Un serveur de PME tombe en panne un vendredi soir. Le lundi matin, l’équipe découvre que la dernière copie exploitable date de trois semaines, parce que le disque externe branché au bureau n’a pas été mis à jour depuis. Ce scénario reste banal, et la cause est presque toujours la même : on comptait sur quelqu’un pour lancer la copie à la main.
La sauvegarde automatique supprime ce maillon faible. Elle copie les fichiers, les bases de données ou le système complet selon un calendrier défini, sans intervention humaine. Le gain ne se limite pas au confort : c’est la différence entre une restauration rapide et une perte sèche de données.
Quand les ransomwares visent les sauvegardes en premier
Les concurrents décrivent souvent la sauvegarde comme un filet de sécurité passif. Sur le terrain, la menace a changé. Depuis 2024, les rapports de tendance montrent que la majorité des attaques par ransomware incluent une phase de compromission des référentiels de sauvegarde avant le chiffrement des systèmes de production.
Le Veeam 2024 Ransomware Trends Report confirme que les copies de backup ont été visées dans une très grande proportion des incidents étudiés, et qu’une part significative de ces copies a été altérée ou supprimée. On se retrouve alors avec un système de sauvegarde automatique parfaitement configuré, mais inutile au moment de restaurer.
Une sauvegarde automatique non isolée ne protège plus contre un ransomware moderne. Pour qu’elle remplisse son rôle, il faut qu’au moins une copie soit immuable (impossible à modifier ou supprimer pendant une durée définie) ou stockée hors ligne, déconnectée du réseau.
Sauvegarde immuable et stockage hors ligne
L’immuabilité consiste à verrouiller les fichiers de backup en écriture pendant une période donnée. Certains NAS et solutions cloud proposent cette fonction nativement. Le stockage hors ligne, lui, repose sur un support physique (disque externe, bande) débranché du réseau entre deux cycles de copie.
Ces deux approches se complètent. L’une protège contre l’altération logicielle, l’autre contre la propagation réseau. Les combiner dans un plan de sauvegarde automatique couvre la quasi-totalité des scénarios d’attaque courants.
Règle de sauvegarde 3-2-1-1-0 : le nouveau standard de protection
La règle 3-2-1 (trois copies, deux supports différents, une copie hors site) a longtemps servi de référence. En 2026, plusieurs publications spécialisées la considèrent insuffisante face aux menaces actuelles. Le modèle qui s’impose est le 3-2-1-1-0.
- 3 copies de chaque donnée (la production plus deux sauvegardes)
- 2 types de supports distincts (NAS local et cloud, par exemple)
- 1 copie hors site, géographiquement séparée
- 1 copie immuable ou hors ligne, inaccessible aux attaquants
- 0 erreur de restauration vérifiée, ce qui implique de tester régulièrement la récupération
Le dernier point est celui que l’on néglige le plus. On programme la sauvegarde automatique, on vérifie que les tâches s’exécutent, mais on ne lance jamais de restauration test. Le jour où on en a besoin, on découvre un fichier corrompu ou un chemin manquant.
Tester la restauration, pas seulement le backup
Planifier un test de restauration trimestriel sur un échantillon de fichiers prend moins d’une heure et révèle les failles avant qu’elles ne deviennent critiques. Certains logiciels de backup intègrent une vérification automatique de l’intégrité après chaque cycle, ce qui réduit encore le risque.
Sauvegarde cloud, NAS local ou hybride : choisir selon la contrainte terrain
Le choix du support dépend moins du budget que de la contrainte opérationnelle. Une entreprise avec des fichiers volumineux (vidéo, CAO, bases de données) et une connexion internet limitée ne peut pas tout envoyer dans le cloud chaque nuit. À l’inverse, un cabinet de conseil avec des documents bureautiques légers gagne à automatiser ses sauvegardes directement vers un stockage cloud chiffré.
NAS local : débit et contrôle
Un NAS sur le réseau local offre un débit de transfert élevé et un contrôle total sur le matériel. La restauration est rapide, même pour des volumes importants. En revanche, un NAS seul ne protège pas contre un sinistre physique (incendie, dégât des eaux) ni contre un ransomware qui se propage sur le réseau.
Cloud : externalisation et résilience
Le cloud apporte la copie hors site par défaut. Les solutions de backup cloud gèrent le chiffrement, la rétention et la planification. Le point de friction reste la bande passante : la première sauvegarde complète peut prendre plusieurs jours selon le volume. Les sauvegardes suivantes, incrémentales, ne transfèrent que les modifications.
Approche hybride
Combiner un NAS local pour la restauration rapide et un backup cloud pour la sécurité hors site correspond au schéma 3-2-1-1-0 sans complexité excessive. C’est l’approche que l’on retrouve le plus souvent dans les PME qui ont formalisé leur plan de sauvegarde.
Directive NIS 2 et obligations de sauvegarde pour les entreprises
La directive européenne NIS 2, dont la transposition progresse dans les États membres, impose aux entités concernées des exigences explicites en matière de continuité d’activité. Parmi elles, la mise en place de procédures de sauvegarde et de restauration documentées figure dans les mesures de sécurité attendues.
Concrètement, NIS 2 demande que les entreprises puissent prouver la régularité de leurs sauvegardes, la séparation des copies de production, et la capacité de restauration dans un délai défini. Une sauvegarde automatique correctement paramétrée, avec journalisation des tâches et tests de restauration, répond directement à ces exigences.
Les retours varient sur le calendrier exact de mise en conformité selon les pays, mais le cadre réglementaire va dans un seul sens : la sauvegarde passe du statut de bonne pratique à celui d’obligation légale pour un nombre croissant d’organisations.
La sauvegarde automatique ne se résume pas à cocher une case dans un logiciel de backup. Elle fonctionne quand on l’a pensée comme un système complet : copie régulière, support diversifié, isolation d’au moins une copie, et vérification périodique de la restauration. Sans ce dernier maillon, on stocke des fichiers qu’on ne pourra peut-être jamais récupérer.
