Pourquoi la sauvegarde n'est pas optionnelle
La plupart des gens découvrent l'importance des sauvegardes le jour où il est trop tard. Un disque dur tombe en panne sans prévenir. Un ransomware chiffre tous les fichiers du réseau en quelques minutes. Un téléphone disparaît dans une fontaine. Ces scénarios ont tous un point commun : ils sont fréquents, et ils sont évitables.
Pour une association, la perte de données est d'autant plus grave qu'elle peut entraîner des obligations légales — la LPD impose de protéger les données personnelles des membres contre la perte et la destruction, au même titre que contre l'accès non autorisé. Une sauvegarde solide n'est donc pas seulement une bonne pratique informatique, c'est une obligation de conformité. Nous l'avons détaillé dans notre article sur les obligations LPD des associations.
La règle 3-2-1
- 3 copies de vos données — l'original plus deux sauvegardes.
- 2 types de supports différents — par exemple disque dur externe et cloud.
- 1 copie hors site — ailleurs que chez vous ou au bureau.
Cette règle est simple à retenir et couvre les scénarios les plus courants : panne matérielle (le disque local est mort, la copie cloud prend le relais), sinistre physique (incendie ou vol, la copie hors site survit), et erreur humaine (vous avez supprimé le mauvais dossier, la sauvegarde de la veille le contient encore).
Exemple concret : particulier
- Copie 1 : vos fichiers sur l'ordinateur.
- Copie 2 : disque externe SSD (environ 100 CHF) branché chaque vendredi via Time Machine (Mac) ou Veeam Agent gratuit (Windows).
- Copie 3 : abonnement Swiss Backup (Infomaniak, dès 5 CHF/mois) qui chiffre vos données avant envoi.
Temps de mise en place : 20 minutes. Coût annuel : environ 60 CHF. Ce que vous protégez : des années de photos, documents, contacts.
Exemple concret : association
- Copie 1 : documents sur le NAS partagé du bureau ou sur le cloud de l'association (kDrive Infomaniak, hébergé en Suisse).
- Copie 2 : un second NAS synchronisé dans une autre pièce ou chez le président, ou une sauvegarde hebdomadaire sur disque externe conservé hors des locaux.
- Copie 3 : sauvegarde cloud hébergée en Suisse — Swiss Backup ou Proton Drive.
Pour les associations, l'enjeu dépasse le simple confort : les données membres, les procès-verbaux, les comptabilités ont une valeur légale et une durée de conservation obligatoire. Les perdre peut signifier l'impossibilité de prouver des décisions ou des cotisations versées. Cette dimension s'intègre naturellement dans une politique de sécurité numérique d'association plus large.
Exemple concret : PME
- Copie 1 : serveur interne.
- Copie 2 : sauvegarde sur bande ou disque tournant, stocké dans un coffre ignifugé.
- Copie 3 : sauvegarde cloud redondante géographiquement sur deux datacenters suisses distincts.
Choisir un cloud souverain
Toutes les solutions cloud ne se valent pas du point de vue de la protection des données. Si votre sauvegarde contient des données personnelles de membres ou de clients, elle doit être hébergée dans des conditions conformes à la LPD. Un stockage sur des serveurs américains sans mécanisme de transfert adéquat constitue une violation potentielle de l'art. 16 LPD.
En Suisse, Swiss Backup (Infomaniak) et Proton Drive sont des options sérieuses : serveurs en Suisse, chiffrement des données, conformité au droit suisse. Elles s'inscrivent dans la démarche d'écosystème numérique suisse que nous recommandons aux associations.
Testez votre système
Une sauvegarde non testée n'existe pas. Tous les trois mois, restaurez un fichier au hasard et vérifiez son intégrité. C'est le seul moyen de savoir que votre sauvegarde fonctionne vraiment — avant d'en avoir besoin.
Le test est simple : choisissez un fichier datant d'il y a deux semaines dans votre système de sauvegarde, restaurez-le sur le bureau, ouvrez-le. S'il s'ouvre correctement, votre sauvegarde est fonctionnelle. S'il est corrompu ou introuvable, vous avez un problème à corriger maintenant, pas pendant une crise.
Ce que la règle 3-2-1 ne couvre pas
La règle 3-2-1 protège contre la perte de données, pas contre l'accès non autorisé. Pour ce second risque, il faut combiner sauvegarde et gestion des accès — qui peut restaurer quoi, et depuis quel poste. Ces questions relèvent de la gouvernance des données.