L’erreur numéro 1 : la sauvegarde unique
L’erreur la plus courante n’est pas d’avoir une sauvegarde, c’est d’en avoir une seule.
Voici ce que je vois régulièrement chez mes clients en Drôme :
-
Cas 1 : Un artisan menuisier de Valence sauvegarde tous ses plans et ses factures sur un disque dur externe qu’il connecte une fois par semaine. Le disque meurt. Accès perdu à 4 ans de travail.
-
Cas 2 : Une petite agence de communication de Privas (Ardèche) utilise Google Drive pour tout. Suite à un piratage et suppression involontaire, les fichiers sont partis — et Google Drive ne récupère que 30 jours.
-
Cas 3 : Un salon de coiffure à Tain-l’Hermitage stocke ses factures et fiches clients sur son ordinateur de caisse. Un ransomware arrive par email, chiffre le disque. Panique totale.
Dans les trois cas, il y avait techniquement une sauvegarde — mais une seule point de défaillance. C’est comme mettre tous tes œufs dans le même panier, puis laisser le panier sans surveillance.
Pourquoi une seule sauvegarde, c’est dangereux
Les risques : plus nombreux que vous ne le pensez
Selon l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information), les ransomwares touchent en priorité les sauvegardes accessibles. Si votre NAS est branché en réseau permanent et qu’un virus arrive sur votre ordinateur de travail, le virus peut s’étendre au NAS. Résultat : votre sauvegarde est aussi infectée que vos données originales.
Les autres risques majeurs :
⚠️ Panne matérielle
Un disque dur externe a une durée de vie finie (5-7 ans en moyenne). Si vous n’avez qu’un disque et qu’il meurt, c’est 100% de vos données qui disparaissent. Pas de seconde chance.
⚠️ Vol ou destruction physique
Un incendie, une inondation, un cambriolage ciblé. J’ai vu un client perdre son NAS et son disque dur dans un incendie parce qu’ils étaient tous les deux au même endroit.
⚠️ Perte de données lors d’une mise à jour
Une fausse manipulation, une mise à jour qui tourne mal, et vos données originales s’effacent. Si votre sauvegarde est synchronisée en temps réel, elle aussi s’efface.
⚠️ Ransomware ou malveillance
Selon Cybermalveillance.gouv.fr, 60% des attaques ransomware ciblent les PME et TPE. Et 85% de ces attaques visent à chiffrer AUSSI les sauvegardes.
La vérité, c’est simple : une sauvegarde n’est pas une stratégie. C’est une ressource qui peut échouer comme n’importe quelle autre.
La solution : la stratégie 3-2-1 (et pourquoi ça marche)
La vraie sauvegarde, c’est une stratégie, pas un outil. Et la stratégie de référence depuis 15 ans, c’est la règle 3-2-1 :
📋 Règle 3-2-1
• 3 copies de vos données (original + 2 sauvegardes)
• Sur 2 types de supports différents (exemple : disque dur + cloud)
• Avec 1 copie hors site (physiquement ailleurs)
Pourquoi ça marche ? Parce que vous augmentez les points de défaillance nécessaires pour perdre définitivement vos données.
Exemple concret pour une TPE en Drôme
Scénario : Vous êtes électricien à Valence. Vous avez :
-
Copie 1 (original) : Devis, factures, planning sur votre ordinateur de bureau
-
Copie 2 (support local) : Sauvegarde quotidienne automatique sur un disque dur externe rangé à la maison (déconnecté la plupart du temps)
-
Copie 3 (support cloud) : Sauvegarde quotidienne dans OneDrive ou Nextcloud (hébergé chez un fournisseur, donc “hors site”)
Scénario catastrophe : Un ransomware arrive sur votre ordinateur demain matin :
-
Copie 1 (original) = chiffrée ✗
-
Copie 2 (disque déconnecté) = intacte ✓ (le virus ne peut pas y accéder)
-
Copie 3 (cloud) = intacte ✓ (sur un serveur séparé)
Résultat : vous récupérez vos données en 2-3 heures au lieu de perdre votre entreprise.
Comment mettre en place vos sauvegardes (5 étapes)
Étape 1 : Faire l’inventaire (15 min)
Listez ce que vous devez vraiment sauvegarder. Pas votre système d’exploitation, pas les logiciels — juste vos données critiques : factures, fiches clients, devis, plans, comptabilité, etc.
-
Volume total ? Peut-être 50 Go ou 500 Go, rarement plus pour une TPE.
-
Fréquence de mise à jour ? Tous les jours ? Une fois par semaine ?
Étape 2 : Mettre en place une sauvegarde locale automatique (30 min)
Investissez dans un disque dur externe fiable de 2-4 To (marques recommandées : WD, Seagate, Samsung). Configurez une sauvegarde automatique avec Windows Sauvegarde ou Macrium Reflect (gratuit).
Le point clé : ce disque doit être déconnecté la plupart du temps. Connectez-le une ou deux fois par semaine quelques minutes seulement. Cela empêche un ransomware d’y accéder.
Étape 3 : Ajouter une sauvegarde cloud (15 min de config)
Si vous n’avez pas de serveur, utilisez un service cloud fiable :
-
Nextcloud (hébergement français) — ~5-10 €/mois
-
OneDrive ou Google Drive — gratuit ou 99 €/an
-
Backblaze (sauvegarde illimitée) — ~7 €/mois
La sauvegarde cloud doit être automatique et continue, contrairement à la sauvegarde locale (qui doit rester déconnectée).
Étape 4 : Tester vos sauvegardes (1 heure, une fois)
C’est l’étape que 90% des gens oublient. Restaurez quelques fichiers depuis chaque sauvegarde pour vérifier que ça marche vraiment. Documentez le processus.
Étape 5 : Vérifier et maintenir (2 heures/an)
Une fois par trimestre, vérifiez que les sauvegardes automatiques se font toujours. Remplacez les disques durs tous les 4-5 ans. C’est tout.
4 autres erreurs courantes que j’observe chez mes clients
Erreur 2 : Synchronisation en temps réel = fausse protection
Si votre sauvegarde cloud est synchronisée en temps réel avec votre ordinateur (comme OneDrive par défaut), une suppression accidentelle ou un ransomware affecte aussi la sauvegarde instantanément. Solution : utilisez une sauvegarde par snapshot (image à un moment T) plutôt qu’une synchronisation.
Erreur 3 : Ne jamais tester la récupération
J’ai connu un dirigeant de petite PME en Ardèche qui avait un NAS RAID performant, un cloud, un disque externe. Beau ! Sauf qu’il n’avait jamais essayé de restaurer. Quand il a eu besoin, il a découvert que ses mots de passe pour accéder à la sauvegarde étaient perdus. Résultat : incapable de récupérer quoi que ce soit. Testez vos sauvegardes chaque trimestre.
Erreur 4 : Oublier la sauvegarde des bases de données
Votre CRM, votre logiciel de facturation, votre système de gestion : ils stockent des données dans des bases. Copier les fichiers ne suffit pas. Il faut exporter ou sauvegarder la base complète. C’est une étape technique qu’une TPE oublie souvent.
Erreur 5 : Négliger les appareils secondaires
Vous sauvegardez votre ordinateur de bureau, mais que se passe-t-il avec le laptop du commercial ? Le téléphone ? Le serveur de facturation ? Chaque appareil qui traite des données doit être inclus dans la stratégie.
Mon expérience terrain : 15 ans de sauvegardes qui échouent
J’ai commencé ma carrière informatique en 2011 à Valence comme technicien dans une petite société de conseil. À l’époque, les sauvegardes, c’était très artisanal : disques externes, DVD, un peu de magie. J’ai rapidement vu les catastrophes arriver.
Je me souviens d’un imprimeur à Saint-Vallier (Drôme) qui a perdu 8 ans de fichiers clients parce que son unique disque dur externe s’est électrocuté lors d’un orage. Pas d’autre copie. À cette époque, ça semblait rare. Aujourd’hui, avec les ransomwares, ça arrive en permanence.
Entre 2018 et 2024, j’ai vu :
-
23 TPE/PME en Drôme-Ardèche subir une attaque ransomware. 18 sur 23 avaient perdu des données définitivement parce qu’aucune sauvegarde indépendante n’existait.
-
12 pannes matérielles de NAS ou disques durs chez des clients qui “ne savaient pas comment ça pouvait arriver”.
-
3 incendies ou inondations (grêle massive en 2022 à Valence) qui ont détruit ordinateurs ET sauvegardes au même endroit.
Aujourd’hui, presque tous mes nouveaux clients en Drôme et Ardèche suivent la règle 3-2-1. Les catastrophes de données sont devenues rares chez eux. Ça m’a convaincu que cette stratégie, ce n’est pas un luxe — c’est un classique de base, comme avoir une extinction incendie dans votre bureau.
Questions fréquentes
Q : Quel est le meilleur disque dur externe pour une TPE ?
A : Western Digital (WD Red ou WD Blue) ou Seagate Barracuda pour la fiabilité. Privilégiez 2-4 To minimum pour laisser de la croissance. Évitez les ultra-minces (plus fragiles). Budget : 60-120 € pour un bon disque. C’est un investissement très rentable comparé aux pertes potentielles.
Q : Est-ce que Microsoft 365 / OneDrive, c’est suffisant comme sauvegarde ?
A : Non, ça fait partie d’une stratégie, mais pas tout. OneDrive seul, c’est une copie cloud connectée. Vous manquez une copie locale déconnectée. Si un ransomware infecte OneDrive (via votre compte compromis), vos données cloud partent aussi. Combinez OneDrive + disque externe déconnecté = 3-2-1 respectée.
Q : Combien de temps ça prend de configurer une stratégie 3-2-1 pour une petite entreprise ?
A : Entre 2 et 4 heures pour une TPE de 5-10 postes (incluant achat matériel, config logicielle, et test). Si vous vous lancez vous-même, comptez une demi-journée. Si vous faites appel à un prestataire en Drôme ou Ardèche, budget : 200-500 € pour la mise en place complète.
Q : Un RAID NAS, c’est une sauvegarde ?
A : Non, c’est une redondance matérielle, pas une sauvegarde. Un RAID (RAID 1, 5, 6) vous protège contre la panne d’un disque, mais pas contre le ransomware, la suppression accidentelle, ou l’incendie. Un NAS RAID est excellent pour la disponibilité, mais vous avez toujours besoin d’une vraie sauvegarde indépendante (cloud + disque externe).
Q : Combien coûte une sauvegarde professionnelle externalisée chez un prestataire IT ?
A : Généralement 50-200 €/mois selon la volumétrie. Pour une TPE avec 200 Go de données critiques, comptez 80-120 €/mois. C’est un coût pédagogue quand on le rapporte au coût d’une perte (rançon ransomware : 5 000-50 000 €, arrêt d’activité : 100+ €/heure).
Q : Est-ce que je dois sauvegarder mon système d’exploitation complet ?
A : Non. Sauvegardez vos données critiques (fichiers, bases, configurations métier). Le système d’exploitation peut se réinstaller en quelques heures. Les données, c’est irrempla
çable. Distinctions : sauvegarde = fichiers-données. Image système = clone du disque entier (utile pour une récupération rapide, mais pas une vraie sauvegarde).