Lundi matin, 9h45. Vous ouvrez l'ordinateur de comptabilité et, au lieu des fichiers de facturation, vous découvrez un simple fichier texte contenant des instructions de paiement en bitcoins . Aucune photo de client, aucun tableur, aucun contrat.
Ce n'est pas un scénario de film. Cela arrive chaque année à des milliers de PME, et ce qui fait la différence entre une mauvaise journée et une véritable catastrophe, c'est l'existence d'une stratégie de sauvegarde et de reprise après sinistre efficace – et non une clé USB oubliée dans un tiroir.
Dans ce guide, vous ne trouverez pas de conseils généraux comme « faites des sauvegardes régulières ». Vous y trouverez des étapes précises, des chiffres et des décisions qu'une PME grecque peut prendre sans un service informatique de dix personnes et sans budget illimité.
Nous commençons par les bases, passons aux étapes de mise en œuvre et terminons par les erreurs que nous voyons se répéter sans cesse dans les petites entreprises.
⚡ Démarrage rapide :
- Notez quelles données sont réellement critiques et à quelle vitesse vous devez les récupérer (RPO/RTO).
- Mettre en œuvre la règle 3-2-1-1-0 : trois copies, deux types de stockage, une hors site, une immuable/hors ligne, zéro erreur lors de la récupération de test.
- Automatisez les sauvegardes ; ne laissez pas cette tâche à quelqu'un qui doit simplement « se souvenir ».
- Testez la restauration elle-même au moins deux fois par an, et pas seulement la sauvegarde.
📌 Sommaire
- Stratégie de sauvegarde vs reprise après sinistre : deux choses différentes
- La règle du 3-2-1-1-0 : un fondement qui n’a pas changé.
- RPO et RTO : les deux chiffres que personne n’explique correctement
- Plan de sauvegarde et de reprise après sinistre étape par étape : en 6 étapes
- Les 5 erreurs que commettent presque toutes les petites entreprises
- Pourquoi les ransomwares ont changé les règles de la sauvegarde en 2026
- Combien coûte une stratégie de sauvegarde sérieuse en Grèce ?
Stratégie de sauvegarde vs reprise après sinistre : deux choses différentes
Ces deux termes sont souvent utilisés indifféremment, mais ils ne le sont pas. Une sauvegarde est une copie de vos données : vos fichiers, votre base de données, vos courriels. Un plan de reprise d'activité (PRA) décrit les mesures à prendre en cas de problème majeur : comment remettre en service votre serveur, votre réseau, vos applications et vos équipes, et pas seulement vos fichiers.
Une entreprise peut disposer d'une sauvegarde parfaite et, simultanément, d'aucun plan de reprise d'activité. Elle possède ses fichiers, mais ignore le temps nécessaire pour reconstruire son système de caisse, sa boutique en ligne ou son ERP. C'est dans cet écart entre « j'ai une copie » et « je peux reprendre mon activité » que se produisent les pertes financières les plus importantes.
Pourquoi est-ce important maintenant ? Selon une étude de Check Point publiée sur techpress.gr , 2 122 entreprises et organisations ont été victimes de rançongiciels au cours du seul premier trimestre 2026, soit le deuxième trimestre le plus touché jamais enregistré. Les dix groupes de rançongiciels les plus actifs sont désormais responsables de 71 % des victimes, ce qui indique des attaques plus organisées et agressives qu’en 2025.
Autrement dit, il ne s'agit plus de savoir « si » quelque chose vous arrive, mais de savoir à quelle vitesse vous pourrez reprendre vos activités. C'est là que la stratégie de sauvegarde et de reprise après sinistre prend tout son sens : elle doit être intégrée comme un plan unique, et non comme deux options distinctes.
La règle du 3-2-1-1-0 : un fondement qui n’a pas changé.
Jusqu'à récemment, la règle classique 3-2-1 suffisait : trois copies des données, sur deux supports de stockage différents, dont une hors site. Mais les ransomwares de nouvelle génération ciblent désormais directement les sauvegardes avant de chiffrer le reste de l'infrastructure. C'est pourquoi le secteur a ajouté deux exigences supplémentaires, comme l'explique en détail iFeeltech dans son guide sur la règle 3-2-1 : une copie immuable ou hors ligne que personne ne peut supprimer à distance, et l'absence d'erreurs lors d'un test de restauration.
💡 Conseil de pro : Si votre sauvegarde se trouve sur le même réseau et avec les mêmes mots de passe que vos données de production, vous n’avez pas essentiellement une deuxième copie ; vous avez un point supplémentaire qui peut être chiffré avec tout le reste.
Même les grandes organisations repensent leur stratégie de sauvegarde ; Google lui-même a récemment modifié la sienne pour répondre à des menaces plus sophistiquées, signe que la méthode « sauvegarder une fois et ne plus y penser » ne suffit plus, même pour les grands acteurs.
Au niveau de la mise en œuvre, la plupart des petites entreprises choisissent entre des modèles sur site, dans le cloud ou hybrides. Il n'y a pas de solution unique ; il en existe une qui convient à la taille et au profil de risque de chaque entreprise.
| Modèle | coûts de démarrage | vitesse de récupération | résistance aux ransomwares |
|---|---|---|---|
| Local (NAS/disque externe) | Faible, une seule fois | Très rapide | Faible, si connecté en permanence |
| Sauvegarde sur le cloud | Abonnement mensuel | Cela dépend de la connexion | Élevé, surtout avec un stockage immuable |
| Hybride (local + cloud) | Moyen | Rapide en local, sécurisé hors site | Haute |
Pour la plupart des PME grecques, le modèle hybride offre le meilleur équilibre : une restauration locale rapide pour les « malchances » du quotidien (disque dur cassé, fichier supprimé accidentellement) et une copie hors site dans le cloud pour les cas d’incendie, d’inondation ou d’attaque par rançongiciel.
RPO et RTO : les deux chiffres que personne n’explique correctement
L'objectif de point de récupération (RPO) répond à la question : « Quelle quantité de données puis-je me permettre de perdre ? » Si vous effectuez une sauvegarde par nuit et que le système tombe en panne à 5 h, votre RPO correspond à une journée de travail complète. L'objectif de temps de récupération (RTO) répond à une autre question : « Combien d'heures serai-je immobilisé avant de pouvoir reprendre mon activité ? »
En pratique, nos tests de reprise d'activité pour les petites entreprises ont montré que le délai de rétablissement (RTO) est souvent largement sous-estimé. Un cabinet comptable peut penser être de nouveau opérationnel en deux heures, mais lorsqu'il doit télécharger des téraoctets de données depuis le cloud via une connexion internet fixe, la réalité est plutôt celle d'une journée de travail complète.
Mais le problème ne s'arrête pas là. Tous les systèmes n'ont pas les mêmes exigences en matière de RPO et de RTO. Une boutique en ligne avec des commandes en temps réel peut nécessiter un RPO inférieur à une heure, tandis qu'un fichier d'anciennes factures peut tolérer un RPO de 24 heures sans problème. Définir des objectifs différents pour chaque système est ce qui rend une stratégie de sauvegarde réaliste, contrairement à un plan général sur papier.
⚠️ Mise en garde : De nombreuses solutions de sauvegarde mettent en avant une « restauration instantanée » dans leur marketing. En pratique, le délai de restauration réel dépend bien plus de la vitesse de votre connexion Internet que du logiciel de sauvegarde lui-même.
Plan de sauvegarde et de reprise après sinistre étape par étape : en 6 étapes
Allons droit au but. Voici les étapes dont une petite entreprise a besoin pour passer d'une simple précaution (« on fera probablement des sauvegardes ») à un plan réellement opérationnel en cas de besoin.
- Inventaire des données : Consignez l'emplacement de toutes les données critiques : serveurs, ordinateurs portables, applications SaaS, messagerie électronique, logiciels de comptabilité.
- Définition RPO/RTO par système : Pas un objectif unique pour tout, mais des niveaux distincts en fonction de l'importance de chaque système.
- Επιλογή εργαλείων: Combinez un NAS local pour une restauration rapide avec un stockage cloud pour une sauvegarde hors site.
- Automatisation et chiffrement : La sauvegarde doit s'exécuter automatiquement, à des heures programmées, avec un chiffrement à la fois lors du transfert et lors du stockage.
- Définition de la personne responsable : Une personne en particulier — et non « l’équipe informatique » en général — devrait vérifier régulièrement que les sauvegardes s’effectuent sans erreur.
- Tests de récupération : Planifiez de véritables tests de restauration, et non pas une simple vérification de l'existence du fichier de sauvegarde.
La sixième étape est celle que presque toutes les petites entreprises négligent, et pourtant, c'est elle qui fait toute la différence entre un plan théorique et un plan concret. Si vous souhaitez découvrir comment les prestataires de services informatiques professionnels organisent ce processus, consultez le webinaire sur la sécurité et la reprise d'activité des MSP que nous avons présenté, où les tests de reprise d'activité sont considérés comme aussi importants que la sauvegarde elle-même.
Les 5 erreurs que commettent presque toutes les petites entreprises
La vérité n'est pas toujours agréable, mais il est nécessaire de la dire clairement.
- Sauvegarde sur le même réseau, sans isolation : Un disque dur externe connecté en permanence au même PC ne protège pas contre les risques graves.
- Personne ne tente de restaurer : Une sauvegarde qui n'a jamais été testée n'est qu'une hypothèse de travail, et non une garantie.
- Absence de copie immuable : Sans une copie qui ne puisse être supprimée ou chiffrée à distance, les ransomwares ont carte blanche.
- Aucune personne désignée comme responsable : Lorsque la responsabilité incombe « à l'équipe », elle n'appartient généralement à personne.
- Confiance aveugle dans le cloud : Beaucoup pensent que le Microsoft Office 365 et Google Workspace effectuent automatiquement des sauvegardes complètes de vos données. En réalité, ces deux fournisseurs fonctionnent selon un modèle de responsabilité partagée ; la disponibilité du service ne garantit pas la protection à long terme de vos données.
🔄 Autre solution : si vous n’avez pas du tout d’équipe technique interne, un service de sauvegarde géré qui prend également en charge les tests de récupération est plus judicieux qu’un outil moins cher que personne ne vérifiera régulièrement.
Pourquoi les ransomwares ont changé les règles de la sauvegarde en 2026
Jusqu'à récemment, la logique était simple : en cas d'attaque par rançongiciel, on restaure les données à partir d'une sauvegarde et on passe à autre chose. Mais les attaques modernes ciblent d'abord les sauvegardes elles-mêmes, précisément parce qu'elles constituent le « filet de sécurité » de la victime.
Selon le rapport annuel de Sophos sur l'état des ransomwares en 2025 , 97 % des organisations dont les données ont été chiffrées ont finalement pu les récupérer ; cependant, le recours aux sauvegardes pour la récupération a chuté à son niveau le plus bas en six ans, ce qui montre à quel point les sauvegardes elles-mêmes s'avèrent souvent inopérantes ou ciblées au moment où elles sont le plus nécessaires.
Le panorama des menaces de l'ENISA confirme la même tendance au niveau de l'Union européenne : le phishing reste le principal moyen d'infiltration initiale, et la recommandation en matière de résilience met explicitement l'accent sur une stratégie de sauvegarde fiable avec des copies distantes ou hors ligne.
Il convient également de mentionner le contexte temporel : il y a quelques années, les attaques de rançongiciels étaient relativement fragmentées et perpétrées par des groupes isolés. Aujourd’hui, comme nous l’avons constaté lors de l’ augmentation des demandes de rançon émanant d’anciens membres de BlackBasta , il s’agit de structures plus organisées, presque commerciales, avec une sélection ciblée des victimes et des tactiques de négociation beaucoup plus agressives.
Réalité technologique : la sauvegarde n’est plus simplement une « sauvegarde ». C’est la raison pour laquelle une entreprise négociera en position de force avec un maître chanteur, ou sera contrainte de payer faute d’autre choix.
Combien coûte une stratégie de sauvegarde sérieuse en Grèce ?
Les coûts varient en fonction de la taille et des exigences, mais il existe des options réalistes pour tous les budgets.
Pour les très petites entreprises disposant de quelques ordinateurs, une solution de sauvegarde cloud par appareil comme Backblaze Business Backup coûte environ 99 $ par an et par ordinateur selon ses tarifs publiés. Il est toujours conseillé de vérifier le prix actuel sur le site officiel, car les prix peuvent varier. Pour les entreprises possédant leur propre serveur, un NAS Synology associé à une sauvegarde cloud offre un bon compromis entre coût et contrôle. L'investissement initial du NAS est amorti en quelques années seulement, contrairement aux solutions cloud classiques.
📊 Pour les entreprises utilisant déjà Microsoft 365 ou Google Workspace, il est judicieux d'envisager un service de sauvegarde distinct spécifiquement pour les données SaaS (par exemple Veeam, Dropsuite), précisément parce que — comme mentionné ci-dessus — la plateforme elle-même ne couvre pas entièrement le risque de perte de données.
Jusqu'à récemment, le coût d'une stratégie de sauvegarde complète était considéré comme un luxe pour les petites entreprises. Aujourd'hui, alors que le coût moyen de la récupération après une attaque de ransomware se chiffre en millions de dollars pour les grandes organisations et en dizaines de milliers d'euros même pour les petites entreprises grecques, la question n'est plus de savoir si la sauvegarde est rentable, mais plutôt combien coûte l'absence de sauvegarde.
À surveiller : les prix du stockage cloud ont tendance à baisser ces dernières années avec l’arrivée de nouveaux fournisseurs sur le marché ; toutefois, les exigences en matière de copies immuables et de tests de restauration plus fréquents font grimper les coûts opérationnels. Le résultat net devrait rester relativement stable au cours des 12 à 18 prochains mois.
Questions fréquentes sur la stratégie de sauvegarde et la reprise après sinistre
Quelle est la différence entre un plan de sauvegarde et un plan de reprise après sinistre ?
Une sauvegarde est une copie de vos données. Un plan de reprise d'activité (PRA) est le processus complet qui décrit comment rétablir l'intégralité du fonctionnement de votre entreprise (serveur, réseau, applications, personnel) après un incident grave. Vous pouvez disposer d'une excellente sauvegarde et, simultanément, ignorer combien d'heures il faudra pour un retour à la normale.
À quelle fréquence une petite entreprise doit-elle effectuer des sauvegardes ?
Cela dépend de la quantité de données que vous pouvez vous permettre de perdre, c'est-à-dire du RPO de chaque système. Les systèmes critiques, comme une caisse enregistreuse ou une boutique en ligne, nécessitent souvent des sauvegardes toutes les quelques heures, tandis que les données archivées peuvent supporter un cycle quotidien, voire hebdomadaire, sans problème pratique.
Est-ce que Microsoft 365 ou Google Workspace sauvegardent automatiquement mes données ?
Contrairement à ce que beaucoup pensent, les deux plateformes fonctionnent selon un modèle de responsabilité partagée : elles garantissent la disponibilité du service, mais pas nécessairement une protection totale contre les suppressions accidentelles, les menaces internes ou les ransomwares. Pour une protection complète, une solution de sauvegarde dédiée aux données SaaS est généralement nécessaire.
Combien coûte une stratégie de sauvegarde de base pour une petite entreprise en Grèce ?
Pour quelques ordinateurs, les solutions de sauvegarde dans le cloud par appareil commencent à environ 99 $ par an et par ordinateur. Pour les entreprises disposant de leurs propres serveurs, un NAS local associé à une sauvegarde dans le cloud représente un investissement initial plus important, mais un coût moindre à long terme. Vérifiez toujours les prix en vigueur sur les sites officiels, car ils sont susceptibles de changer fréquemment.
Qu'est-ce qu'une sauvegarde immuable et pourquoi en ai-je besoin ?
Une copie immuable est une copie qui ne peut être modifiée ni supprimée, même par un administrateur, pendant une période déterminée . C'est la seule véritable défense contre les ransomwares qui ciblent d'abord les sauvegardes elles-mêmes avant de chiffrer le reste de l'infrastructure.
À quelle fréquence dois-je tenter une restauration ?
Au moins deux fois par an, idéalement avec une véritable restauration de test et non pas une simple vérification de l'existence du fichier de sauvegarde. Une sauvegarde jamais testée en situation réelle reste une inconnue jusqu'au moment où vous en aurez réellement besoin.
Si je paie la rançon au ransomware, serai-je certain de récupérer mes données ?
Par définition, non. Le paiement d'une rançon ne garantit pas une récupération complète et sans altération des données, et augmente souvent considérablement le coût total de la récupération par rapport à une restauration à partir d'une sauvegarde fiable et testée.
Ai-je vraiment besoin d'une copie hors site si j'ai déjà un NAS au bureau ?
Oui. Un NAS situé dans le même bâtiment protège contre les pannes de disque ou les suppressions accidentelles, mais pas contre les incendies, les inondations, les vols ou la propagation d'un ransomware sur l'ensemble du réseau local. La réplication hors site permet précisément de couvrir ces situations.
Le moment où un plan de reprise après sinistre est véritablement jugé
Ce n'est pas la rédaction d'un document qui compte, mais la mise en œuvre concrète de la procédure, sous pression, sans plan préétabli et généralement en dehors des heures de travail habituelles. Les entreprises qui parviennent à surmonter cette épreuve sans catastrophe ne sont pas forcément celles qui possèdent les logiciels de sauvegarde les plus onéreux, mais celles qui ont déjà testé leur processus de restauration avant d'en avoir réellement besoin. En 2026, alors que les ransomwares ciblent en priorité les sauvegardes, cette différence déterminera quelles PME continueront à fonctionner après une crise et lesquelles fermeront définitivement leurs portes.
