Sauvegarde cloud pour petite entreprise : ce qu'il faut savoir

« On nous a proposé une sauvegarde cloud chez tel prestataire, c'est bien ? »

C'est l'une des questions les plus délicates en audit informatique. Parce que le mot cloud couvre des réalités très différentes : un simple dossier synchronisé, un stockage brut dans un datacenter, une sauvegarde chiffrée supervisée, ou une vraie stratégie de reprise après incident.

Pour une TPE, la bonne question n'est pas seulement : « Où stocker les fichiers ? » La vraie question est : combien de temps votre activité peut-elle tenir si vos données disparaissent demain matin ?

Voici un guide concret pour choisir une sauvegarde cloud adaptée à une petite entreprise, sans jargon inutile et sans publi-rédactionnel déguisé.

Résumé rapide : que choisir ?

| Situation | Solution souvent adaptée | |---|---| | TPE bureautique simple, 5 à 10 postes | NAS local + sauvegarde cloud chiffrée | | Cabinet médical, juridique ou comptable | Sauvegarde chiffrée, hébergement encadré, tests réguliers | | Entreprise avec serveur métier | Sauvegarde locale + cloud + plan de restauration documenté | | Activité qui ne peut pas s'arrêter plus d'une journée | Sauvegarde supervisée + PRA léger | | Fichiers très volumineux | NAS local rapide + cloud hors site, avec rétention adaptée |

Le bon choix dépend de trois paramètres : volume, criticité, temps de redémarrage acceptable.

Ce que la sauvegarde cloud n'est pas

Avant de parler fournisseurs et prix, levons trois confusions fréquentes.

« OneDrive ou Google Drive, c'est une sauvegarde »

Pas à eux seuls.

OneDrive, Google Drive ou Dropbox sont d'abord des solutions de synchronisation. Elles sont très pratiques pour travailler à plusieurs ou retrouver un fichier récent. Mais si un fichier est supprimé, écrasé ou chiffré par un ransomware, la modification peut être répercutée partout.

Une vraie sauvegarde conserve des versions historiques sur une durée définie. Elle permet de revenir à un état sain : hier, la semaine dernière, parfois le mois dernier.

« Mon NAS envoie une copie dans le cloud, donc c'est bon »

Pas forcément.

Si votre NAS synchronise simplement les fichiers vers le cloud, vous avez une copie miroir. C'est mieux que rien, mais ce n'est pas toujours une protection suffisante.

Pour être utile, la sauvegarde doit prévoir :

• du versioning ;
• une rétention suffisante ;
• une protection contre la suppression accidentelle ;
• un accès contrôlé ;
• un test de restauration.

Un NAS bien configuré peut être excellent. Un NAS mal configuré peut simplement recopier le problème plus vite que vous.

« Plus la sauvegarde est fréquente, mieux c'est »

Pas toujours.

Une sauvegarde toutes les heures peut être insuffisante si elle ne conserve que 24 heures d'historique. À l'inverse, une sauvegarde quotidienne avec 30 jours de rétention peut mieux protéger contre un ransomware détecté tardivement.

L'objectif n'est pas seulement de sauvegarder souvent. L'objectif est de pouvoir restaurer le bon état au bon moment.

Les critères techniques qui comptent vraiment

1. Le chiffrement

Vos données doivent être chiffrées avant d'être envoyées dans le cloud, surtout si elles contiennent des informations clients, RH, comptables ou médicales.

Le point important : la clé de chiffrement doit rester maîtrisée. Elle peut être détenue par l'entreprise, ou confiée à un prestataire dans un cadre écrit et documenté. Dans tous les cas, il faut savoir qui peut techniquement accéder aux données.

Question simple à poser : si le fournisseur cloud est compromis, mes fichiers restent-ils illisibles ?

2. La localisation des données

Pour des données professionnelles ou personnelles soumises au RGPD, l'hébergement dans l'Union européenne est souvent préférable. Ce n'est pas une formule magique, mais cela simplifie beaucoup les sujets de conformité.

Si les données sortent de l'Espace économique européen, il faut vérifier le cadre juridique applicable : clauses contractuelles, pays de destination, sous-traitants, garanties de transfert.

Pour des données sensibles — santé, juridique, finance, dossiers RH — cette question doit être traitée avant la signature, pas après l'incident.

3. La règle 3-2-1

La règle 3-2-1 reste une base solide :

• 3 copies de vos données ;
• sur 2 supports différents ;
• dont 1 copie hors site.

Exemple pour une TPE :

• fichiers de travail sur les postes ou le serveur ;
• copie locale rapide sur NAS ;
• copie cloud chiffrée hors site.

Le cloud joue souvent le rôle de la copie hors site. Il ne remplace pas forcément la copie locale, qui permet de restaurer plus vite en cas de panne simple.

4. Le RTO et le RPO

Deux sigles utiles à connaître :

• RTO — Recovery Time Objective : combien de temps vous acceptez d'être à l'arrêt.
• RPO — Recovery Point Objective : combien de données vous acceptez de perdre.

Exemple :

• RTO de 24 h : vous acceptez de redémarrer le lendemain.
• RPO de 4 h : vous acceptez de perdre au maximum 4 heures de travail.

Plus ces objectifs sont exigeants, plus la solution doit être robuste. Et plus elle coûte cher. Un cabinet médical, une étude notariale ou une entreprise e-commerce n'a pas les mêmes besoins qu'une petite structure administrative.

5. Le test de restauration

C'est le critère le plus souvent oublié.

Une sauvegarde non testée n'est pas encore une sauvegarde fiable. C'est une promesse technique qui n'a jamais passé l'épreuve du réel.

Un bon dispositif prévoit :

• un test de restauration à la mise en place ;
• un test régulier, trimestriel ou semestriel ;
• un compte-rendu simple ;
• une correction rapide si le test échoue.

Le jour où un serveur tombe ou qu'un ransomware chiffre les fichiers, ce n'est pas le moment de découvrir que la sauvegarde ne contenait pas les bons dossiers.

Combien coûte une sauvegarde cloud pour une TPE ?

Voici des ordres de grandeur réalistes pour une petite entreprise de 5 à 20 postes. Les prix varient selon le volume, la rétention, les licences, la supervision et les tests de restauration.

| Solution | Budget mensuel indicatif | Adaptée pour | |---|---:|---| | Stockage cloud brut + outil de sauvegarde | 15 à 70 € | Petits volumes, environnement simple, prestataire technique | | Solution managée pour TPE | 50 à 250 € | TPE classique avec supervision et alertes | | Solution dédiée secteur sensible | 150 à 500 € | Santé, juridique, finance, dossiers RH | | Continuité d'activité avec restauration en mode dégradé | 300 à 1 000 € | Activités critiques ne pouvant pas rester à l'arrêt |

Attention : le prix du stockage seul ne dit pas grand-chose. Une sauvegarde professionnelle se chiffre avec :

• le stockage ;
• l'outil de sauvegarde ;
• la supervision ;
• la restauration ;
• les tests ;
• la documentation ;
• l'assistance en cas d'incident.

Une sauvegarde à bas prix qui n'est jamais vérifiée peut coûter très cher le jour où elle ne restaure rien.

Notre recommandation pour une TPE classique

Pour une entreprise de 5 à 30 personnes, sans contrainte sectorielle particulière, nous recommandons souvent une architecture simple :

1. Un NAS professionnel local pour restaurer vite les fichiers récents.
2. Une copie cloud chiffrée en Union européenne pour la protection hors site.
3. Une rétention adaptée : quelques jours, plusieurs semaines, voire plusieurs mois selon les risques.
4. Un test de restauration trimestriel documenté.
5. Une supervision active avec alerte en cas d'échec.

C'est une base robuste, compréhensible et évolutive. Pas besoin d'une usine à gaz si votre besoin est simple. Mais il faut que le dispositif soit bien pensé dès le départ.

Pour aller plus loin, vous pouvez aussi lire notre guide sur le choix entre NAS ou serveur Windows pour une TPE, ou notre article sur ce que couvre vraiment un contrat d'infogérance pour TPE.

La vraie question à vous poser

Imaginez que demain matin, vous n'ayez plus accès à vos fichiers, votre logiciel métier ou votre historique client.

Combien de temps pouvez-vous continuer à travailler ?

• Quelques heures ?
• Une journée ?
• Trois jours ?
• Une semaine ?

Si la réponse dépasse votre seuil de tolérance réel, votre sauvegarde mérite un vrai budget. Pas forcément énorme. Mais sérieux.

Chez JS·LAB, nous mettons en place des solutions de sauvegarde locale, cloud et hybride pour les TPE du Val-d'Oise, de la région parisienne et de toute l'Île-de-France : NAS, cloud chiffré, supervision, tests de restauration et documentation.

Vous voulez savoir si votre sauvegarde actuelle tient la route ? Demandez un diagnostic. On regarde votre situation, vos risques et vos volumes, puis on vous propose une recommandation chiffrée.

Demander un diagnostic sauvegarde