Aller au contenu
Cybersécurité · Sauvegarde et continuité

Sauvegarde et PRA : Préparez la reprise de votre activité.

Ransomware, panne, erreur humaine : ce qui compte, c’est de redémarrer. C2i info met en place la règle 3-2-1 et un Plan de Reprise d’Activité, pour préparer la reprise de vos données et de votre activité après un incident.

Le constat
12%

des cyberattaques entraînent une destruction de données. Une sauvegarde unique et locale peut être compromise en même temps que le reste du système, rendant la reprise beaucoup plus difficile.

Source · ImpactCyber 2024

70%
des TPE/PME n’ont aucune procédure de gestion de crise.
Jour J
Sans plan, tout s’improvise : dans l’urgence, et trop tard.
Méthode 3-2-1

Une règle simple pour préparer la reprise.

Le standard de la sauvegarde fiable, appliqué à la lettre : aucune donnée ne dépend d’une seule copie, d’un seul support, ou d’un seul lieu.

3

Copies des données

Vos données originales plus deux sauvegardes distinctes : jamais un point de défaillance unique.

Original + 2 copies
2

Supports différents

Sur deux technologies distinctes, NAS local et cloud, pour qu’une défaillance n’emporte pas tout.

NAS local + Cloud
1

Copie hors site

Au moins une copie hors de vos murs, isolée et chiffrée : hors d’atteinte d’un ransomware ou d’un sinistre.

Cloud sécurisé → Isolé
Ce qu’on met en place

La sauvegarde, et le plan pour s’en servir.

Sauvegarder ne suffit pas : il faut pouvoir restaurer, vite, dans le bon ordre. Chaque brique est installée, chiffrée et testée par la même équipe.

Sauvegarde locale (NAS) + cloud

Une copie rapide sur site, une copie hors site dans le cloud sécurisé.

Sauvegarde du tenant Microsoft 365

Emails, fichiers, SharePoint : sauvegardés plusieurs fois par jour, en externe.

PRA & PRI

Plan de Reprise d’Activité et Informatique : quoi restaurer, dans quel ordre, en combien de temps.

Chiffrement des sauvegardes

Données illisibles si elles sont volées ou interceptées, au repos comme en transit.

Tests de restauration réguliers

On vérifie que les données reviennent vraiment, et on mesure le temps de reprise (RTO).

Ils dorment tranquilles

La tranquillité, c’est un PRA qui marche.

★★★★★ 5,0 / 5 sur Google · des données sauvegardées sur site et dans le cloud, restaurations testées.

« Nos données sont sauvegardées localement et hors site. Nous savons surtout qu’elles peuvent être restaurées si un incident survient. »

Direction • PME – Moselle

« La mise en place d’un plan de reprise nous permet de savoir comment réagir et dans quel ordre restaurer nos services essentiels en cas d’incident. »

Direction • Entreprise – Grand Est
3-2-1
Règle appliquée
Automatisée
Sauvegarde Microsoft 365
125+
PME accompagnées
Questions fréquentes

Ce que les dirigeants nous demandent en premier.

Une question qui n’est pas dans la liste ? Posez-la directement à un expert.

Pourquoi une sauvegarde locale ne suffit pas ?

Une sauvegarde locale peut elle aussi être touchée par un ransomware, une panne, un vol ou un sinistre. C’est pourquoi nous privilégions plusieurs copies sur des supports différents, dont au moins une copie hors site et isolée.

Microsoft 365 est-il sauvegardé par défaut ?

Microsoft 365 intègre des mécanismes de conservation et de récupération, mais ils ne remplacent pas nécessairement une stratégie de sauvegarde adaptée aux besoins de l’entreprise. Une sauvegarde dédiée permet notamment de disposer d’une copie supplémentaire et d’une politique de conservation maîtrisée.

Qu’est-ce qu’un PRA et en ai-je besoin ?

Un Plan de Reprise d’Activité décrit comment redémarrer après un incident majeur : quelles données restaurer, dans quel ordre, sur quel matériel, en combien de temps. Toute entreprise dont l’activité dépend de l’informatique en a besoin : sans PRA testé, la reprise s’improvise dans l’urgence.

À quelle fréquence testez-vous les restaurations ?

Selon la politique définie avec l’entreprise. Des tests de restauration permettent de vérifier que les données sauvegardées peuvent réellement être récupérées et de valider les procédures prévues en cas d’incident.

Combien de temps pour redémarrer après un ransomware ?

Cela dépend de votre infrastructure et de l’ampleur de l’incident. Le PRA permet justement de définir les priorités, les procédures de restauration et les objectifs de reprise afin de réduire au maximum la durée d’interruption.

Intervenez-vous sur site, à Metz, en Moselle et au Luxembourg ?

Oui. Notre équipe est basée à Montigny-lès-Metz et intervient sur site à Metz, en Moselle et au Luxembourg. L’audit de vos sauvegardes se fait dans vos locaux ou à distance, selon votre installation.

Faisons le point sur vos sauvegardes

Vos données survivraient-elles à demain matin ?

On audite vos sauvegardes (couverture, hors site, restaurabilité) et on vous remet un plan 3-2-1 + PRA, avec un devis clair.

Label ExpertCyber, AFNOR · Cybermalveillance.gouv.fr

Nos offres s'inscrivent dans les recommandations de l'ANSSI et de Cybermalveillance.gouv.fr. Démarche cyber certifiée ExpertCyber par l'AFNOR.