Quand la sauvegarde est chiffrée aussi : les trois défauts de conception derrière presque chaque perte de données

« Chez nous, tout est perdu. La sauvegarde aussi. » — Ainsi commence l'appel qu'aucun dirigeant ne veut passer, typiquement un vendredi après-midi. Et dans presque tous ces cas, la vraie cause n'est pas le ransomware : ce sont des défauts de conception du concept de sauvegarde, commis des années auparavant. Trois d'entre eux reviennent sans cesse lors des premières analyses.

La règle — courte et sans ésotérisme

Le standard actuel est la règle 3-2-1-1-0 : 3 copies de vos données (l'original plus deux sauvegardes) · 2 supports différents (pas les deux sur le même NAS, pas les deux chez le même fournisseur cloud) · 1 copie hors site (géographiquement séparée) · 1 copie immuable (non modifiable, même par les admins) · 0 erreur lors de la restauration testée. Cela semble banal — et c'est pourtant constamment violé. Voici les trois défauts typiques.

Défaut 1 : la sauvegarde est dans le même réseau que les serveurs

Le classique derrière « la sauvegarde aussi est chiffrée » : le serveur de sauvegarde se trouve dans le même réseau que les systèmes de production, accessible avec le même admin de domaine qui a accès partout. Une fois le ransomware entré, il progresse tranquillement jusqu'au serveur de sauvegarde — et chiffre là aussi.

Ce qui l'empêche : des sauvegardes immuables — une fois écrites, non modifiables pendant un délai défini, même par l'admin. Des comptes de sauvegarde séparés avec leurs propres identifiants, hors du domaine habituel. Une copie externe avec Object Lock, que le malware ne peut même pas atteindre. C'est pourquoi tout concept sérieux de sauvegarde managée comprend au moins une copie immuable — non négociable.

Défaut 2 : « la sauvegarde tourne » ne prouve pas « la sauvegarde fonctionne »

Un journal de sauvegarde vert pendant deux ans ne dit rien sur la réussite d'une restauration en cas d'urgence — elle échoue alors souvent sur une erreur de configuration triviale que personne n'a remarquée, faute d'avoir jamais restauré. L'expérience montre qu'une part effrayante des premières tentatives de restauration échoue.

Ce qui l'empêche : des restaurations réelles régulières — au moins une fois par trimestre, récupérer réellement un fichier ou une VM, pas seulement cocher un test. Une validation automatique des restaurations par le logiciel de sauvegarde. Un plan de reprise documenté, qu'un collègue autre que l'admin sauvegarde peut exécuter en cas de doute.

Défaut 3 : Microsoft 365 n'est pas sauvegardé

Le défaut que presque personne ne connaît : Microsoft ne sauvegarde pas vos données M365 pour vous. La responsabilité des e-mails, conversations Teams, contenus SharePoint et données OneDrive incombe au client — les fenêtres de récupération propres à Microsoft sont très limitées. Scénario typique : un collaborateur sur le départ vide sa boîte aux lettres, et des semaines plus tard, des années de correspondance contractuelle manquent — sans sauvegarde M365 séparée, la perte est irréparable.

Ce qui l'empêche : une sauvegarde cloud-to-cloud dédiée pour M365 dans des centres de données de l'UE, et des durées de conservation adaptées à votre secteur (pour les fiduciaires et experts-comptables, p. ex. au moins 10 ans).

Ce que contient concrètement une sauvegarde managée sérieuse

Sauvegarde des serveurs, machines virtuelles et Microsoft 365 · au moins une copie immuable — sur demande sur des ressources serveur propres dans le centre de données certifié KÜS-DATA de la Grande Région (DIN EN 50600, ISO 27001) · chiffrement de bout en bout (AES-256), clés chez le client · tests de restauration documentés · supervision 24/7 avec escalade si une sauvegarde échoue · rapport trimestriel avec statut, restaurations testées et recommandations. Le modèle est toujours le même : forfait mensuel prévisible, pas d'honoraires d'urgence.

La question n'est pas « si », mais « quand »

Pour les sauvegardes, il n'y a pas de juste milieu entre « ça tourne » et « ça nous sauve ». Le quick-check sauvegarde gratuit : 30 minutes au téléphone pour mesurer votre stratégie actuelle à l'aune de ces trois défauts. — 📞 +352 20 60 12 44 · 📧 mail@local-it-partner.lu