la production : un compte compromis emporte les deux.
- Ne jamais tester la restauration, et découvrir le format illisible le jour de l’incident.
- Ne pas documenter la procédure : si vous seul savez restaurer, votre entreprise s’arrête pendant vos congés.
Ce dernier point relève de l’organisation plus que de la technique, au même titre que les compétences de gestion à développer en TPE.
Prochaine étape concrète : listez vos six familles de données ce soir, branchez un disque externe et lancez une première copie complète. Ouvrez ensuite un compte chez un service de sauvegarde distant chiffré, programmez la tâche quotidienne, puis notez dans votre agenda un test de restauration à trois mois. Deux heures de mise en place aujourd’hui, contre plusieurs semaines de reconstruction après un sinistre.