Sauvegarde des données d'une entreprise : les 10 règles de l'État

Sauvegarde : ce que recommande Cybermalveillance.gouv.fr

La fiche « Pourquoi et comment bien gérer ses sauvegardes ? », publiée le 13 novembre 2019 et mise à jour le 24 février 2026, part d'un constat : perte, vol, panne, piratage ou destruction d'un appareil font disparaître ses données, parfois de façon irréversible. Ses premières règles sont d'organisation : sauvegarder régulièrement, identifier les appareils qui contiennent des données, ordinateurs, serveurs, téléphones, disques et clés USB, puis choisir celles qui « ne peuvent pas être récupérées par ailleurs ».

Vient ensuite la méthode : une solution adaptée, gratuite ou payante, en ligne ou sur disque externe, et une sauvegarde planifiée. La fiche distingue la sauvegarde complète, l'incrémentale, qui ne copie que les fichiers créés ou modifiés depuis la dernière sauvegarde, et la différentielle, qui copie tout ce qui a changé depuis la dernière sauvegarde complète.

Déconnecter, doubler, vérifier

La règle la plus souvent oubliée est la sixième : déconnecter le support après usage. Si l'on est victime d'un rançongiciel et que la sauvegarde reste connectée à l'ordinateur ou au réseau de l'entreprise, « elle peut également être affectée par le programme malveillant qui pourrait la détruire ». La fiche sur la sécurisation du télétravail va dans le même sens : les sauvegardes « seront parfois le seul moyen » de retrouver ses données après une cyberattaque.

Il faut aussi protéger les sauvegardes comme les données d'origine, avec plusieurs copies sur différents supports et une sauvegarde dans un lieu différent, vérifier régulièrement qu'elles fonctionnent et que les supports ne s'usent pas. Pour une entreprise, la dixième règle ajoute de sauvegarder les logiciels et configurations sans lesquels les données sauvegardées seraient inexploitables.

Le cloud et ses avis

La fiche cite les services en ligne, gratuits ou payants selon la capacité, proposés par les fournisseurs d'accès et des entreprises spécialisées. Nous avons lu les avis récents de quatre d'entre eux sur l'App Store. Un service de stockage synchronisé n'est pas forcément une sauvegarde déconnectée au sens de la fiche.

Les obligations légales

Les sauvegardes suivent les mêmes règles juridiques que les données d'origine. Quand elles contiennent des données personnelles, la fiche rappelle que le RGPD et la loi Informatique et Libertés s'appliquent, et que la responsabilité civile ou pénale de l'entreprise peut être engagée en cas de manquement avéré. Pour la menace qui justifie la déconnexion, voir notre page sur les antivirus.

Ce que cette page ne dit pas

Cette page ne compare pas les offres de sauvegarde professionnelles ni leurs prix, et nos relevés d'avis ne mesurent pas la fiabilité des sauvegardes. Fiches lues le 14 septembre 2026.