Repères · OpenSource Solutions
Vos données et vos sauvegardes : sous votre contrôle, et testées
Une sauvegarde qu'on n'a jamais restaurée est une promesse. Ce que recommande la CNIL, et ce qu'il faut vérifier chez vous.
Mis à jour le Mercredi novembre 11, 2026 23:18:47 CET · sources datées en bas de page
Sauvegardes d'entreprise : vrai ou faux
Faux
« Une sauvegarde sur le même réseau suffit »
La CNIL recommande de garder au moins une sauvegarde déconnectée du réseau de l'entreprise, et au moins une sur un site distinct du site de production. Une attaque qui chiffre le réseau chiffre aussi ce qui y est branché.Faux
« Une sauvegarde qui existe est une sauvegarde qui marche »
La CNIL demande de tester régulièrement l'intégrité des sauvegardes et la capacité de les restaurer. On découvre souvent le problème le jour où l'on en a besoin.Vrai
« Une sauvegarde se protège comme les données »
Même niveau de sécurité que les données en production, par exemple en les chiffrant, et un canal chiffré quand elles circulent hors de l'organisation.
À vérifier chez vous
| Question | La bonne réponse |
|---|---|
| Quand a eu lieu la dernière restauration réelle ? | Récemment, avec un résultat noté |
| Une copie est-elle hors du réseau ? | Oui, inaccessible depuis vos postes et vos serveurs |
| Une copie est-elle hors du site ? | Oui, chez un prestataire que vous pouvez auditer |
| Les sauvegardes sont-elles chiffrées ? | Oui, au transfert comme au stockage |
| Qui est alerté si une sauvegarde échoue ? | Une personne nommée, qui agit |
Ce que cette fiche ne règle pas
- Une sauvegarde ne remplace pas la sécurité. Elle permet de repartir après un incident ; elle ne l'empêche pas.
- Restaurer ne suffit pas à reprendre l'activité. Il faut savoir dans quel ordre, en combien de temps, et qui fait quoi.
Ce que nous faisons
Une sauvegarde hors site
Transfert chiffré, volumes chiffrés AES-256, intégrité vérifiée par empreinte SHA-256, tests de restauration mensuels. Voir la sauvegarde externalisée.Un hébergement que vous maîtrisez
Vos applications et vos données chez un hébergeur que vous pouvez auditer. Voir l'hébergement souverain.Des échecs signalés
Une sauvegarde qui échoue déclenche une alerte, traitée et notée au journal. Voir la supervision.Sources
- CNIL, Sécurité : sauvegarder, consulté le 11 novembre 2026.
Votre dernière restauration, c'était quand ?
Trente minutes pour passer vos sauvegardes en revue.