Une panne de disque, un rançongiciel ou une erreur de manipulation peut faire disparaître des années de travail en quelques minutes. Un serveur de sauvegarde centralise les copies de vos fichiers, postes et applications afin de pouvoir les restaurer rapidement, mais son efficacité dépend surtout de son architecture et de son niveau d’isolation. Je vous propose ici des repères concrets pour choisir le bon matériel, appliquer une stratégie 3-2-1 et éviter les erreurs qui donnent une fausse impression de sécurité.
Les repères essentiels pour protéger durablement vos données
- Objectif : restaurer des données après une panne, une suppression ou une cyberattaque.
- Règle 3-2-1 : conserver trois copies sur deux supports différents, dont une copie hors ligne ou hors site.
- RAID : utile pour maintenir la disponibilité d’un stockage, mais insuffisant comme sauvegarde.
- Dimensionnement : prévoir la capacité actuelle, l’historique des versions et une marge d’au moins 20 à 30 %.
- Contrôle indispensable : tester régulièrement la restauration, pas seulement la réussite apparente des tâches.
À quoi sert réellement un serveur de sauvegarde
Un serveur dédié à la sauvegarde reçoit automatiquement les copies de données provenant des ordinateurs, des serveurs applicatifs, des machines virtuelles ou d’un NAS. Le logiciel associé peut conserver plusieurs versions, appliquer une rétention et restaurer un fichier précis comme un système complet. C’est cette capacité à revenir à un état antérieur qui le distingue d’un simple espace de stockage partagé.
Je fais toujours la distinction entre stockage, réplication et sauvegarde. Le stockage sert à travailler sur des fichiers au quotidien. La réplication reproduit souvent les modifications presque immédiatement, y compris une suppression ou un chiffrement malveillant. La sauvegarde, elle, doit permettre de retrouver une version saine datant d’hier, de la semaine dernière ou d’un mois précédent.
Dans une petite entreprise, la solution peut protéger les dossiers clients, la comptabilité, les bases de données et les postes portables. À domicile, elle convient surtout aux photos, vidéos, documents administratifs et projets créatifs. Dans les deux cas, le bénéfice principal reste le même : réduire le temps d’interruption et éviter de dépendre d’une copie manuelle oubliée.
Les deux objectifs à définir avant l’achat
Le premier est le RPO, c’est-à-dire la quantité de données que vous acceptez de perdre. Une sauvegarde quotidienne peut entraîner une perte maximale proche de vingt-quatre heures. Le second est le RTO, le temps nécessaire pour reprendre l’activité. Restaurer quelques fichiers en dix minutes n’impose pas la même infrastructure que redémarrer une dizaine de machines virtuelles en moins d’une heure.
Ces deux indicateurs évitent de suracheter du matériel. Une agence de cinq personnes peut souvent se contenter d’une sauvegarde quotidienne avec conservation des versions, tandis qu’un commerce ou un cabinet médical aura intérêt à rapprocher les sauvegardes et à prévoir une copie externalisée.
Quel type de solution choisir selon votre réseau
Le choix ne se résume pas à opposer un NAS à un serveur classique. Il faut regarder le nombre de machines, le volume à protéger, la vitesse de restauration attendue et le niveau d’administration que vous pouvez réellement assurer.
| Solution | Pour quel usage | Atouts | Limites |
|---|---|---|---|
| NAS à 2 ou 4 baies | Maison, indépendant, petite équipe | Installation simple, consommation modérée, fonctions de versioning | Performances et sécurité limitées si la configuration reste basique |
| Serveur dédié avec logiciel de sauvegarde | PME, virtualisation, plusieurs postes et applications | Meilleur contrôle, restauration complète, politiques avancées | Coût et administration plus élevés |
| Stockage cloud spécialisé | Équipes mobiles, sites multiples, copie externalisée | Hors site, élasticité, pas de matériel à maintenir | Dépendance à la connexion, coût récurrent, gestion des clés et de la localisation |
| Architecture hybride | Données critiques et besoin de reprise rapide | Copie locale rapide plus protection contre le sinistre du site | Configuration plus complexe à surveiller |
Pour une petite structure française, je trouve souvent que le meilleur compromis est un NAS dédié à la sauvegarde locale, complété par une copie chiffrée hors site. Il reste accessible sans abonnement important et permet de récupérer rapidement un fichier volumineux. En revanche, il ne doit pas être exposé directement à Internet et ne doit pas devenir un serveur polyvalent rempli de services inutiles.
Au-delà d’une dizaine de postes, de plusieurs téraoctets ou d’un environnement virtualisé, un serveur équipé d’un véritable logiciel de sauvegarde devient plus pertinent. Il gère mieux les sauvegardes d’images, les restaurations bare metal et les règles différentes selon les applications.
Comment appliquer une stratégie 3-2-1 sans se tromper
La règle recommandée par l’ANSSI et reprise par la CNIL consiste à conserver trois copies des données, sur deux supports différents, avec au moins une copie hors ligne ou hors site. La donnée de production compte comme une première copie, à laquelle s’ajoutent deux sauvegardes indépendantes.
Un exemple concret peut ressembler à ceci. Les fichiers de travail restent sur le serveur principal, une première copie est enregistrée chaque nuit sur le stockage local, puis une seconde est envoyée vers un site distant ou un service cloud. Une fois par semaine, une copie supplémentaire peut être placée sur un disque déconnecté et conservée dans un autre lieu.
Le rôle du stockage hors ligne
Une copie accessible en permanence par le réseau peut être chiffrée par le même rançongiciel que les données originales. Le stockage hors ligne, parfois appelé air gap, réduit ce risque parce qu’il n’est pas connecté au moment de l’attaque. Une copie hors site protège aussi contre l’incendie, le vol ou une panne électrique majeure dans les locaux.
Le cloud n’est pas automatiquement une copie hors ligne. Tout dépend du service choisi, de l’immuabilité proposée et des droits d’accès. Je vérifie toujours si les anciennes versions peuvent être supprimées par un compte compromis, si l’authentification multifacteur est disponible et qui détient les clés de chiffrement.
Pourquoi le RAID ne suffit pas
Le RAID répartit les données sur plusieurs disques afin de continuer à fonctionner après la panne de l’un d’eux. Il améliore la tolérance aux défaillances matérielles, mais il ne protège pas contre une suppression, un virus, un vol ou une erreur de configuration. Avec un RAID 1, par exemple, la suppression d’un fichier est généralement répliquée sur les deux disques.
Les instantanés, ou snapshots, offrent un filet de sécurité pratique pour revenir rapidement à une version récente. Ils consomment toutefois de l’espace et restent parfois attachés au même appareil. Je les considère comme un complément de restauration rapide, jamais comme l’unique copie.
Quel budget et quelle capacité prévoir
Le prix dépend moins du boîtier que des disques, du logiciel, de la capacité de rétention et du niveau de protection recherché. À titre indicatif, une installation domestique ou pour un indépendant peut commencer autour de 400 à 800 euros avec un NAS simple et deux disques, hors copie distante. Une PME doit plutôt prévoir 1 000 à 4 000 euros pour un serveur, les disques, l’onduleur et la licence éventuelle.
Le cloud paraît souvent moins cher au départ. Pour plusieurs téraoctets et une conservation longue, l’abonnement peut toutefois dépasser le coût d’un équipement local en quelques années. Il faut aussi intégrer le prix de la restauration, la bande passante et la durée nécessaire pour récupérer plusieurs centaines de gigaoctets.
Calculer l’espace utile
Je pars de la quantité réellement occupée, puis j’ajoute les nouvelles données prévues sur trois ans, les versions conservées et une marge de 20 à 30 %. Si l’entreprise possède 4 To de données et ajoute environ 500 Go par an, une cible de 8 à 10 To utiles est plus réaliste qu’un volume dimensionné au plus juste.
La compression et la déduplication peuvent réduire le volume, surtout lorsque plusieurs postes contiennent des fichiers similaires. Je ne les considère jamais comme garanties, car les vidéos, les images déjà compressées et les bases chiffrées se réduisent peu. La capacité annoncée par les fabricants doit également être convertie en capacité réellement disponible après formatage, RAID et réserves système.
| Profil | Configuration de départ | Priorité |
|---|---|---|
| Utilisateur ou famille | 2 baies, 4 à 8 To utiles, copie externe | Simplicité et restauration de fichiers |
| Indépendant ou petite équipe | 4 baies, 8 à 20 To utiles, versions et copie distante | Automatisation et protection contre le vol |
| PME avec serveurs virtualisés | Serveur dédié, stockage rapide, dépôt immuable et site secondaire | RTO court et restauration complète |
Un onduleur mérite presque toujours sa place dans le budget. Il protège le matériel contre les coupures brèves et laisse le temps de l’arrêter proprement. Il ne remplace pas une sauvegarde, mais il évite qu’une panne électrique interrompe une écriture et corrompe le dépôt.
Mettre en place une sauvegarde fiable étape par étape
La mise en service peut rester simple si elle suit une méthode claire. Je recommande de commencer par un inventaire des données, des machines et des applications, plutôt que de copier indistinctement tout le réseau.
- Classer les données selon leur importance, leur taille et leur durée de conservation.
- Définir le RPO et le RTO pour chaque service réellement critique.
- Installer la destination locale sur un réseau séparé ou avec des droits limités.
- Programmer les sauvegardes avec une fréquence adaptée et plusieurs versions conservées.
- Ajouter une copie distante ou hors ligne afin de respecter la logique 3-2-1.
- Chiffrer les données sensibles et protéger les comptes d’administration par une authentification renforcée.
- Tester la restauration d’un fichier, d’un poste complet et, si nécessaire, d’une machine virtuelle.
Les contrôles qui font la différence
Une tâche marquée « terminée » ne prouve pas qu’une restauration fonctionnera. Je programme un contrôle des journaux chaque semaine et une restauration réelle au moins chaque trimestre pour les données importantes. Les systèmes critiques méritent un test plus fréquent, avec mesure du temps nécessaire et vérification de l’intégrité des fichiers.
Il faut aussi sauvegarder la configuration du système de protection, les certificats, les clés de chiffrement et les procédures de restauration. Sans ces éléments, le matériel peut être intact mais inutilisable après un incident. Les comptes dédiés, les droits minimaux et l’absence d’accès administrateur permanent réduisent également la surface d’attaque.
Lire aussi : Stockage nouvelle génération - HDD, SSD NVMe ou NAS ?
Les erreurs les plus courantes
- Conserver toutes les copies dans la même pièce que les données originales.
- Exposer l’interface d’administration directement sur Internet.
- Confondre un miroir RAID avec une sauvegarde indépendante.
- Ne garder qu’une seule version récente des fichiers.
- Ne jamais vérifier la restauration après une mise à jour ou un changement de logiciel.
- Oublier les ordinateurs portables, les bases de données et les services cloud.
Le dernier point est particulièrement fréquent. Une entreprise peut protéger correctement son serveur de fichiers tout en oubliant les boîtes mail, les postes nomades ou les données stockées dans une application en ligne. La bonne question n’est pas « où sont mes fichiers ? », mais plutôt quelles données dois-je pouvoir récupérer pour continuer à travailler ?
Faire du stockage de secours un vrai plan de continuité
Un dispositif bien conçu ne se limite pas à acheter un boîtier et à lancer une copie automatique. Il doit préciser qui reçoit les alertes, qui peut restaurer, combien de temps les versions sont conservées et quelle solution prend le relais si le local devient inaccessible.
Pour une installation raisonnable en 2026, je privilégie une copie locale rapide, une copie distante chiffrée et une sauvegarde déconnectée pour les données les plus sensibles. Cette combinaison coûte davantage qu’un simple disque USB, mais elle couvre les scénarios qui font réellement mal, notamment le rançongiciel, le vol et le sinistre physique.
Le meilleur équipement reste inutile si personne ne sait restaurer les données. Avant de comparer les marques ou les processeurs, consacrez donc du temps à la fréquence des copies, à l’isolation du dépôt et aux tests de récupération. C’est cette discipline, plus que le nombre de baies, qui transforme un stockage réseau en protection fiable.
