Disposer d’une copie de ses fichiers ne garantit rien si cette copie est incomplète, corrompue ou impossible à restaurer dans un délai acceptable. La question n’est plus de savoir si les sauvegardes régulières protègent contre la perte de données, mais de mesurer l’écart entre une sauvegarde qui existe sur le papier et une sauvegarde réellement exploitable en situation de crise.
Temps de restauration : l’angle mort des stratégies de sauvegarde
La plupart des guides sur la sauvegarde des données se concentrent sur la fréquence des copies et le choix du support de stockage. Le paramètre qui distingue une protection efficace d’une illusion de sécurité est le temps de restauration.
Deux indicateurs structurent cette analyse :
- Le RTO (Recovery Time Objective) fixe la durée maximale acceptable pour remettre un système en état de fonctionnement après un incident.
- Le RPO (Recovery Point Objective) définit la quantité maximale de données que l’on accepte de perdre, exprimée en heures ou en jours depuis la dernière sauvegarde.
- Un troisième critère, moins connu, porte sur l’intégrité vérifiée de la copie : une sauvegarde qui n’a jamais été testée en restauration complète n’offre aucune garantie réelle.
Selon le rapport Sophos The State of Ransomware 2026, près de la moitié des victimes de rançongiciel paient encore la rançon, alors même qu’elles disposaient de sauvegardes. Le problème ne réside pas dans l’absence de copies, mais dans l’incapacité à restaurer rapidement et complètement les systèmes touchés.
Sauvegarde existante contre sauvegarde récupérable : comparatif des approches
Les entreprises qui se contentent de programmer des copies automatiques sans vérifier leur exploitabilité s’exposent à un faux sentiment de sécurité. Le tableau ci-dessous oppose deux profils types.
| Critère | Sauvegarde passive (copie seule) | Sauvegarde vérifiée (récupérabilité testée) |
|---|---|---|
| Fréquence de copie | Quotidienne ou hebdomadaire | Quotidienne ou plus, selon le RPO défini |
| Test de restauration | Aucun ou annuel | Trimestriel minimum, avec chronométrage |
| Conformité NIS2 | Non conforme (absence de preuve de récupérabilité) | Conforme (plans documentés, temps de récupération définis) |
| Protection contre les rançongiciels | Partielle : la copie peut être chiffrée si connectée au réseau | Renforcée : stockage immuable, copie isolée du réseau |
| Délai de reprise réel | Inconnu jusqu’à l’incident | Mesuré et optimisé à chaque test |
La différence entre ces deux colonnes explique pourquoi des organisations équipées de solutions de sauvegarde se retrouvent malgré tout paralysées après une attaque.
Directive NIS2 et obligation de récupérabilité des données
La directive européenne NIS2, en vigueur depuis octobre 2024, a modifié les exigences réglementaires pour les entités jugées essentielles ou importantes. La simple existence de sauvegardes ne suffit plus à démontrer la conformité.
Le Règlement d’exécution (UE) 2024/2690, dans son annexe 4.2, précise que les plans de sauvegarde doivent définir les temps de récupération et garantir que les copies sont complètes, exactes et stockées de manière isolée. L’exigence porte sur le résultat (la capacité à reprendre l’activité) et non sur la technologie employée.
Ce que NIS2 change concrètement pour la gestion des sauvegardes
Les entreprises concernées doivent documenter leurs processus de restauration, prouver par des tests réguliers que les fichiers sauvegardés sont exploitables et définir des délais de reprise mesurables. Un audit peut désormais demander la preuve d’un test de restauration récent.
Stocker une copie sur un disque externe ne constitue plus une politique de sauvegarde recevable au regard de ces obligations. La conformité suppose un plan structuré, avec des sauvegardes isolées du réseau principal et une procédure de vérification périodique.
Sauvegardes immuables et stockage isolé : ce qui bloque réellement les rançongiciels
Les attaques par rançongiciel ciblent désormais les sauvegardes elles-mêmes. Un fichier de sauvegarde accessible depuis le réseau compromis peut être chiffré au même titre que les données de production. La parade repose sur deux mécanismes complémentaires.
Le premier est l’immuabilité de la sauvegarde : une fois écrite, la copie ne peut être ni modifiée, ni supprimée pendant une durée définie. Plusieurs solutions cloud et sur site proposent cette fonctionnalité, souvent désignée par le terme WORM (Write Once, Read Many).
Le second mécanisme est l’isolation physique ou logique du support de stockage. Déconnecter le support après chaque sauvegarde (air gap) empêche tout accès depuis un système compromis. Cette pratique, recommandée par Cybermalveillance.gouv.fr, reste l’une des mesures les plus simples et les plus efficaces pour les particuliers comme pour les petites structures.
Règle 3-2-1 et ses évolutions
La règle classique recommande de conserver trois copies des données, sur deux types de supports différents, dont une copie hors site. Des variantes plus récentes ajoutent une copie immuable et un objectif de zéro erreur lors des tests de restauration (règle 3-2-1-1-0).
L’ajout d’une copie immuable hors réseau change radicalement la capacité de récupération après une attaque. Sans cette couche, la sauvegarde reste vulnérable au même vecteur d’attaque que les données originales.
Fréquence de sauvegarde et sélection des données à protéger
Sauvegarder l’intégralité d’un disque dur chaque jour n’est ni réaliste ni utile pour la plupart des usages. La première étape consiste à identifier les fichiers dont la perte aurait un impact réel : documents de travail, bases de données, configurations système, photos personnelles.
La fréquence dépend du RPO acceptable. Pour un indépendant, une sauvegarde quotidienne des fichiers actifs sur un support externe couvre la majorité des risques. Pour une entreprise manipulant des données en continu, des sauvegardes incrémentales toutes les quelques heures réduisent la fenêtre de perte à un niveau compatible avec la continuité d’activité.
Le choix entre sauvegarde complète, incrémentale ou différentielle affecte à la fois l’espace de stockage consommé et le temps de restauration. Une sauvegarde incrémentale est plus rapide à produire, mais la restauration nécessite l’ensemble de la chaîne de copies depuis la dernière sauvegarde complète.
Les données de ce rapport Sophos 2026 et les exigences du cadre NIS2 convergent vers le même constat : la valeur d’une sauvegarde ne se mesure pas au moment où elle est créée, mais au moment où elle doit être restaurée. Tester régulièrement la restauration complète de ses copies reste le seul moyen de transformer une politique de sauvegarde en protection réelle contre la perte de données.
