État des lieux
Où sont vos données, ce qui est déjà sauvegardé, ce qui ne l'est pas. C'est le rôle de l'audit informatique gratuit.
Sauvegarde et sécurité informatique · Lot-et-Garonne (47)
Sauvegarde informatique pour PME
Des données récupérables et des accès protégés, en Lot-et-Garonne
Une sauvegarde informatique pour PME, c'est trois copies des données sur deux supports différents dont une hors site (règle 3-2-1) : le plus souvent un NAS au bureau plus une copie cloud chiffrée, avec une restauration testée régulièrement. Disque en panne, fichier écrasé, rançongiciel, portable volé : le jour où l'incident arrive, une seule question compte. Vos données sont-elles récupérables ? MC Tech, basé à Montayral, met en place pour les TPE et PME du Lot-et-Garonne des sauvegardes vérifiées, des accès protégés et un plan de reprise simple.
Rappel sous 24 h ouvrées, chaque intervention chiffrée avant d'être engagée, sans contrat engageant.
Pourquoi une PME perd ses données
Dans une TPE ou une PME sans service informatique interne, la sauvegarde est souvent installée une fois, puis oubliée. Elle tourne, ou elle a cessé de tourner sans que personne ne le remarque. Les pertes de données viennent rarement d'une attaque sophistiquée. Elles viennent de situations ordinaires :
La panne matérielle. Un disque de poste, de serveur ou de NAS finit toujours par lâcher. Sans copie ailleurs, les fichiers partent avec lui.
L'erreur humaine. Un dossier supprimé, un fichier écrasé par une ancienne version, une synchronisation qui propage l'erreur sur tous les postes.
Le rançongiciel. Il chiffre le poste infecté, puis tout ce qui est accessible depuis lui : partages réseau, NAS, disque externe resté branché. Une sauvegarde joignable depuis le réseau peut être chiffrée en même temps que l'original.
Selon l'ANSSI (Panorama de la cybermenace 2025), les TPE, PME et ETI restent les entités les plus touchées par les rançongiciels. Selon Cybermalveillance.gouv.fr, le rançongiciel représente 8,1 % des demandes d'assistance des entreprises et associations en 2025.
Le vol, l'incendie, le dégât des eaux. Si la sauvegarde est dans le même bureau que l'ordinateur, elle disparaît avec lui.
La règle 3-2-1, appliquée à une PME
Le principe de référence pour une sauvegarde qui résiste aux incidents courants.
3 copies de vos données
Les données de travail, plus deux sauvegardes. Une seule copie de secours ne suffit pas : si elle échoue ou se corrompt, il ne reste rien.
2 supports différents
Par exemple un NAS au bureau et un stockage en ligne. Un même type de support tombe souvent en panne pour les mêmes raisons.
1 copie hors site
Une copie externalisée et chiffrée, hors de vos locaux, pour survivre au vol, au sinistre ou au rançongiciel qui atteint tout le réseau.
Deux précisions font la différence en pratique. D'abord, une synchronisation n'est pas une sauvegarde : OneDrive, Google Drive ou Dropbox recopient aussi les suppressions et les fichiers chiffrés, et leurs corbeilles ont une durée de conservation limitée. Ensuite, une sauvegarde qui n'a jamais été restaurée reste une hypothèse. Le seul contrôle qui compte est de récupérer réellement un fichier, un dossier ou un poste complet.
Une variante plus exigeante, la règle 3-2-1-1-0, ajoute une copie supplémentaire hors ligne ou immuable, et zéro erreur au test de restauration : c'est ce que nous mettons en place quand le risque de rançongiciel le justifie.
Sauvegarde locale, cloud ou hybride : quelle solution pour une PME ?
Chaque modèle protège contre certains incidents et en laisse passer d'autres. Pour la plupart des TPE et PME, c'est leur combinaison qui respecte la règle 3-2-1.
Locale (NAS, serveur)
Pour : restauration rapide d'un fichier ou d'un poste, même sans Internet, données sous votre contrôle. Contre : exposée au vol, au sinistre et au rançongiciel si elle reste joignable depuis le réseau.
Cloud (sauvegarde en ligne externalisée)
Pour : une copie chiffrée hors de vos locaux, à l'abri du vol et du sinistre. Contre : restaurer un gros volume par Internet prend du temps, cela dépend de votre connexion et suppose un abonnement.
Hybride (local + cloud)
Pour : la rapidité du local pour le quotidien, la sécurité du cloud pour le pire. C'est le modèle que nous recommandons le plus souvent. Contre : deux dispositifs à surveiller et à tester.
| Critère | Locale (NAS, serveur) | Cloud | Hybride |
|---|---|---|---|
| Restauration | Rapide, même sans Internet | Plus lente pour un gros volume | Rapide au quotidien, cloud en secours |
| Vol, incendie, dégât des eaux | Perdue avec les locaux | Protégée : copie hors site | Protégée par la copie cloud |
| Rançongiciel | Exposée si elle reste joignable depuis le réseau | Protégée si la copie n'est pas modifiable depuis vos postes | Protégée par la copie hors réseau |
| Coût | Achat du matériel | Abonnement selon le volume | Matériel plus abonnement |
| Surveillance | Un dispositif à tester | Un service à tester | Deux dispositifs à tester |
Une copie hors d'atteinte du réseau. Face au rançongiciel, une copie déconnectée, ou qui ne peut être ni modifiée ni effacée depuis vos postes pendant une durée fixée, reste saine même si tout le réseau est touché. Elle se prévoit dès la conception du dispositif, pas après l'incident.
Deux questions à trancher avant de choisir. Combien de travail pouvez-vous accepter de perdre (une heure, une journée ?) et en combien de temps devez-vous repartir (une heure, deux jours ?). Les spécialistes parlent de RPO et de RTO. Ces deux réponses fixent la fréquence des sauvegardes et le choix entre local, cloud ou hybride.
Quelle combinaison selon votre taille ? Pour une TPE de 1 à 5 postes, une copie locale et une sauvegarde en ligne chiffrée couvrent l'essentiel, à condition d'y ajouter les données de la messagerie et du cloud. Pour une PME jusqu'à 30 postes, avec un serveur ou un logiciel de gestion partagé, on ajoute une fréquence de sauvegarde plus élevée pour ces données vivantes et une copie hors d'atteinte du réseau. Dans tous les cas, une solution n'est validée qu'après un test de restauration réussi.
Ce que nous mettons en place
Sauvegarde locale et externalisée
Une copie rapide à restaurer au bureau, par exemple sur un NAS Synology ou QNAP, et une copie externalisée chiffrée. La solution est choisie selon votre volume de données, vos postes et vos logiciels.
Microsoft 365 et Google Workspace
Messagerie, OneDrive, SharePoint ou Drive : l'éditeur assure la disponibilité du service, pas la conservation durable de ce que vous supprimez par erreur. Notre conseil : vérifiez combien de temps la corbeille et les versions sont conservées, et prévoyez une copie indépendante pour les données dont vous ne pouvez pas vous passer. L'audit informatique gratuit, qui passe en revue vos outils et vos sauvegardes, permet d'en faire le point.
Tests de restauration
Une sauvegarde non testée n'est pas une sauvegarde. Nous testons la restauration de vos données pour vérifier qu'elles sont réellement récupérables, et nous vous conseillons de garder une procédure de récupération écrite, accessible hors ligne.
Gestion des accès
Comptes, mots de passe robustes, double authentification sur la messagerie et les services sensibles, droits adaptés à chaque utilisateur. Un accès volé ne doit pas ouvrir toute l'entreprise.
Mises à jour et antivirus professionnel
Postes Windows et macOS maintenus à jour, antivirus professionnel. Beaucoup d'attaques exploitent des failles pour lesquelles un correctif existe déjà.
Plan de reprise
Qui appeler, quoi redémarrer en premier, où sont les sauvegardes, qui prévenir. Un plan court, préparé à l'avance, évite les décisions précipitées le jour de l'incident.
Comment se passe la mise en place
Des étapes courtes, adaptées à la taille de votre structure.
Priorités
Quelles données sont vitales, combien de travail vous pouvez accepter de perdre, en combien de temps vous devez repartir.
Mise en place
Sauvegarde locale, copie externalisée chiffrée, accès sécurisés. Chaque intervention est chiffrée avant d'être engagée.
Test de restauration
Nous testons la restauration de vos données pour vérifier que la sauvegarde fonctionne réellement.
Suivi
Forfait d'accompagnement pour un suivi régulier de votre parc, ou intervention ponctuelle à la demande, sans contrat engageant dans les deux cas.
Sauvegarde et RGPD : ce que la réglementation attend
Si votre entreprise traite des données personnelles (clients, patients, salariés), l'article 32 du RGPD vous demande des mesures de sécurité adaptées, dont la capacité à rétablir la disponibilité de ces données et leur accès dans des délais appropriés après un incident physique ou technique. Autrement dit, une sauvegarde qui fonctionne et que l'on sait restaurer.
La perte ou le chiffrement de données personnelles par un rançongiciel constitue une violation de données au sens du RGPD. Lorsqu'elle présente un risque pour les personnes concernées, elle doit être notifiée à la CNIL dans les 72 heures. Avocats, experts-comptables et professionnels de santé manipulent des données sensibles : pour eux, nous mettons en place chiffrement des disques, sauvegardes externalisées et journalisation des accès.
Pour les TPE et PME du Lot-et-Garonne
Des TPE de 1 à 5 postes aux PME jusqu'à 30 postes, avec des actions proportionnées à votre budget.
MC Tech est installé à Montayral, dans le bassin fumélois, et intervient dans tout le Lot-et-Garonne. Beaucoup de contrôles et de réglages se font en prise en main à distance ; pour le matériel, le réseau ou une installation, nous nous déplaçons sur site. Artisans, commerces, industriels, professions libérales : les besoins diffèrent, mais la question reste la même, pouvoir repartir vite après un incident.
Ils nous font confiance
Quelques entreprises accompagnées par MC Tech sur leurs projets IT.
Questions fréquentes sur la sauvegarde informatique en PME
Quelle solution de sauvegarde choisir pour une PME ?
Il n'existe pas de produit universel. Une bonne solution combine une copie locale, rapide à restaurer, et une copie externalisée chiffrée, hors de vos locaux. Selon le contexte, cela passe par un NAS au bureau, OneDrive en version professionnelle ou un stockage en ligne dédié. Le choix dépend du volume de données, du nombre de postes, de vos logiciels métier et de la quantité de travail que vous pouvez accepter de perdre.
Un disque dur externe suffit-il ?
Non, s'il reste branché en permanence : un rançongiciel le chiffrera en même temps que le poste, et il disparaîtra avec l'ordinateur en cas de vol ou de sinistre. Un disque externe peut compléter le dispositif s'il est débranché après chaque sauvegarde et conservé ailleurs, mais il ne remplace pas une copie externalisée.
OneDrive, Google Drive ou Dropbox, est-ce une sauvegarde ?
Pas à eux seuls. Ce sont des outils de synchronisation : une suppression ou un fichier chiffré sur un poste est recopié partout. Les corbeilles et historiques de versions aident, mais pour une durée limitée. Ils ont leur place dans le dispositif, à condition d'être complétés par une vraie sauvegarde.
À quelle fréquence faut-il sauvegarder ?
Cela dépend de la quantité de travail que vous acceptez de perdre. Avec une sauvegarde chaque nuit, un incident en fin de journée peut coûter la journée entière. Pour un logiciel de gestion ou de comptabilité très utilisé, une fréquence plus élevée se justifie souvent. Le bon rythme se décide selon vos données et votre activité, pas selon un réglage par défaut.
Comment savoir si ma sauvegarde fonctionne vraiment ?
En restaurant. Un message « sauvegarde réussie » ne prouve pas que les données sont complètes et lisibles. Nous recommandons un test de restauration tous les 3 mois, sur un fichier, un dossier et, si possible, un poste complet, ainsi qu'une procédure de récupération écrite, accessible hors ligne.
Que faire en cas de rançongiciel ?
Déconnectez le poste touché du réseau (câble et Wi-Fi) sans tenter de le réparer vous-même, ne payez pas la rançon et appelez votre prestataire. Déposez plainte, et si des données personnelles sont concernées et que l'incident présente un risque pour les personnes, notifiez la CNIL dans les 72 heures. Le site cybermalveillance.gouv.fr détaille les démarches. La reprise se fait ensuite à partir d'une sauvegarde saine, d'où l'importance d'une copie hors d'atteinte du réseau.
Combien coûte la mise en place d'une sauvegarde ?
Le coût dépend du nombre de postes, du volume de données et du matériel déjà en place. Chaque intervention est chiffrée avant d'être engagée : vous connaissez le montant avant de donner votre accord. Le plus simple est de commencer par l'audit informatique gratuit, qui fait le point sur vos sauvegardes actuelles.
Intervenez-vous sur site en Lot-et-Garonne ?
Oui. MC Tech est basé à Montayral et se déplace dans tout le Lot-et-Garonne pour le matériel, le réseau ou une installation. Beaucoup de réglages se font en prise en main à distance, ce qui évite souvent d'attendre un déplacement.
Est-ce utile pour une très petite structure ?
Oui, souvent plus qu'ailleurs : une TPE de quelques postes a rarement de quoi absorber la perte de sa comptabilité, de ses devis ou de son fichier clients. La méthode est adaptée aux TPE de 1 à 5 postes comme aux PME jusqu'à 30 postes, avec des actions proportionnées à votre contexte et à votre budget.
Sauvegarde complète, incrémentale ou différentielle : quelle différence ?
Une sauvegarde complète copie tout, à chaque fois. Une incrémentale ne copie que ce qui a changé depuis la dernière sauvegarde, quelle qu'elle soit : elle est rapide, mais la restauration enchaîne plusieurs jeux. Une différentielle copie ce qui a changé depuis la dernière complète : c'est un compromis. En pratique, les outils actuels combinent une complète périodique et des incrémentales, et c'est le réglage, pas le vocabulaire, qu'il faut vérifier.
Combien de temps faut-il conserver les sauvegardes ?
Assez longtemps pour revenir avant un problème découvert tard : un fichier écrasé il y a trois semaines, un rançongiciel resté discret quelques jours. Garder plusieurs points de restauration, par exemple quotidiens sur quelques semaines et mensuels sur plusieurs mois, couvre la plupart des cas. La durée se décide selon vos données et vos obligations, notamment comptables.
Quelle solution de sauvegarde pour une PME de 5 à 30 postes ?
Le plus souvent une solution hybride : un NAS au bureau et une copie cloud chiffrée, plus une copie hors d'atteinte du réseau pour le serveur ou le logiciel de gestion. La restauration se teste régulièrement, par exemple chaque trimestre. Le coût est chiffré après l'état des lieux.
Pages associées
Pour aller plus loin sur la sécurité de votre informatique.
Vos sauvegardes sont-elles vraiment récupérables ?
Décrivez votre installation en quelques lignes (nombre de postes, où sont vos données, sauvegarde actuelle). Nous identifions les priorités et vous rappelons sous 24 h ouvrées.