Le Blog.

Une sauvegarde protège vos données, un plan de reprise d’activité (le PRA, ce plan qui remet l’entreprise debout après un sinistre) protège votre exploitation. En Nouvelle-Calédonie, où une équipe ne peut pas compter sur un dépanneur métropolitain à portée de main, les deux comptent autant l’un que l’autre. Une PME calédonienne bien préparée sait répondre à deux questions précises : combien de données puis-je me permettre de perdre, et combien de temps puis-je rester à l’arrêt.

La plupart des dirigeants découvrent la différence le pire jour possible. Un lundi matin, un cabinet de Nouméa allume ses postes : un message exige une rançon, tout est chiffré. La sauvegarde existait. Mais personne n’avait jamais testé la restauration, et il a fallu trois jours pour rouvrir. Trois jours de cabinet fermé. Voilà ce que la continuité d’activité cherche à éviter.

Sauvegarde, PRA, PCA : de quoi parle-t-on vraiment ?

La sauvegarde, c’est une copie de vos données conservée à part, pour pouvoir les récupérer si l’original est perdu, corrompu ou volé. Le PRA, lui, organise le redémarrage de toute l’activité après un incident grave. Le premier répond à « j’ai perdu un fichier », le second à « j’ai perdu mon informatique ».

Beaucoup d’entreprises calédoniennes confondent les deux, et c’est de bonne foi. On a une sauvegarde, donc on se croit couvert. Sauf qu’une copie de données ne fait pas redémarrer un serveur, ne reconfigure pas un réseau, ne réinstalle pas un logiciel métier. Le PRA, c’est le mode d’emploi du retour à la normale : quoi restaurer, dans quel ordre, sur quelle machine, et qui appelle qui. On parle parfois aussi de PCA, le plan de continuité d’activité, qui va plus loin : maintenir le service pendant l’incident, et pas seulement après. Pour une PME, un bon PRA bien testé constitue déjà une base solide.

Deux mesures résument tout le sujet, et il vaut la peine de les poser noir sur blanc. Le RPO, c’est la quantité de données que vous acceptez de perdre, exprimée en temps : si vous sauvegardez chaque nuit, vous pouvez perdre jusqu’à une journée de saisie. Le RTO, c’est le délai que vous vous accordez pour repartir : quatre heures, une journée, une semaine. Tant que ces deux repères ne sont pas fixés par la direction, le reste n’est que bricolage.

Pourquoi le sujet est plus aigu en Nouvelle-Calédonie

L’éloignement change la donne. Quand une infrastructure tombe ici, on ne fait pas venir une pièce ou un expert de métropole dans la journée : le décalage horaire et la distance imposent leur tempo. La proximité d’un prestataire local n’est donc pas un confort, c’est une condition de la reprise.

Il y a aussi la question des liaisons internationales. Restaurer plusieurs téraoctets de données, soit des milliers de gigaoctets, depuis un serveur situé à l’autre bout du monde peut prendre des jours, parce que la bande passante vers l’extérieur reste limitée et coûteuse. Une sauvegarde hébergée en Nouvelle-Calédonie se restaure à la vitesse du réseau local, sans dépendre d’un câble sous-marin. Le climat compte également : chaleur, humidité, épisodes cycloniques, coupures de courant. Un seul serveur posé dans un local d’entreprise, sans copie ailleurs, reste exposé à l’incendie, au dégât des eaux ou au vol. Une PME de Ducos l’a appris en retrouvant ses bureaux cambriolés : sa seule sauvegarde était sur le serveur emporté.

Reste le cadre juridique. La loi Informatique et Libertés s’applique en Nouvelle-Calédonie, et elle vous tient responsable des données personnelles que vous détenez, qu’il s’agisse de vos clients, de vos patients ou de vos salariés. Une perte de données n’est pas qu’un problème technique, c’est aussi une obligation de protection que vous devez pouvoir démontrer.

La règle qui sauve : trois copies, deux supports, une hors site

La meilleure ligne de défense tient en une formule simple, le 3-2-1 : trois copies de vos données, sur deux types de supports différents, dont au moins une conservée ailleurs que dans vos murs. C’est la base que tout dirigeant calédonien devrait pouvoir vérifier en une question à son équipe informatique.

Concrètement, cela veut dire vos données de production, une sauvegarde locale pour les restaurations rapides du quotidien, et une copie externalisée, c’est-à-dire conservée en dehors de vos locaux, qui survit à un sinistre touchant le bâtiment entier. C’est précisément cette troisième copie qui aurait sauvé la PME de Ducos.

Une nuance est devenue indispensable face aux rançongiciels, ces logiciels qui chiffrent vos fichiers pour exiger une rançon : la sauvegarde immuable. Une copie immuable ne peut être ni modifiée ni effacée pendant une durée définie, même par un administrateur. Si une attaque parvient à chiffrer vos serveurs, elle ne peut pas atteindre cette copie verrouillée. C’est le filet qui empêche un incident de tourner à la catastrophe. Stratos héberge ce type de sauvegarde immuable anti-rançongiciel dans son datacenter à Nouméa, alimenté à l’énergie solaire, avec un historique sur plusieurs semaines.

Et les boîtes mail dans tout ça ?

Beaucoup pensent qu’une messagerie professionnelle hébergée en ligne se sauvegarde toute seule. C’est une idée fausse qui coûte cher. Un fournisseur de messagerie garantit la disponibilité de son service, pas la récupération d’un courriel supprimé par erreur il y a deux mois, ni d’une boîte vidée par une attaque. Les messageries d’entreprise, qu’elles soient sous Microsoft 365, Exchange ou Google Workspace, méritent leur propre sauvegarde, avec un historique sur plusieurs semaines.

Tester sa restauration, sinon ça ne compte pas

Une sauvegarde jamais restaurée n’est qu’une promesse. La seule preuve qu’elle fonctionne, c’est de la remettre en service pour de vrai, dans des conditions proches du réel, à intervalle régulier. Sans ce test, vous découvrez la panne le jour où vous en avez le plus besoin.

Les mauvaises surprises sont presque toujours les mêmes. Une sauvegarde qui s’était arrêtée silencieusement des semaines plus tôt. Une copie complète des fichiers, mais sans la base de données qui les rend exploitables. Un PRA écrit il y a deux ans, qui ne mentionne nulle part le nouveau logiciel de gestion installé entre-temps. Un test de restauration les met au jour pendant qu’il est encore temps de corriger.

C’est aussi le moment de vérifier que le RTO tient ses promesses. Si vous vous êtes fixé un redémarrage en quatre heures mais que la restauration en demande douze, mieux vaut le savoir un mardi tranquille qu’un lundi de crise. La supervision continue joue ici un rôle clé : elle surveille vos sauvegardes en tâche de fond et alerte dès qu’une copie ne s’est pas faite, sans que vous ayez à y penser.

Construire un plan de reprise, étape par étape

Un PRA solide ne se résume pas à un outil de sauvegarde, il découle d’une réflexion sur votre activité. La démarche tient en quelques jalons que tout dirigeant peut suivre, même sans bagage technique.

• Cartographier le vital. Quelles applications et quelles données sont indispensables pour facturer, produire, soigner ou conseiller ? Tout n’a pas la même valeur, et tout n’a pas besoin du même niveau de protection.
• Fixer le RPO et le RTO par activité. Une heure de données perdues est-elle acceptable, ou faut-il descendre à quelques minutes ? Repartir en quatre heures, ou la journée suffit-elle ? Ces choix orientent toute la suite et relèvent de la direction, pas du seul informaticien.
• Choisir où les copies sont conservées. Localement pour la rapidité, externalisé en Nouvelle-Calédonie pour la résilience, immuable pour résister aux rançongiciels.
• Écrire le scénario de reprise. Qui fait quoi, dans quel ordre, avec quels accès. Un document clair vaut mieux que la mémoire d’une seule personne, surtout si cette personne est en congé le jour du sinistre.
• Tester, puis recommencer. Au moins une fois par an, et après tout changement majeur dans votre informatique.

Pour les organisations qui visent une reprise très rapide, on ajoute une réplication vers un site secondaire : une copie tenue à jour en continu sur une seconde infrastructure, prête à prendre le relais. C’est le niveau au-dessus, réservé aux activités qui ne supportent presque aucune interruption.

Foire aux questions

Quelle différence entre une sauvegarde et un PRA ?

La sauvegarde est une copie de vos données que vous pouvez récupérer en cas de perte. Le PRA, ou plan de reprise d’activité, est le plan complet qui permet de faire redémarrer toute votre informatique après un sinistre : quoi restaurer, dans quel ordre, sur quelles machines et avec quels délais. La sauvegarde est un ingrédient du PRA, pas son équivalent.

Mes données seront-elles bien hébergées en Nouvelle-Calédonie ?

C’est tout l’intérêt d’une sauvegarde externalisée locale. Conservées dans un datacenter à Nouméa, vos données restent sur le territoire, soumises au droit applicable en Nouvelle-Calédonie, et se restaurent à la vitesse du réseau local plutôt que via une liaison internationale lente et coûteuse.

À quelle fréquence faut-il tester sa restauration ?

Au minimum une fois par an, et systématiquement après un changement important : nouveau logiciel métier, nouveau serveur, réorganisation du réseau. Une supervision continue des sauvegardes complète ces tests en signalant immédiatement toute copie qui ne s’est pas faite.

Une sauvegarde suffit-elle contre les rançongiciels ?

Pas toujours. Un rançongiciel cherche aussi à détruire les sauvegardes accessibles pour vous forcer à payer. La parade est la sauvegarde immuable : une copie verrouillée qui ne peut être ni modifiée ni effacée pendant une durée fixée, même par un administrateur. Elle reste intacte là où le reste a été chiffré.

Un partenaire local pour dormir tranquille

Mettre en place une sauvegarde fiable et un plan de reprise testé n’a rien d’insurmontable, mais cela demande de la méthode et un interlocuteur qui connaît le terrain calédonien. C’est le rôle de Stratos, partenaire informatique des entreprises du territoire : un seul interlocuteur pour vos sauvegardes hébergées à Nouméa, votre PRA et la supervision qui veille à ce que tout fonctionne, vraiment. Pour faire le point sur votre niveau de protection, le plus simple reste d’en parler avec Stratos.