Un seul incident suffit. Serveur hors service un lundi matin, ransomware qui chiffre trois ans de fichiers clients, collaborateur qui écrase une base de données par erreur — et soudain, l’absence de sauvegarde cloud digne de ce nom devient la catastrophe dans la catastrophe. 82 % des entreprises victimes d’une perte massive de données ferment dans les deux ans selon le cabinet Gartner. Ce chiffre devrait convaincre les plus sceptiques.
Pourtant, beaucoup de structures — TPE, PME, ETI — s’en remettent encore à un disque externe branché une fois par semaine ou à OneDrive configuré à la va-vite. La sauvegarde cloud professionnelle, c’est autre chose : une architecture pensée pour restaurer rapidement, en toutes circonstances, sans perdre l’essentiel.
Pourquoi la sauvegarde cloud change la donne en entreprise
Les limites des sauvegardes locales
Un disque externe, ça tombe. Ça brûle avec le reste des équipements si le bureau prend feu. Ça se vole avec l’ordinateur portable dans le train. La sauvegarde locale présente un défaut fondamental : elle partage le même risque physique que les données originales.
Les solutions NAS internes font mieux, mais elles restent dans les murs de l’entreprise. Un dégât des eaux, une coupure électrique prolongée, ou — scénario de plus en plus fréquent — un ransomware qui se propage sur le réseau local : toutes les copies chiffrées en même temps.
⚠️ À garder en tête
Une sauvegarde stockée sur le même réseau que les données sources ne constitue pas une vraie protection contre les ransomwares. Ces logiciels malveillants ciblent précisément les partages réseau pour maximiser les dégâts.
La règle 3-2-1 et le cloud comme troisième exemplaire
La règle 3-2-1 est simple : 3 copies des données, sur 2 supports différents, dont 1 hors site. Le cloud est la réponse naturelle à ce « hors site ». Il externalise la copie dans des datacenters géographiquement éloignés, souvent certifiés ISO 27001, avec réplication automatique.
- Réplication géographique dans au moins deux zones
- Chiffrement AES-256 des données en transit et au repos
- Accès aux fichiers depuis n’importe quelle machine en cas de sinistre
- Historique de versions (souvent 30 à 365 jours selon l’offre)
🎯 Choisir la bonne solution selon la taille de l’entreprise
Il n’existe pas de solution universelle. Une startup de 5 personnes n’a pas les mêmes contraintes qu’une ETI avec 200 postes, un ERP et des données médicales soumises au RGPD.
| 🏢 TPE / PME (< 50 postes) | 🏭 ETI / Grande entreprise |
|---|---|
| Veeam Backup Essentials, Acronis Cyber Protect, Backblaze B2. Offres à partir de 3-5 €/mois par poste. Déploiement simple, sans DSI. | AWS Backup, Azure Backup, Zerto. Architecture multi-tenant, conformité RGPD native, RPO/RTO négociables, support 24/7 contractualisé. |
Pour les PME, Acronis Cyber Protect combine antivirus et sauvegarde en une seule console — pratique quand il n’y a pas de DSI à plein temps. Pour les structures plus grandes, Azure Backup s’intègre nativement à l’écosystème Microsoft et gère postes Windows, serveurs, bases SQL et VMs Azure en un seul point.
15 min
RTO visé par les meilleures offres cloud pour restaurer un poste de travail complet
Les critères techniques à vérifier avant de signer
Derrière les argumentaires commerciaux, quelques indicateurs concrets font toute la différence au moment où on en a besoin.
- RPO (Recovery Point Objective) : quelle est la perte de données maximale acceptable ? 24h, 1h, 15 minutes ? Vérifiez que la fréquence des sauvegardes correspond à cet objectif.
- RTO (Recovery Time Objective) : combien de temps pour tout restaurer ? Un cloud lent à télécharger 500 Go peut prendre 48h — préférez les offres avec restauration bare-metal ou VM prête à l’emploi.
- Localisation des datacenters : pour les données soumises au RGPD, exigez une hébergement en Union européenne. Certains fournisseurs américains stockent en Irlande ou en Allemagne.
- Versioning : combien de versions de fichiers sont conservées, sur quelle durée ? Un ransomware dormant 3 semaines peut infecter toutes vos sauvegardes si la rétention est trop courte.
- Tests de restauration : le fournisseur propose-t-il des simulations régulières ? Une sauvegarde non testée est une sauvegarde non fiable.
💡 Notre conseil
Planifiez un test de restauration complet au moins deux fois par an. Restaurez un dossier, puis une machine entière sur un environnement isolé. C’est la seule façon de vérifier que vos sauvegardes fonctionnent vraiment avant que la crise n’arrive.
⚠️ Les erreurs les plus fréquentes en entreprise
Beaucoup d’entreprises pensent être protégées. Elles ne le sont pas vraiment, souvent pour les mêmes raisons.
L’agent de sauvegarde plante silencieusement depuis 6 semaines. Personne ne reçoit les alertes. On s’en rend compte au moment de restaurer.
Les bases SQL, les boîtes mail Exchange, les partages réseau non mappés : autant de fichiers qui échappent à la sauvegarde si on se contente du paramétrage par défaut.
OneDrive synchronise, il ne sauvegarde pas. Si un fichier est supprimé ou écrasé côté utilisateur, la suppression se propage. Pour une vraie protection de vos données Microsoft 365, il faut un outil tiers dédié comme Veeam Backup for Microsoft 365.
| ✅ Avantages du cloud | ❌ Points de vigilance |
|---|---|
| • Accessibilité mondiale • Scalabilité immédiate • Pas de matériel à maintenir • Chiffrement intégré |
• Coûts de restauration (egress fees) • Dépendance à la bande passante • Conformité RGPD à vérifier • Coûts qui montent avec le volume |
Mettre en place sa sauvegarde cloud : par où commencer
Pas besoin d’un projet de six mois. Voici une approche pragmatique en quatre étapes pour structurer la protection des données d’une PME.
D’abord, inventoriez vos données critiques : quels fichiers ou systèmes, si perdus, bloqueraient l’activité dans l’heure ? Base clients, ERP, messagerie, documents contractuels — listez-les concrètement, avec leur volume et leur localisation.
Ensuite, définissez vos objectifs RPO et RTO selon chaque catégorie. Les données comptables peuvent tolérer 24h de perte ; les commandes en cours, peut-être 15 minutes. Cette hiérarchie guide le choix de la fréquence et des outils.
Troisième temps : sélectionnez une solution adaptée au volume et à l’infrastructure existante, déployez-la sur un périmètre restreint pour valider, puis élargissez progressivement. Enfin, documentez les procédures de restauration et formez au moins deux personnes à les exécuter — l’administrateur principal et un remplaçant.
✅ À retenir
Une sauvegarde cloud d’entreprise efficace repose sur trois piliers : la fréquence des copies (RPO), la vitesse de restauration (RTO) et la localisation sécurisée des données. Sans test régulier, même la meilleure architecture reste théorique.
FAQ – Sauvegarde cloud en entreprise
Quelle est la différence entre synchronisation et sauvegarde cloud ?
La synchronisation (comme OneDrive ou Google Drive) réplique l’état actuel des fichiers. Si vous supprimez un fichier, il disparaît partout. La sauvegarde cloud conserve des versions historiques et permet de récupérer des données à une date précise, même après suppression ou corruption.
Combien coûte une sauvegarde cloud pour une PME ?
Les tarifs varient de 3 à 15 € par poste et par mois selon la solution et le volume de données. Backblaze B2 propose le stockage à 0,006 $/Go/mois, tandis qu’Acronis Cyber Protect facture à partir de 85 € par an pour 5 postes. Les coûts de restauration (egress) sont souvent sous-estimés.
La sauvegarde cloud protège-t-elle contre les ransomwares ?
Oui, à condition que la solution maintienne un historique de versions suffisamment long (minimum 30 jours) et que les sauvegardes soient isolées du réseau local (air gap). Un ransomware ne peut pas chiffrer des copies stockées dans le cloud si l’accès est correctement cloisonné.
Microsoft 365 inclut-il une vraie sauvegarde des données ?
Non. Microsoft garantit la disponibilité de l’infrastructure, pas la récupération de vos données en cas de suppression accidentelle ou d’attaque. La corbeille SharePoint conserve les éléments 93 jours, mais ce n’est pas une solution de sauvegarde. Des outils comme Veeam Backup for Microsoft 365 ou Acronis comblent cette lacune.
Où les données doivent-elles être stockées pour respecter le RGPD ?
Les données personnelles de résidents européens doivent être hébergées dans l’Union européenne ou dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne. Vérifiez que votre fournisseur précise contractuellement la localisation des datacenters et ne transfère pas les données vers des serveurs américains sans garanties suffisantes.