Choisir ce qui compte vraiment

Pour une petite activité, perdre les factures du mois n’a pas le même impact que perdre une image téléchargée. Commencez par lister les documents irremplaçables, leur emplacement et la personne qui les utilise. Pensez aussi aux données conservées dans un logiciel métier, pas seulement au dossier Documents.

Définissez ensuite une fréquence adaptée à leur évolution. Un indicateur « sauvegarde activée » ne suffit pas : contrôlez les derniers résultats et l’espace disponible. Le guide des sauvegardes de Cybermalveillance.gouv.fr aide à organiser ce premier inventaire.

Garder une copie hors de portée du même incident

Une copie sur le même ordinateur reste exposée à sa panne ou à son vol. Un disque branché en permanence peut aussi être atteint par un logiciel malveillant. Prévoyez plusieurs copies, dont une isolée hors ligne et une conservée dans un autre lieu, avec une protection adaptée à la sensibilité des données.

Les accès à la sauvegarde ne doivent pas être moins protégés que les fichiers d’origine. La CNIL recommande l’isolement, la protection et le contrôle régulier de la restauration.

L’exercice proposé : retrouver un dossier témoin

Voici un test non destructif à adapter à votre outil :

  1. Créez un petit dossier de démonstration, sans données sensibles, contenant un texte et une image.
  2. Laissez la sauvegarde s’exécuter puis retrouvez cette version dans l’outil.
  3. Restaurez-la dans un autre emplacement, sans écraser vos fichiers de travail.
  4. Ouvrez les fichiers et vérifiez leur contenu.
  5. Notez la date de la copie, le temps nécessaire et les difficultés rencontrées.

Ce test valide un petit échantillon, pas toute votre capacité de reprise. Une entreprise doit aussi tester ses applications et ses procédures avec la personne responsable.

Les deux questions à poser au prestataire

« Jusqu’à quelle date puis-je récupérer mes données ? » et « Combien de temps faut-il pour reprendre mon activité ? ». Demandez une démonstration, pas seulement une promesse. En cas d’infection suspectée, évitez de reconnecter votre seule copie saine à la machine concernée ; faites d’abord évaluer la situation.

Repères vérifiés le 16 octobre 2026. Les tests doivent porter sur des copies et ne jamais effacer les données originales.