Pourtant, que se passerait-il si une entreprise perdait à cause d’un sinistre ses fichiers clients, l’état de ses stocks, ses commandes, sa facturation, les salaires, etc ? Dans la majorité des cas, elle ne s’en remettrait pas. Pour les dommages matériels, les entreprises sont généralement assurées pour compenser les risques (vol, incendie, …). Les assurances peuvent prendre en charge la perte d’exploitation, mais elles demandent généralement aux assurés de prendre quelques mesures pour limiter les risques. Des mesures telles que des serrures de sécurité aux portes pour lutter contre le vol d’opportunité, des détecteurs d’incendie, etc. Pour l’informatique, le minimum est d’avoir une sauvegarde de ses données.

Pour que des sauvegardes soient utilisables en cas de sinistre, il ne faut pas qu’elles soient situées au même endroit que les données qui ont été sauvegardées. Pour cela, il existe plusieurs solutions :

• Les sauvegardes sont dans d’autres locaux de la société : si les locaux sont suffisamment éloignés pour ne pas subir le même sinistre, c’est parfait
• Un des salariés emmène les sauvegardes chez lui : il vaut mieux rester en bons termes avec lui.
• Une entreprise se charge de les collecter et de les stocker : ce sont souvent des sociétés de gardiennage qui assurent cette mission. Au moins les sauvegardes sont bien protégées.
• La sauvegarde se fait à distance au sein d’une entreprise spécialisée : la télésauvegarde

Il ne faut pas perdre de vue que les sauvegardes sont destinées à permettre de récupérer des fichiers effacés ou détruits. La restauration est donc la finalité de toute sauvegarde et il faut donc vérifier régulièrement que ses sauvegardes sont utilisables. A quoi servirait une banque si son argent n’était pas disponible voire disparaissait ?

Les sociétés présentes dans ce dossier ont une offre destinée aux petites structures afin de les libérer des préoccupations liées à la sauvegarde.

Les bonnes questions à se poser avant un choix de solution de télésauvegarde sont :

Que dois-je sauvegarder ? Tous mes fichiers sont-ils importants ? La tarification se faisant au volume, il peut être intéressant de ne sauvegarder que les données. En effet, si une entreprise peut réinstaller ses postes de travail ou ses serveurs sans passer par le prestataire de sauvegarde, une sauvegarde système n’est pas nécessaire. Dans ce cas là il importe surtout de sauvegarder ses fichiers de données, sa messagerie (boite aux lettres des utilisateurs), et les fichiers liés aux applications métier (comptabilité, commandes, stock, etc.)

Comment seront conservés mes fichiers ? Un tiers, voire un concurrent, pourra-t-il y accéder ?
Comment me seront restaurés mes fichiers ? Quelle garantie puis-je avoir que ces fichiers n’ont pas été altérés ou modifiés ?
Quels services suis-je en droit d’attendre de la société prestataire ? A quels prix ?
Cette entreprise prend-elle en charge un Plan de Reprise d'Activité si ma société doit faire face à un sinistre ? Dans quels délais ? Avec quelle garantie ?

La restauration en ligne fait partie de l’offre des cinq sociétés citées à titre d’exemple. Mais quels sont les avantages et les inconvénients d’une telle possibilité ?

Avantages :
• Disponibilité des données 24H/24, 7j/7
• Facilité d’utilisation : il suffit de sélectionner dans une liste les fichiers souhaités pour les récupérer à la vitesse de sa connexion Internet
• Rapidité (relative) de restauration pour un volume pas trop important

Inconvénients :
• Il faut une connexion internet. Si vous n’avez plus de connexion vous n’avez plus de restauration immédiate possible…
• La vitesse de restauration dépend du débit de votre connexion Internet
• La restauration « système » (système d’exploitation et applications) n’est pas aisée via une restauration en ligne.
• Sur de gros volumes de données, lors d'un crash par exemple, le temps de téléchargement est long et soumis à d'éventuelles coupures, il est conseillé de faire sauvegarder les données sur un média (DVD, disque optique...), et de se le faire livrer

Certaines offres de la région Toulousaine sont très complètes et s’appuient sur une infrastructure de stockage très sécurisée avec deux datacenters dont un servant de sauvegarde à l’autre. Le coût d’une telle infrastructure est très important et se retrouve donc dans l’offre aux clients.
Certains prestataires proposent en cas de sinistre une intervention sur site d’un technicien pour vous assister. Même en option ce type de service nécessite de la part du prestataire un investissement important en formation de ses collaborateurs et c’est également un signe que le prestataire accompagne l’entreprise sinistrée. Dans certains cas cela va même jusqu’à prendre en compte la perte d’exploitation via une assurance spécialisée dans le cas où il n’est pas possible de restaurer les données.

Plan de reprise d’activité (PRA)?
Dans les faits, les entreprises qui subissent un sinistre informatique majeur disparaissent dans 3 cas sur 4. Le problème n’est pas tant de racheter le matériel que de reconstruire les données. Il peut donc être vital pour une entreprise de se préparer à subir une catastrophe tout en souhaitant qu’elle n’arrive jamais. C’est ce qu’on appelle un PRA. La préparation d’un PRA consiste à prendre toutes les mesures qui permettraient de reprendre l’activité dans les plus brefs délais.

Ainsi, une offre de télésauvegarde ne garantit pas en soi les délais et la faisabilité de la reprise de l'activité. Autant de temps de rétablissement qui se chiffrent directement en pertes d'exploitation. Une démarche de PRA anticipera et pourra résoudre ces problématiques.

Pierre-Yves Paris est le responsable qualité et sécurité de Devoteam Outsourcing
Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir.

Devoteam Outsourcing, groupe Devoteam, est une société d'infogérance située à Castres. Grâce à une expertise de longue date autour des infrastructures informatiques et de télécommunications Devoteam Outsourcing se positionne sur deux types de marchés distincts : l'infogérance sélective des infrastructures pour les très grands comptes et l'infogérance globale pour les Moyennes Entreprises