Backup hors site : pourquoi et comment externaliser ses sauvegardes
Backup hors site : pourquoi et comment externaliser ses sauvegardes
En 2025, 60 % des PME victimes d’une perte de données majeure cessent leur activité dans les 6 mois, selon le National Archives and Records Administration. Pourtant, 42 % des entreprises qui réalisent des sauvegardes les stockent uniquement sur le même site que leurs serveurs de production. Un incendie, une inondation, un vol ou un ransomware sophistiqué peut alors détruire simultanément les données et leurs sauvegardes. Le backup hors site est l’assurance-vie de votre entreprise.
Sommaire
Pourquoi le backup local ne suffit pas
Un backup local (disque externe, NAS dans le même local que le serveur) protège contre les pannes matérielles et les erreurs humaines. Mais il ne protège pas contre les sinistres qui affectent l’ensemble du site : incendie, inondation, cambriolage, ou ransomware qui chiffre aussi les sauvegardes accessibles sur le réseau.
Les scénarios de perte totale
- Incendie : les serveurs et les sauvegardes locales sont détruits simultanément
- Ransomware avancé : les attaquants ciblent désormais spécifiquement les sauvegardes avant de chiffrer les données de production
- Inondation : les sous-sols et rez-de-chaussée où sont souvent installés les serveurs sont les premiers touchés
- Vol : le vol ciblé de matériel informatique emporte serveurs et sauvegardes
- Erreur humaine majeure : suppression accidentelle d’un volume de stockage complet
La règle du 3-2-1 et ses évolutions
La règle du 3-2-1 est le standard de référence pour les stratégies de sauvegarde. Elle préconise 3 copies des données, sur 2 types de supports différents, dont 1 copie hors site.
Du 3-2-1 au 3-2-1-1-0
Face à la sophistication des ransomwares, la règle a évolué vers le 3-2-1-1-0 :
- 3 copies des données (la production + 2 sauvegardes)
- 2 supports différents (disque local + cloud, ou disque + bande)
- 1 copie hors site (datacenter distant, cloud)
- 1 copie hors ligne (air-gapped, déconnectée du réseau, inaccessible aux ransomwares)
- 0 erreur vérifiée par des tests de restauration réguliers
Point clé : La copie hors ligne (air-gapped) est la protection ultime contre les ransomwares. Un disque externe connecté uniquement pendant la sauvegarde, une bande LTO stockée dans un coffre-fort, ou un stockage cloud en mode « immutable » (impossible à supprimer pendant une durée définie) sont des solutions efficaces. C’est votre dernier recours quand tout le reste a été compromis.
Les solutions d’externalisation
Plusieurs solutions permettent d’externaliser les sauvegardes, chacune avec ses avantages en termes de coût, de rapidité de restauration et de sécurité.
Le cloud de sauvegarde
Les solutions de sauvegarde cloud sont les plus accessibles pour les PME. Elles offrent un stockage illimité (ou quasi illimité), une automatisation complète et une tarification à l’usage.
- Backblaze B2 : stockage objet à très bas coût (6 $/To/mois), compatible S3, idéal pour les gros volumes
- Wasabi : stockage compatible S3 sans frais d’egress (sortie de données), 7 $/To/mois
- OVHcloud Object Storage : hébergé en France, compatible S3, à partir de 5 euros/To/mois
- Scaleway Glacier : archivage froid très économique, hébergé en France
- AWS S3 Glacier : archivage froid de référence, tarification complexe
Sauvegarde vers un second site
Pour les entreprises multi-sites, la réplication des sauvegardes vers un second site est une approche efficace. Un NAS sur chaque site avec réplication croisée offre une redondance géographique sans dépendance au cloud. La distance entre les sites doit être suffisante pour qu’un sinistre local ne puisse pas affecter les deux.
Les bandes LTO
Les bandes LTO (Linear Tape-Open) restent une solution pertinente pour l’archivage hors ligne de gros volumes. Une cartouche LTO-9 stocke 18 To de données compressées pour environ 100 euros. L’investissement initial dans le lecteur (2 000 à 5 000 euros) est significatif, mais le coût par To est imbattable pour les volumes importants.
Chiffrement et sécurité des sauvegardes
Les sauvegardes externalisées contiennent par définition toutes les données de l’entreprise. Leur sécurité est donc au moins aussi importante que celle des données de production.
Le chiffrement côté client
Le chiffrement doit être effectué avant l’envoi des données vers le stockage externe. Le chiffrement côté client (client-side encryption) garantit que le fournisseur de stockage ne peut pas accéder à vos données, même en cas de compromission de son infrastructure.
- Utilisez un algorithme de chiffrement fort (AES-256)
- Gérez les clés de chiffrement séparément des sauvegardes
- Stockez une copie de la clé de chiffrement dans un endroit sûr (coffre-fort physique)
- Testez régulièrement la restauration avec le déchiffrement pour vérifier l’intégrité
Les outils de sauvegarde avec chiffrement intégré
Des outils comme Restic, BorgBackup ou Duplicati intègrent nativement le chiffrement, la déduplication et la compression. Ils sont open source, fiables et compatibles avec la plupart des stockages cloud via le protocole S3 ou SFTP.
Tests de restauration : la clé oubliée
Une sauvegarde qui n’a jamais été testée n’est pas une sauvegarde : c’est un espoir. Les tests de restauration sont la seule manière de vérifier que vos sauvegardes sont exploitables et que la procédure de reprise fonctionne dans un délai acceptable.
Le plan de test
Planifiez des tests de restauration à plusieurs niveaux :
- Test mensuel : restauration d’un fichier individuel pour vérifier l’intégrité
- Test trimestriel : restauration d’une base de données complète sur un serveur de test
- Test annuel : simulation complète de reprise après sinistre (PRA), avec restauration de l’ensemble de l’infrastructure sur un environnement vierge
Documentez chaque test : date, durée de restauration, problèmes rencontrés, actions correctives. Ces rapports sont des preuves précieuses en cas d’audit de conformité (RGPD, assurance cyber) et permettent d’améliorer continuellement la procédure.
Besoin d’accompagnement ?
Odyssix met en place votre stratégie de backup hors site selon la règle du 3-2-1-1-0. Audit de l’existant, choix de la solution, déploiement, tests de restauration : nous sécurisons vos données contre tous les scénarios de perte.
Contactez nos experts
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts certifiés (CEH, OSCP, ISO 27001) partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
