Prestataire informatique : comment cadrer les sauvegardes ?
Périmètre, fréquence, restauration, accès et réversibilité : transformer une promesse de sauvegarde en engagements vérifiables.
Dressez la liste des fichiers, applications, configurations, messageries et bases indispensables à la continuité de l’activité. Précisez ce qui n’est pas couvert : postes locaux, données synchronisées, appareils mobiles ou services exploités par un autre fournisseur. Une formule « sauvegarde complète » reste ambiguë tant que le périmètre et les responsabilités ne sont pas écrits.
Inventorier les données critiques
Définissez la fréquence en fonction de la quantité de travail que vous pouvez accepter de perdre. Fixez aussi la durée de conservation, le nombre de versions, la protection contre l’effacement et la présence d’une copie isolée ou hors ligne. Demandez où les données sont stockées, comment elles sont chiffrées et quelles mesures empêchent qu’un incident sur le réseau principal atteigne toutes les copies.
Définir fréquence et conservation
Une sauvegarde n’est utile que si elle peut être restaurée. Prévoyez des tests périodiques, un compte rendu et des objectifs de délai adaptés aux systèmes prioritaires. Le test doit vérifier l’intégrité des fichiers et, pour une application, sa capacité réelle à redémarrer. Faites préciser qui déclenche une restauration, qui la valide et quels coûts supplémentaires peuvent s’appliquer.
Exiger des tests de restauration
Identifiez les comptes administrateurs, les interventions à distance et les sous-traitants éventuels. Exigez une authentification renforcée, une traçabilité des opérations sensibles et une procédure de retrait d’accès. Si des données personnelles sont traitées pour votre compte, clarifiez les rôles, la localisation, les mesures de sécurité et les obligations de notification dans les documents contractuels appropriés.
Encadrer les accès et l’hébergement
La fin du contrat doit être préparée dès le départ : format de restitution, délai, assistance à la migration, suppression des copies restantes et récupération des configurations. Conservez une documentation indépendante du prestataire et évitez qu’une seule personne détienne tous les identifiants. Comparez plusieurs offres sur ces engagements concrets, pas uniquement sur le volume de stockage annoncé.
Professionnels utiles pour votre projet
Réponses rapides avant de vous engager
Une synchronisation cloud est-elle une sauvegarde suffisante ?
Pas nécessairement. Une suppression, une erreur ou un logiciel malveillant peut être synchronisé ; vérifiez les versions, la rétention et l’existence d’une copie isolée.
Pourquoi tester régulièrement la restauration ?
Le test confirme que les données sont exploitables, que les accès fonctionnent et que le délai réel correspond aux besoins de l’activité.
Que prévoir à la fin du contrat ?
Prévoyez la restitution dans un format utilisable, l’aide à la migration, le retrait des accès et la suppression attestée des copies qui ne doivent plus être conservées.
