Sauvegarde informatique et plan de reprise d'activité à Lyon

Une sauvegarde informatique d'entreprise se juge à une seule chose : la restauration qu'elle permet le jour où tout s'arrête. Depuis Lyon, nous mettons en place des copies externalisées et immuables, nous les testons pour de vrai, et nous écrivons avec vous le plan de reprise d'activité (PRA) qui dit qui fait quoi.

Un lundi matin, les fichiers du serveur portent tous une extension inconnue et un message réclame une rançon. Le disque de sauvegarde restait branché en permanence : il a été chiffré lui aussi. Autre scénario, plus banal : un dossier client supprimé par erreur il y a trois semaines, alors que la sauvegarde ne conserve qu'une semaine d'historique. Dans les deux cas, l'entreprise découvre qu'elle avait des copies, mais pas de stratégie de sauvegarde.

Nous construisons votre dispositif à partir de deux questions qui relèvent de la direction : combien de temps l'activité peut-elle s'arrêter, et quelle quantité de travail pouvez-vous accepter de ressaisir ? Les réponses fixent la fréquence des copies, leur durée de conservation et la manière de redémarrer. Nous appliquons la règle 3-2-1, ajoutons une copie immuable que personne ne peut effacer avant son échéance, et vérifions régulièrement, par de vraies restaurations, que tout fonctionne.

La règle 3-2-1, expliquée simplement

C'est le socle reconnu d'une sauvegarde solide. Nous y ajoutons une copie verrouillée, devenue indispensable face aux rançongiciels.

Trois copies

Vos données de production et deux sauvegardes distinctes. Si l'une est corrompue, il en reste une autre.

Deux supports

Par exemple un stockage local, pour restaurer vite, et un stockage distant. Une panne matérielle n'emporte pas tout.

Une copie hors site

Une sauvegarde externalisée dans un centre de données éloigné de vos locaux : un incendie ou un dégât des eaux ne détruit pas la dernière copie.

Une copie immuable

Verrouillée jusqu'à une date choisie, elle ne se modifie ni ne s'efface, même avec des identifiants administrateur volés.

PRA et PCA : redémarrer ou continuer

Les deux plans ne répondent pas à la même question. Pour une PME, un PRA testé passe généralement avant un PCA complet.

Plan de reprise d'activité

Comment redémarrer après un arrêt : ordre de remise en service, contacts, accès de secours, décisions à prendre dans les premières heures.

Plan de continuité d'activité

Comment continuer pendant l'incident : système de secours prêt à prendre le relais, mode dégradé, procédures papier pour l'accueil ou les expéditions.

Durée d'arrêt acceptable

Souvent appelée RTO : le temps maximal pendant lequel une application peut rester arrêtée sans mettre l'activité en danger. Elle se fixe application par application.

Perte de données acceptable

On parle de RPO : la quantité de travail que vous acceptez de refaire. Une sauvegarde par nuit, c'est accepter de perdre jusqu'à une journée.

Le test de restauration, seule preuve qui compte

Une sauvegarde jamais restaurée reste une hypothèse. Nous vérifions à trois niveaux, du plus simple au plus complet.

Un fichier, une boîte mail

Retrouver un document effacé ou la messagerie d'un salarié parti : le geste le plus courant, qui doit être rapide.

Un serveur entier

Remonter un serveur complet dans un environnement isolé et chronométrer l'opération, pour comparer avec la durée d'arrêt acceptable.

Un exercice de reprise

Dérouler le PRA avec vos équipes sur un scénario réaliste. On y découvre souvent un mot de passe introuvable ou un numéro de téléphone périmé.

Comment se déroule la prestation

  1. Analyse d'impact

    Avec la direction, dans vos locaux ou à distance, nous classons vos applications par criticité et fixons pour chacune la durée d'arrêt et la perte de données acceptables.

  2. Architecture de sauvegarde

    Copies locales, externalisées et immuables, durées de conservation, chiffrement : le dispositif découle directement de vos réponses.

  3. Rédaction du PRA

    Un document court et opérationnel : qui alerter, dans quel ordre redémarrer, où trouver les accès de secours. Une version papier est rangée hors du système.

  4. Tests et mise à jour

    Restaurations d'essai planifiées, contrôle des sauvegardes, révision du plan à chaque changement important de votre informatique.

Où intervenons-nous ?

Depuis notre siège de Lyon 6e, nous travaillons avec les entreprises de toute la métropole et d'Auvergne-Rhône-Alpes : sur site quand la mission l'exige, à distance pour le reste, et partout en France pour les prestations qui se font en ligne.

Questions fréquentes

Qu'est-ce qu'une sauvegarde immuable ?

C'est une copie verrouillée pour une durée choisie : pendant cette période, elle ne peut être ni modifiée, ni chiffrée, ni supprimée, même par un compte administrateur. Les auteurs de rançongiciels cherchent souvent à détruire les sauvegardes avant de chiffrer les serveurs ; une copie immuable échappe à cette manœuvre. Elle ne remplace pas les autres protections, mais elle permet de conserver une base saine pour repartir.

Sauvegarde externalisée : où sont stockées les données ?

Dans un centre de données distinct de vos locaux, ce qui protège contre le vol, l'incendie ou l'inondation. Quand vos contraintes l'exigent, nous retenons un stockage en France ou dans l'Union européenne, et les copies sont chiffrées pendant le transfert comme une fois stockées. Vous savez précisément où se trouvent vos sauvegardes, combien de temps elles sont conservées et qui peut y accéder.

Quelle différence entre PRA et PCA ?

Le PRA, plan de reprise d'activité, organise le redémarrage après un arrêt : on accepte une interruption, mais on la rend courte et maîtrisée. Le PCA, plan de continuité d'activité, vise à ce que l'activité ne s'arrête pas, grâce à des systèmes de secours prêts à prendre le relais ou à un mode dégradé organisé. Le PCA coûte plus cher ; une PME commence généralement par un PRA testé, puis ajoute des mesures de continuité sur ses fonctions vitales.

Combien coûte une solution de sauvegarde pour une PME ?

Nous établissons le tarif après un premier échange, sous forme de devis. Entrent en compte le volume de données et leur rythme de modification, la durée de conservation souhaitée, le nombre de serveurs et de postes à protéger, les données déjà hébergées dans le cloud (messagerie, fichiers partagés) et votre exigence de reprise : redémarrer en quelques heures ne demande pas le même dispositif que redémarrer en quelques jours.

À quelle fréquence faut-il tester ses sauvegardes ?

Le bon déroulement des sauvegardes se contrôle en continu, grâce aux alertes. Les restaurations d'essai, elles, se planifient : un fichier ou une boîte mail de temps en temps, un serveur complet à intervalle régulier, et un exercice de reprise au moins une fois par an pour les applications critiques. Il faut aussi tester après chaque changement important : nouveau serveur, nouveau logiciel, déménagement.

Parlons de votre situation

Un premier échange sans engagement pour comprendre votre besoin, puis une proposition claire, chiffrée et sans jargon.