Sauvegarde des données en entreprise : comment protéger votre PME à Genève ?

Une facture supprimée, un NAS en panne ou une cyberattaque peuvent suffire à bloquer le travail de toute une équipe. Pour une PME, les conséquences dépassent la perte de fichiers : retards dans les projets, dossiers clients indisponibles, facturation interrompue et temps consacré à reconstruire les informations.

Une sauvegarde des données en entreprise doit permettre de retrouver des informations exploitables et de reprendre l’activité dans un délai acceptable. Cela suppose des copies régulières, conservées séparément, protégées et réellement testées.

Ce guide explique comment organiser la protection de vos documents, de votre messagerie, de Microsoft 365 et de vos équipements, avec une approche adaptée aux PME de Genève.

Pourquoi la sauvegarde est-elle essentielle pour une PME ?

Les données accompagnent presque toutes les tâches quotidiennes : préparer une offre, répondre à un client, consulter un plan, gérer un rendez-vous ou établir une facture. Leur indisponibilité peut empêcher plusieurs collaborateurs de travailler simultanément.

Les incidents à anticiper comprennent les erreurs humaines, les défaillances matérielles, le vol d’un ordinateur, les sinistres dans les locaux et les attaques informatiques. Une suppression peut également passer inaperçue plusieurs semaines avant que quelqu’un ait besoin du document concerné.

La bonne question est donc très concrète : si vos données principales devenaient inaccessibles demain, que pourriez-vous récupérer, et en combien de temps ?

Une stratégie adaptée prévoit la protection des informations, leur historique et les moyens nécessaires pour les restaurer. La taille de l’entreprise ne suffit pas à déterminer le niveau de protection : une structure de cinq personnes peut dépendre fortement de quelques dossiers essentiels.

Quelles données de votre entreprise faut-il sauvegarder ?

Commencez par recenser les informations nécessaires à votre activité et leurs emplacements. Une sauvegarde peut fonctionner parfaitement tout en laissant de côté un dossier important.

Données à protéger	Points à vérifier
Documents et dossiers clients	Dossiers partagés, contrats, devis, factures, plans et fichiers de travail
Messagerie et collaboration	Boîtes aux lettres, calendriers, contacts, OneDrive et sites SharePoint
Applications métier	Bases de données, exports et procédure de restauration prévue par l’éditeur
Serveurs et NAS	Données, configurations et éléments nécessaires au redémarrage des services
Ordinateurs Windows et Mac	Fichiers locaux qui ne sont pas déjà couverts par une autre sauvegarde
Site internet	Fichiers, base de données et copie récupérable indépendamment de l’hébergement principal

Pour une fiduciaire, les dossiers comptables et les documents clients seront prioritaires. Pour un cabinet d’architectes, il faudra notamment couvrir les plans et les projets en cours. Dans une régie, les contrats et les échanges avec les propriétaires et locataires peuvent être indispensables.

Vérifiez aussi les dépendances. Copier les fichiers d’un logiciel ne suffit pas toujours à restaurer sa base de données, ses paramètres ou son fonctionnement. Les applications doivent être sauvegardées avec une méthode compatible avec les recommandations de leur éditeur.

Sauvegarde, synchronisation et RAID : quelles différences ?

La synchronisation facilite le travail sur plusieurs appareils

OneDrive, Dropbox ou un outil de synchronisation peuvent maintenir les fichiers à jour entre plusieurs emplacements. Cependant, une suppression ou une modification indésirable peut aussi se propager.

Certains services proposent des corbeilles, des historiques de versions et des fonctions de récupération. Leur périmètre et leurs délais doivent être vérifiés : la synchronisation seule ne constitue pas une stratégie complète de sauvegarde.

Le RAID contribue à la disponibilité du stockage

Un NAS équipé de disques en RAID 1 peut continuer à fonctionner lorsqu’un disque tombe en panne. Mais la suppression d’un dossier ou le chiffrement de ses fichiers affecte les données utilisées par le système.

Le RAID ne remplace donc pas une sauvegarde indépendante. Il ne protège pas non plus contre la perte du NAS entier lors d’un vol ou d’un incendie.

La sauvegarde conserve des points de restauration

Une sauvegarde permet de retrouver un état antérieur des données selon une politique de conservation définie. L’archivage répond, lui, à un besoin de conservation durable et de consultation de documents.

Ces mécanismes peuvent se compléter. Pour les fichiers d’un ordinateur ou les documents personnels utilisés en déplacement, notre guide sur la sauvegarde des données personnelles présente également les principes d’organisation et d’automatisation.

Appliquer la règle de sauvegarde 3-2-1

La règle 3-2-1 fournit une base simple pour répartir les copies et limiter les conséquences d’un incident :

• 3 copies des données au total : les données originales et deux sauvegardes.
• 2 types de supports ou de stockage distincts : par exemple, une sauvegarde locale et un stockage de sauvegarde cloud.
• 1 copie hors site : dans un lieu différent de celui où se trouvent les données principales.

L’Office fédéral de la cybersécurité présente cette méthode comme une base de protection des données.

Pour une entreprise dont les fichiers sont stockés sur un NAS, un exemple serait : les données de travail sur le NAS, une sauvegarde sur un équipement séparé et une seconde sauvegarde dans un centre de données distant. Les comptes et les accès doivent également être séparés autant que possible.

Deux dossiers sur le même NAS ne constituent pas deux supports indépendants. De même, les deux disques d’un RAID 1 ne représentent pas deux sauvegardes.

Renforcer cette règle face aux ransomwares

La variante 3-2-1-1-0, présentée notamment par Veeam, ajoute une copie hors ligne, isolée ou immuable, ainsi qu’un objectif d’absence d’erreurs lors des vérifications de sauvegarde et de restauration. Cette copie protégée peut être celle déjà conservée hors site.

Le « 0 » représente un objectif à contrôler régulièrement. Il ne garantit pas qu’aucun incident ne surviendra.

À quelle fréquence sauvegarder les données ?

La fréquence dépend de la quantité de travail que votre entreprise peut accepter de perdre entre deux points de restauration. Une sauvegarde mensuelle sera généralement insuffisante pour des dossiers modifiés quotidiennement.

Deux objectifs permettent de choisir une solution cohérente :

• Le RPO correspond à la perte de données maximale acceptable, exprimée en durée. Accepter de perdre au maximum deux heures de travail implique de disposer de points de restauration exploitables suffisamment récents.
• Le RTO correspond au délai de reprise visé après un incident. Récupérer un fichier et remettre tout un serveur en service représentent des besoins différents.

Des exemples de fréquence à adapter à votre activité

Usage	Point de départ pour définir la fréquence
Documents administratifs modifiés chaque jour	Sauvegarde automatique quotidienne si la perte d’une journée reste acceptable
Dossiers clients et projets actifs	Plusieurs sauvegardes par jour lorsque quelques heures de travail comptent
Base de données avec transactions fréquentes	Protection plus fréquente, définie avec l’éditeur selon le RPO recherché
Configurations et site internet	Sauvegarde régulière, complétée avant les changements importants

Ces repères sont des exemples à valider, pas des exigences identiques pour toutes les entreprises. Il faut aussi tenir compte de la durée des sauvegardes, de la connexion internet et de leur réussite effective.

Pour approfondir ces choix, consultez notre article sur la fréquence des sauvegardes et les emplacements de stockage.

Combien de temps conserver les sauvegardes ?

Conserver uniquement la dernière copie peut poser problème si une erreur est découverte tardivement. Une politique de rétention doit offrir plusieurs possibilités de retour en arrière.

Par exemple, une entreprise peut envisager des points quotidiens sur 30 jours et des points mensuels sur 12 mois. Ce scénario reste à adapter aux besoins, au volume de données et aux exigences applicables. Il ne constitue pas une durée réglementaire universelle.

La durée de conservation influence l’espace nécessaire : les anciennes versions, les fichiers supprimés et les modifications importantes peuvent augmenter le volume sauvegardé.

Distinguez la rétention des sauvegardes de l’archivage des documents. Les obligations de conservation doivent être analysées selon les catégories d’informations ; elles ne se résument pas à conserver toutes les sauvegardes sans limite.

Où stocker les sauvegardes : local, cloud ou les deux ?

Une sauvegarde locale pour récupérer les données à proximité

Un équipement dédié ou un disque externe peut faciliter la restauration de fichiers volumineux, sans téléchargement depuis internet. Cette approche reste utile à condition de protéger les accès et d’organiser les contrôles.

Un disque externe peut participer à une stratégie fiable s’il est utilisé avec une rotation adaptée, chiffré et déconnecté après la sauvegarde. Le laisser branché en permanence augmente son exposition à une attaque depuis l’ordinateur.

Une sauvegarde cloud pour disposer d’une copie hors site

Un stockage de sauvegarde distant réduit le risque qu’un même sinistre touche les données principales et toutes leurs copies. Il faut examiner la localisation des données, les droits d’accès, le chiffrement, la conservation et les possibilités de récupération.

La première sauvegarde et une restauration importante peuvent demander du temps. La bande passante disponible, le volume et le nombre de fichiers doivent être pris en compte dans le délai de reprise.

Combiner les deux selon les besoins de reprise

Une stratégie hybride peut associer une restauration locale et une protection hors site. Son intérêt dépend des contraintes de l’entreprise, du budget et des incidents à couvrir.

Pour les environnements compatibles, Pixel IT propose également un accompagnement autour de la sauvegarde Azure. Cette solution doit être choisie selon les systèmes concernés ; elle ne se confond pas avec la sauvegarde des services Microsoft 365.

Sauvegarde cloud en Suisse : que faut-il vérifier ?

Pour une PME genevoise, la localisation des sauvegardes peut répondre à des besoins de confidentialité, à des engagements clients ou à des contraintes d’organisation. Mais un hébergement suisse ne suffit pas, à lui seul, à garantir une protection complète ou une conformité réglementaire.

Avant de choisir un service, vérifiez :

• les lieux d’hébergement et de réplication des copies ;
• les mesures de chiffrement et la gestion des clés ;
• les droits des utilisateurs et administrateurs ;
• les conditions de restauration et de récupération à la fin du contrat ;
• les fonctions de rétention et d’immuabilité réellement disponibles.

Swiss Backup d’Infomaniak fait partie des solutions pouvant être étudiées pour une sauvegarde hébergée en Suisse. Les fonctions dépendent toutefois de l’offre et de la méthode utilisée.

Selon la documentation d’Infomaniak sur le stockage immuable, l’immuabilité est disponible dans le cadre des sauvegardes Acronis et n’est pas proposée sur les protocoles Swift et S3 de Swiss Backup. Il faut donc valider cette protection pour la configuration envisagée, notamment lors de la sauvegarde d’un NAS.

Faut-il sauvegarder Microsoft 365, OneDrive et SharePoint ?

Microsoft 365 possède des mécanismes de disponibilité, de corbeille, de versions et de rétention. Ils sont utiles, mais doivent être comparés à vos objectifs de récupération et aux paramètres de votre environnement.

Une stratégie de sauvegarde dédiée peut être nécessaire lorsque l’entreprise souhaite des points de restauration supplémentaires, une conservation adaptée ou une capacité de récupération dépassant les mécanismes qu’elle utilise déjà.

Le périmètre doit préciser les éléments couverts : Exchange Online, OneDrive et SharePoint, mais aussi les données associées à Teams. Les fichiers de Teams sont notamment stockés dans SharePoint ou OneDrive ; cela ne signifie pas que toutes les conversations, tous les canaux et tous les paramètres sont protégés par la même solution.

Microsoft 365 Backup est une offre distincte, facturée à l’usage, couvrant les comptes OneDrive, les sites SharePoint et les boîtes Exchange sélectionnés. Des solutions tierces existent également, avec des périmètres et des lieux de stockage différents.

Pixel IT peut vous accompagner dans l’organisation de votre environnement Microsoft 365 et dans l’évaluation de vos besoins de sauvegarde.

Comment protéger les données d’un NAS Synology ?

Un NAS utilisé comme stockage principal doit lui-même être sauvegardé. Le simple fait d’y centraliser les documents ne crée pas une copie supplémentaire.

Selon le modèle et la configuration, la protection peut associer des instantanés, une sauvegarde sur un équipement séparé et une copie distante. Les instantanés facilitent le retour à un état antérieur, mais ceux conservés uniquement sur le NAS restent exposés à sa perte physique.

Les instantanés immuables nécessitent un matériel et une version de DSM compatibles, ainsi qu’une configuration appropriée. Cette fonction n’est pas disponible de manière identique sur tous les NAS.

Il faut aussi prévoir la récupération des configurations utiles, vérifier les dossiers effectivement inclus et s’assurer que la restauration reste possible si le NAS d’origine est hors service.

Comment protéger les sauvegardes contre les cyberattaques ?

Les attaquants peuvent chercher à supprimer ou à chiffrer les sauvegardes pour empêcher la reprise. Une copie distante accessible avec un compte compromis peut donc rester vulnérable.

La protection doit combiner plusieurs mesures :

• une copie hors ligne ou immuable selon une configuration validée ;
• des comptes dédiés et des droits limités ;
• l’authentification multifacteur sur les interfaces qui la prennent en charge ;
• le chiffrement des transferts et des copies lorsque la solution le permet ;
• une conservation sécurisée des clés de récupération ;
• les mises à jour et le suivi des alertes.

Une sauvegarde ne remplace pas la prévention des attaques et n’empêche pas le vol d’informations. Elle contribue à retrouver des données, mais une fuite nécessite également une réponse adaptée.

La sauvegarde doit s’intégrer à une démarche de cybersécurité pour les PME à Genève couvrant les postes, la messagerie, le réseau et les accès.

Pourquoi tester la restauration et surveiller les sauvegardes ?

Un statut « réussi » ne prouve pas que toute l’entreprise pourra redémarrer. Un dossier peut avoir été oublié, une clé de chiffrement peut manquer ou une application peut ne pas fonctionner après restauration.

Les contrôles doivent porter sur la date de la dernière sauvegarde exploitable, les erreurs, les exclusions et la capacité disponible. Une personne clairement désignée doit recevoir les alertes et suivre leur résolution.

Les tests doivent aller jusqu’à la récupération réelle : restaurer un fichier puis l’ouvrir, retrouver une ancienne version et, pour les systèmes critiques, vérifier le redémarrage de l’application dans un environnement prévu pour cela.

La fréquence des tests dépend des besoins. Un test périodique, complété après une migration ou un changement majeur, permet de mesurer le délai de reprise et de corriger les difficultés avant une urgence.

Ce suivi peut être intégré à une prestation d’infogérance informatique, selon le périmètre convenu.

Préparer la reprise après une perte de données

Disposer de copies ne suffit pas : l’entreprise doit savoir qui intervient, quels services remettre en fonctionnement en premier et comment accéder aux moyens de récupération.

Un plan simple doit préciser les responsables, les contacts, les procédures et les solutions de remplacement. Il doit rester accessible si les outils habituels sont indisponibles.

Après une cyberattaque, la restauration doit être organisée avec les intervenants compétents : isoler les systèmes concernés, protéger les copies disponibles, analyser l’incident et retrouver un environnement sain avant de remettre les services en production. Restaurer trop vite sur une infrastructure encore compromise peut provoquer un nouvel incident.

Notre article sur le plan de reprise d’activité informatique détaille les éléments à prévoir pour organiser cette reprise.

Quel budget prévoir pour une sauvegarde professionnelle ?

Le coût dépend du volume protégé, des équipements, des licences, de la rétention et des objectifs de restauration. Le stockage représente seulement une partie du budget.

Pour comparer les offres, examinez aussi la configuration initiale, la surveillance, le traitement des erreurs, les tests, les éventuels frais de récupération et l’assistance après incident.

Une proposition adaptée doit indiquer ce qui est sauvegardé, où les copies sont conservées, pendant combien de temps et qui s’occupe de leur suivi. Le délai de reprise visé doit correspondre à une architecture effectivement testée.

Pixel IT accompagne la sauvegarde de votre PME à Genève

Pixel IT vous accompagne dans la définition et la mise en place d’une stratégie adaptée à votre environnement : ordinateurs Windows et Mac, NAS, serveurs, messagerie et services Microsoft 365.

L’accompagnement peut comprendre, selon vos besoins :

1. L’inventaire des données et des sauvegardes existantes.
2. La définition des priorités, de la fréquence et de la conservation.
3. Le choix et la configuration des solutions locales et cloud.
4. La protection des accès et des copies de sauvegarde.
5. La surveillance des tâches et le traitement des alertes.
6. Les tests de restauration et la préparation de la reprise.

Vous souhaitez vérifier que votre entreprise pourra récupérer ses données après un incident ? Contactez Pixel IT pour faire le point sur vos sauvegardes et étudier une solution adaptée à votre activité.

Téléphone : 022 562 42 99 · E-mail : contact@pixel-it.ch.

Questions fréquentes sur la sauvegarde des données en entreprise

Quelle est la différence entre sauvegarde et synchronisation ?

La synchronisation répercute les changements entre plusieurs emplacements. La sauvegarde conserve des points de restauration selon une politique définie. Les versions et corbeilles d’un service de synchronisation doivent être évaluées selon les besoins de récupération.

Un NAS avec deux disques protège-t-il tous mes fichiers ?

Un RAID adapté peut améliorer la disponibilité en cas de panne d’un disque. Il ne remplace pas une copie indépendante contre la suppression, le chiffrement ou la perte du NAS.

Une sauvegarde quotidienne suffit-elle pour une PME ?

Cela dépend du travail que l’entreprise peut accepter de perdre. Si quelques heures de données manquantes posent déjà problème, des points de restauration plus fréquents sont nécessaires.

Les données dans Microsoft 365 doivent-elles être sauvegardées ?

Il faut comparer les protections et paramètres existants aux besoins de restauration. Une solution dédiée peut compléter ces mécanismes. Son périmètre, sa conservation et son fonctionnement doivent être vérifiés.

Une sauvegarde cloud est-elle automatiquement immuable ?

Non. L’immuabilité dépend du service, de l’offre et de son activation. Une copie distante modifiable ou supprimable avec un compte compromis reste exposée.

Comment savoir si mes sauvegardes fonctionnent réellement ?

Vérifiez leur couverture, leur réussite et leur ancienneté, puis effectuez des tests de restauration. Les fichiers récupérés doivent s’ouvrir et les applications essentielles doivent fonctionner.