Sauvegardes en PME suisse : règle 3-2-1 et tests de restauration

La réalité des PME suisses face aux cybermenaces

En 2024, 4 % des PME suisses interrogées dans la cyberétude du NCSC ont subi une cyberattaque grave en trois ans ; cela représente environ 24 000 entreprises en extrapolant.

40 % des PME suisses n’ont ni plan d’urgence ni stratégie de continuité en cas d’incident.

L’OFCS reçoit plus de 1 000 signalements de cyberincidents chaque semaine. Rançongiciels et pertes de données peuvent paralyser une entreprise durablement.

La règle 3-2-1 : le socle d’une protection robuste

La règle 3-2-1 préconise trois copies des données, sur deux supports différents, dont une copie hors site.

Face aux rançongiciels, la variante 3-2-1-1-0 ajoute une copie immuable ou hors ligne, impossible à modifier ou effacer depuis le réseau.

Exemple : une PME vaudoise de 50 personnes a restauré son serveur entier en 45 minutes avec un NAS local et une réplication cloud Acronis en Suisse.

Adapter la règle à votre infrastructure : sur site, cloud ou hybride

Pour une infrastructure sur site, prévoyez une copie de production, un NAS local pour restauration rapide, et une copie cloud suisse pour les sinistres majeurs.

Pour Microsoft 365, Microsoft garantit la disponibilité du service, mais pas la récupération de vos fichiers. La corbeille de SharePoint et OneDrive conserve les éléments effacés 93 jours, puis ils disparaissent.

La sauvegarde de Microsoft 365 s’effectue en cloud-to-cloud (Acronis, Barracuda…) vers des datacenters suisses géographiquement séparés. Il n’existe pas de solution pour sauvegarder M365 localement sur un NAS.

L’entreprise vaudoise citée illustre l’efficacité hybride : NAS local 6 To + cloud Acronis, restauration complète en 45 minutes lors d’une panne serveur.

L’importance cruciale des tests de restauration

Une sauvegarde jamais testée n’est qu’un espoir. Restaurez régulièrement un échantillon de fichiers pour vérifier que tout repart vraiment.

Vérifiez les clés de chiffrement : elles ne doivent pas être stockées à côté des sauvegardes.

Mesurez le RPO (quantité de données acceptable à perdre) et le RTO (temps de reprise) pour cadrer vos objectifs de continuité.

Intégrez les tests dans un plan de reprise d’activité (PRA) documenté et actualisé chaque année.

Souveraineté des données : pourquoi choisir un cloud suisse ?

Les tensions géopolitiques – taxes américaines sur les services numériques, annulation du Privacy Shield en 2020 – exposent les données hébergées chez les géants américains à des risques juridiques et opérationnels.

Un cloud suisse place vos données sous la protection du droit helvétique et facilite la conformité à la nLPD.

Les datacenters suisses sont répartis sur plusieurs sites géographiquement séparés, offrant redondance sans dépendance étrangère.

L’hébergement en Suisse est un gage de confiance pour les clients, surtout pour fiduciaires, avocats et détenteurs de données sensibles.

Mise en œuvre et budget : exemples pour PME

Commencez par un inventaire des données : dossiers, bases de données, boîtes mail. Définissez le RPO : acceptez-vous de perdre une heure ou une journée de travail ?

Matériel typique : un NAS Synology sur site pour la copie locale, et un logiciel Acronis pour la copie cloud chiffrée avant le départ des locaux.

Automatisez les sauvegardes sans exception, chiffrez-les avant transmission vers le datacenter suisse.

Les contrats de supervision (CompuQuick Business ou Premium) incluent tests de restauration réguliers et surveillance. Budget indicatif : dès CHF 500.– par mois.

Conclusion : la continuité d’activité commence par des sauvegardes fiables

Trois actions clés : appliquer la règle 3‑2‑1‑1‑0, tester vos restaurations régulièrement, et héberger les copies hors site dans un cloud suisse.

N’attendez pas l’incident pour vérifier votre stratégie. Un audit de sauvegarde valide chaque point avant qu’il ne soit trop tard.

Des sauvegardes fiables et testées sont le socle de la continuité d’activité : elles protègent données, réputation et chiffre d’affaires.