L'erreur que font 80% des TPE avec leurs sauvegardes — et comment la corriger

📅 9 juin 2026 ✍️ Hugo Laurent ⏱️ 7 min 📂 Conseil-Pro

Sommaire

Vous pensez que vos données sont en sécurité parce que vous avez un disque dur externe dans un tiroir ? Vous sauvegardez régulièrement vos fichiers sur un NAS ou dans le cloud ? Bonne nouvelle : vous faites quelque chose. Mauvaise nouvelle : vous faites probablement exactement ce que 80% des TPE et PME de la Drôme et de l'Ardèche font aussi — et c'est insuffisant.

En quinze ans de dépannage informatique à Valence, j'ai vu des centaines de petites entreprises perdre définitivement leurs données, non pas parce qu'elles n'avaient jamais pensé à se sauvegarder, mais parce qu'elles avaient misé sur une seule source de sauvegarde. Un disque dur externe qui tombe en panne. Un NAS infecté par un ransomware. Un abonnement cloud résilié par erreur. Et voilà : c'est le néant.

L'erreur numéro 1 : la sauvegarde unique

L'erreur la plus courante n'est pas d'avoir une sauvegarde, c'est d'en avoir une seule.

Voici ce que je vois régulièrement chez mes clients en Drôme :

Dans les trois cas, il y avait techniquement une sauvegarde — mais une seule point de défaillance. C'est comme mettre tous tes œufs dans le même panier, puis laisser le panier sans surveillance.

Pourquoi une seule sauvegarde, c'est dangereux

Les risques : plus nombreux que vous ne le pensez

Selon l'ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information), les ransomwares touchent en priorité les sauvegardes accessibles. Si votre NAS est branché en réseau permanent et qu'un virus arrive sur votre ordinateur de travail, le virus peut s'étendre au NAS. Résultat : votre sauvegarde est aussi infectée que vos données originales.

Les autres risques majeurs :

⚠️ Panne matérielle
Un disque dur externe a une durée de vie finie (5-7 ans en moyenne). Si vous n'avez qu'un disque et qu'il meurt, c'est 100% de vos données qui disparaissent. Pas de seconde chance.
⚠️ Vol ou destruction physique
Un incendie, une inondation, un cambriolage ciblé. J'ai vu un client perdre son NAS et son disque dur dans un incendie parce qu'ils étaient tous les deux au même endroit.
⚠️ Perte de données lors d'une mise à jour
Une fausse manipulation, une mise à jour qui tourne mal, et vos données originales s'effacent. Si votre sauvegarde est synchronisée en temps réel, elle aussi s'efface.
⚠️ Ransomware ou malveillance
Selon Cybermalveillance.gouv.fr, 60% des attaques ransomware ciblent les PME et TPE. Et 85% de ces attaques visent à chiffrer AUSSI les sauvegardes.

La vérité, c'est simple : une sauvegarde n'est pas une stratégie. C'est une ressource qui peut échouer comme n'importe quelle autre.

La solution : la stratégie 3-2-1 (et pourquoi ça marche)

La vraie sauvegarde, c'est une stratégie, pas un outil. Et la stratégie de référence depuis 15 ans, c'est la règle 3-2-1 :

📋 Règle 3-2-1
3 copies de vos données (original + 2 sauvegardes)
• Sur 2 types de supports différents (exemple : disque dur + cloud)
• Avec 1 copie hors site (physiquement ailleurs)

Pourquoi ça marche ? Parce que vous augmentez les points de défaillance nécessaires pour perdre définitivement vos données.

Exemple concret pour une TPE en Drôme

Scénario : Vous êtes électricien à Valence. Vous avez :

Scénario catastrophe : Un ransomware arrive sur votre ordinateur demain matin :

Résultat : vous récupérez vos données en 2-3 heures au lieu de perdre votre entreprise.

Comment mettre en place vos sauvegardes (5 étapes)

Étape 1 : Faire l'inventaire (15 min)

Listez ce que vous devez vraiment sauvegarder. Pas votre système d'exploitation, pas les logiciels — juste vos données critiques : factures, fiches clients, devis, plans, comptabilité, etc.

Étape 2 : Mettre en place une sauvegarde locale automatique (30 min)

Investissez dans un disque dur externe fiable de 2-4 To (marques recommandées : WD, Seagate, Samsung). Configurez une sauvegarde automatique avec Windows Sauvegarde ou Macrium Reflect (gratuit).

Le point clé : ce disque doit être déconnecté la plupart du temps. Connectez-le une ou deux fois par semaine quelques minutes seulement. Cela empêche un ransomware d'y accéder.

Étape 3 : Ajouter une sauvegarde cloud (15 min de config)

Si vous n'avez pas de serveur, utilisez un service cloud fiable :

La sauvegarde cloud doit être automatique et continue, contrairement à la sauvegarde locale (qui doit rester déconnectée).

Étape 4 : Tester vos sauvegardes (1 heure, une fois)

C'est l'étape que 90% des gens oublient. Restaurez quelques fichiers depuis chaque sauvegarde pour vérifier que ça marche vraiment. Documentez le processus.

Étape 5 : Vérifier et maintenir (2 heures/an)

Une fois par trimestre, vérifiez que les sauvegardes automatiques se font toujours. Remplacez les disques durs tous les 4-5 ans. C'est tout.

4 autres erreurs courantes que j'observe chez mes clients

Erreur 2 : Synchronisation en temps réel = fausse protection

Si votre sauvegarde cloud est synchronisée en temps réel avec votre ordinateur (comme OneDrive par défaut), une suppression accidentelle ou un ransomware affecte aussi la sauvegarde instantanément. Solution : utilisez une sauvegarde par snapshot (image à un moment T) plutôt qu'une synchronisation.

Erreur 3 : Ne jamais tester la récupération

J'ai connu un dirigeant de petite PME en Ardèche qui avait un NAS RAID performant, un cloud, un disque externe. Beau ! Sauf qu'il n'avait jamais essayé de restaurer. Quand il a eu besoin, il a découvert que ses mots de passe pour accéder à la sauvegarde étaient perdus. Résultat : incapable de récupérer quoi que ce soit. Testez vos sauvegardes chaque trimestre.

Erreur 4 : Oublier la sauvegarde des bases de données

Votre CRM, votre logiciel de facturation, votre système de gestion : ils stockent des données dans des bases. Copier les fichiers ne suffit pas. Il faut exporter ou sauvegarder la base complète. C'est une étape technique qu'une TPE oublie souvent.

Erreur 5 : Négliger les appareils secondaires

Vous sauvegardez votre ordinateur de bureau, mais que se passe-t-il avec le laptop du commercial ? Le téléphone ? Le serveur de facturation ? Chaque appareil qui traite des données doit être inclus dans la stratégie.

Mon expérience terrain : 15 ans de sauvegardes qui échouent

J'ai commencé ma carrière informatique en 2011 à Valence comme technicien dans une petite société de conseil. À l'époque, les sauvegardes, c'était très artisanal : disques externes, DVD, un peu de magie. J'ai rapidement vu les catastrophes arriver.

Je me souviens d'un imprimeur à Saint-Vallier (Drôme) qui a perdu 8 ans de fichiers clients parce que son unique disque dur externe s'est électrocuté lors d'un orage. Pas d'autre copie. À cette époque, ça semblait rare. Aujourd'hui, avec les ransomwares, ça arrive en permanence.

Entre 2018 et 2024, j'ai vu :

Aujourd'hui, presque tous mes nouveaux clients en Drôme et Ardèche suivent la règle 3-2-1. Les catastrophes de données sont devenues rares chez eux. Ça m'a convaincu que cette stratégie, ce n'est pas un luxe — c'est un classique de base, comme avoir une extinction incendie dans votre bureau.

Questions fréquentes

Q : Quel est le meilleur disque dur externe pour une TPE ?

A : Western Digital (WD Red ou WD Blue) ou Seagate Barracuda pour la fiabilité. Privilégiez 2-4 To minimum pour laisser de la croissance. Évitez les ultra-minces (plus fragiles). Budget : 60-120 € pour un bon disque. C'est un investissement très rentable comparé aux pertes potentielles.

Q : Est-ce que Microsoft 365 / OneDrive, c'est suffisant comme sauvegarde ?

A : Non, ça fait partie d'une stratégie, mais pas tout. OneDrive seul, c'est une copie cloud connectée. Vous manquez une copie locale déconnectée. Si un ransomware infecte OneDrive (via votre compte compromis), vos données cloud partent aussi. Combinez OneDrive + disque externe déconnecté = 3-2-1 respectée.

Q : Combien de temps ça prend de configurer une stratégie 3-2-1 pour une petite entreprise ?

A : Entre 2 et 4 heures pour une TPE de 5-10 postes (incluant achat matériel, config logicielle, et test). Si vous vous lancez vous-même, comptez une demi-journée. Si vous faites appel à un prestataire en Drôme ou Ardèche, budget : 200-500 € pour la mise en place complète.

Q : Un RAID NAS, c'est une sauvegarde ?

A : Non, c'est une redondance matérielle, pas une sauvegarde. Un RAID (RAID 1, 5, 6) vous protège contre la panne d'un disque, mais pas contre le ransomware, la suppression accidentelle, ou l'incendie. Un NAS RAID est excellent pour la disponibilité, mais vous avez toujours besoin d'une vraie sauvegarde indépendante (cloud + disque externe).

Q : Combien coûte une sauvegarde professionnelle externalisée chez un prestataire IT ?

A : Généralement 50-200 €/mois selon la volumétrie. Pour une TPE avec 200 Go de données critiques, comptez 80-120 €/mois. C'est un coût pédagogue quand on le rapporte au coût d'une perte (rançon ransomware : 5 000-50 000 €, arrêt d'activité : 100+ €/heure).

Q : Est-ce que je dois sauvegarder mon système d'exploitation complet ?

A : Non. Sauvegardez vos données critiques (fichiers, bases, configurations métier). Le système d'exploitation peut se réinstaller en quelques heures. Les données, c'est irrempla çable. Distinctions : sauvegarde = fichiers-données. Image système = clone du disque entier (utile pour une récupération rapide, mais pas une vraie sauvegarde).

Vous ne savez pas par où commencer ?

Si vous êtes une TPE ou PME en Drôme ou Ardèche et que vous ne saurez pas si votre stratégie de sauvegarde respecte la règle 3-2-1, je peux vous aider. Un audit gratuit de 30 minutes, sans engagement.

Demander un audit sauvegarde

À propos de l'auteur

Hugo Laurent est technicien informatique indépendant et spécialiste en sécurité des données à Valence (Drôme). Depuis 2011, il accompagne les TPE et PME de Drôme et Ardèche dans leur transition numérique sécurisée : infogérance, sauvegarde, cybersécurité, et création web. Son blog Hugo Informatique traite de sujets concrets pour les petites entreprises : sauvegardes, ransomwares, RGPD, mises à jour.

En savoir plus sur Hugo Laurent