Comment tester les sauvegardes de son entreprise avant la panne

40 % des entreprises qui perdent leurs données ne rouvrent jamais leurs portes. Derrière ce chiffre, une réalité plus discrète : la plupart de ces entreprises avaient une sauvegarde. Elle tournait chaque nuit, le rapport affichait "OK", et personne n'avait jamais tiré la poignée pour vérifier que le parachute s'ouvrait.

Tester une restauration ne demande ni budget ni compétence rare : une demi-journée au calme suffit. Voici pourquoi ce test change tout, comment le mener pas à pas, et ce qu'il en coûte de découvrir le problème en plein saut.

Pourquoi le rapport "sauvegarde OK" ne prouve rien

Un logiciel de sauvegarde vérifie une chose : que la tâche s'est exécutée. Il ne vérifie pas que les données copiées sont complètes, lisibles et restaurables. La nuance paraît mince, elle est immense. Quelques scénarios vus régulièrement :

• le dossier sauvegardé n'est plus le bon : l'équipe a déplacé les fichiers vers un nouveau serveur ou un espace en ligne, et la sauvegarde copie consciencieusement un dossier vide depuis des mois ;
• la base de données est copiée pendant qu'elle est ouverte : le fichier existe, mais il est illisible ;
• la chaîne de sauvegardes incrémentales est cassée : chaque nuit ajoute un maillon à une chaîne qui ne tient plus ;
• le disque de destination est plein et écrase les versions récentes sans prévenir.

Dans chacun de ces cas, le rapport affiche "OK". Le parachute est bien dans le sac : il est juste plié de travers.

Le test de restauration, pas à pas

Bloquez une demi-journée, de préférence pendant une période calme. Puis déroulez ces cinq étapes, dans l'ordre.

1. Restaurez un fichier pris au hasard. Pas un fichier de test créé pour l'occasion : un vrai document, choisi les yeux fermés dans un dossier quelconque. Ouvrez-le, vérifiez son contenu et sa date de dernière modification. Ce geste de cinq minutes détecte déjà la panne la plus fréquente : la sauvegarde qui copie du vide.

2. Restaurez un élément critique. La base de votre logiciel de facturation, une boîte mail, le dossier clients. C'est plus exigeant qu'un fichier isolé : il faut souvent un logiciel précis, une version compatible, un mot de passe. C'est exactement le geste qu'il faudra faire un jour de crise, autant le répéter maintenant.

3. Chronométrez une restauration complète. Restaurez l'ensemble d'un serveur ou d'un poste sur un matériel de secours, montre en main. Savoir si l'opération prend deux heures ou deux jours change toutes vos décisions : ce que vous promettez aux clients, ce que vous dites à l'équipe, ce que vous acceptez de perdre.

4. Vérifiez qu'une copie vit ailleurs, déconnectée. Un incendie, un vol ou un ransomware ne fait pas le tri : si la seule copie dort dans le même bureau ou reste branchée au réseau, elle disparaît avec l'original. La règle simple à retenir : trois copies, sur deux supports différents, dont une hors site et hors ligne.

5. Notez qui sait faire. Si la restauration repose sur une seule personne et qu'elle est en congés, votre parachute a une poignée que personne ne sait attraper. Rédigez une page : où sont les sauvegardes, comment y accéder, les étapes dans l'ordre, les numéros à appeler. Les mots de passe vont dans un coffre-fort numérique, pas sur cette page. Puis faites dérouler la procédure par quelqu'un d'autre que son auteur.

Les pièges qui ne se voient qu'au moment de tirer la poignée

Quelques angles morts reviennent dans presque tous les diagnostics.

Le mot de passe de chiffrement perdu. Une sauvegarde chiffrée, c'est bien. Une sauvegarde chiffrée dont le mot de passe est parti avec un ancien prestataire, c'est un coffre soudé. Vérifiez aujourd'hui que ce mot de passe est connu, et conservé à deux endroits distincts.

La rétention trop courte. Certains ransomwares restent dormants plusieurs semaines avant de chiffrer les fichiers. Si vous ne gardez que sept jours d'historique, vos sauvegardes récentes contiennent déjà le problème. Conservez des versions sur plusieurs semaines, voire plusieurs mois pour les données importantes.

Le logiciel qui n'existe plus. Les données sont là, mais le programme capable de les lire a disparu avec l'ancien serveur : version abandonnée, licence expirée, format propriétaire. Une sauvegarde ne vaut que si l'on conserve aussi de quoi la lire.

La procédure jamais répétée. Le geste technique s'oublie. Une restauration testée une fois il y a trois ans, par une personne qui a quitté l'entreprise, protège autant qu'un parachute plié il y a longtemps, par quelqu'un d'autre, sans notice.

Un exemple chiffré : le vendredi soir à 18 000 euros

Prenons une entreprise de douze personnes. Un vendredi soir, un ransomware chiffre le serveur de fichiers. La sauvegarde existe, elle tournait chaque nuit. Personne ne l'a jamais restaurée.

Lundi matin, premier constat : le disque de sauvegarde branché en permanence au serveur a été chiffré lui aussi. Reste une copie en ligne, saine, mais jamais testée. En la déroulant, le prestataire découvre que la base du logiciel de gestion est illisible : copiée à chaud depuis deux ans. Le bilan :

• trois jours d'activité arrêtée pour douze personnes : environ 12 000 euros de production perdue ;
• une intervention d'urgence pour reconstruire la base : 4 000 euros ;
• deux semaines de ressaisie partielle des factures : environ 2 000 euros de temps salarié.

Total : 18 000 euros, et des clients qui attendent. Le test de restauration qui aurait tout révélé coûtait une demi-journée, quelques mois plus tôt.

À l'inverse, une entreprise qui a chronométré sa restauration sait qu'elle redémarre en quatre heures, connaît chaque étape, et transforme le même vendredi soir en incident maîtrisé plutôt qu'en question de survie.

L'été, le bon moment pour déplier le parachute

Un test de restauration se mène à tête reposée : il mobilise un peu de temps machine, parfois un matériel de secours, et l'attention de la personne qui pilote votre informatique. Les périodes calmes s'y prêtent bien, l'été en tête : moins de sollicitations, moins de risque de gêner l'activité, et une rentrée abordée avec une certitude en poche plutôt qu'un espoir.

Ensuite, installez un rythme simple :

• chaque trimestre : restaurer un fichier au hasard, dix minutes ;
• une à deux fois par an : le test complet décrit plus haut, chronomètre en main ;
• à chaque changement notable (nouveau serveur, nouvel outil, départ d'une personne clé) : rejouer le test, car chaque changement peut replier le parachute de travers.

Notez les résultats à chaque fois : date, durée, ce qui a fonctionné, ce qui a coincé. Ce petit journal vaut tous les rapports "OK" du monde.

Tester au sol plutôt que découvrir en plein saut

Une sauvegarde qui tourne, c'est un parachute dans le sac. Une restauration testée, c'est un parachute qu'on a vu s'ouvrir. La différence ne se voit pas au quotidien : elle se voit le jour où un serveur lâche, où un ransomware passe, où une fausse manipulation efface le mauvais dossier.

Si vous voulez un regard extérieur sur vos sauvegardes : ce qui est réellement copié, où vivent les copies, et ce qu'un test de restauration donnerait chez vous, on peut en parler posément. Prenez rendez-vous ici : https://autens.ai/rdv. Trente minutes suffisent souvent à savoir si votre parachute s'ouvrira.