Sauvegarde et cyber-résilience en Nouvelle-Calédonie : protéger ses données

Protéger ses données, ce n’est pas un logiciel unique, c’est une méthode. La référence reconnue, reprise par l’ANSSI, tient en trois chiffres : trois copies de vos données, sur deux supports différents, dont une hors site. À cela s’ajoutent deux réflexes qui font toute la différence : garder une copie déconnectée du réseau, et vérifier régulièrement que vous savez restaurer. En Nouvelle-Calédonie, cette discipline n’a rien de théorique : cyclones, coupures de courant prolongées, pannes matérielles, vols et rançongiciels sont autant de scénarios où seule une sauvegarde éprouvée vous ramène à la normale.

Pourquoi la perte de données est un risque réel ici ?

Parce que plusieurs menaces se cumulent, et qu’elles ne sont pas hypothétiques. Le premier facteur est climatique : selon Météo-France Nouvelle-Calédonie, le cyclone est le danger météorologique majeur du territoire, avec une saison qui s’étend de novembre à avril et une activité maximale autour de fin février-début mars. Un local inondé ou un matériel endommagé, c’est un serveur ou un disque perdu.

S’y ajoutent les aléas du réseau électrique. La Nouvelle-Calédonie a connu ces dernières années des coupures de courant importantes et parfois prolongées, à l’échelle de quartiers entiers. Une coupure brutale ou répétée use le matériel et peut corrompre des fichiers ouverts au mauvais moment, surtout en l’absence d’onduleur.

Enfin, les menaces qui pèsent partout pèsent aussi ici :

• La panne matérielle : un disque dur a une durée de vie finie, sans prévenir.
• Le vol ou la perte d’un ordinateur portable ou d’un téléphone professionnel.
• L’erreur humaine : un fichier écrasé, un dossier supprimé, une mauvaise manipulation.
• Le rançongiciel, qui chiffre vos données pour vous les rendre contre paiement.

Aucun de ces scénarios ne se répare après coup. La seule variable que vous maîtrisez, c’est ce que vous aurez sauvegardé avant.

Qu’est-ce que la règle de sauvegarde 3-2-1 ?

C’est le principe de base d’une sauvegarde qui résiste à plusieurs sinistres à la fois. L’ANSSI, dans son guide « Sauvegarde des systèmes d’information, les fondamentaux » (référence ANSSI-BP-100), en fait le socle d’une politique de sauvegarde. Concrètement :

• 3 copies : vos données de production, plus deux sauvegardes distinctes. Une seule copie ne protège de rien.
• 2 supports différents : par exemple un disque externe et un espace en ligne, pour ne pas dépendre d’une même technologie qui pourrait défaillir en même temps.
• 1 copie hors site : conservée ailleurs que là où se trouvent les données d’origine, pour survivre à un incendie, un dégât des eaux ou un cambriolage.

Le même guide ajoute deux exigences décisives contre les rançongiciels : garder au moins une copie déconnectée du réseau, et disposer d’une procédure de restauration écrite et testée régulièrement. Cybermalveillance.gouv.fr recommande dans le même esprit de déconnecter le support de sauvegarde après usage, faute de quoi un rançongiciel qui atteint le poste peut aussi détruire la sauvegarde connectée. Si vos données sont sensibles, chiffrez également vos sauvegardes.

La sauvegarde hors site et le cloud : comment les utiliser ?

La copie hors site est celle qui vous sauve quand le lieu lui-même est touché, et le cloud est le moyen le plus simple d’y parvenir. Un espace de sauvegarde en ligne place automatiquement une copie hors de vos locaux, sans que vous ayez à transporter un disque chaque semaine. C’est exactement le rôle du « 1 » de la règle 3-2-1.

Cela dit, le cloud complète la règle, il ne la remplace pas. Deux nuances comptent en Nouvelle-Calédonie :

• Gardez une copie locale en plus de la copie en ligne. En cas de gros volume à récupérer, une restauration depuis un disque sur place est bien plus rapide qu’un rapatriement complet depuis l’extérieur du territoire.
• Vérifiez où sont hébergées vos données et à quelles conditions vous pouvez les récupérer. La portabilité et les délais de restauration se lisent dans le contrat, pas au moment de la panne.

C’est précisément la logique de mon offre de cloud et sauvegarde : combiner une copie locale rapide et une copie hors site, plutôt que de tout miser sur un seul emplacement.

Une sauvegarde jamais testée n’est pas une sauvegarde

C’est le point le plus souvent négligé, et le plus coûteux. Cybermalveillance.gouv.fr le formule simplement : assurez-vous régulièrement que votre sauvegarde fonctionne, par exemple en restaurant un fichier dans le système d’origine. L’ANSSI va dans le même sens en recommandant une procédure de restauration écrite et mise en œuvre régulièrement. Tant que vous n’avez pas restauré pour de vrai, vous ignorez si vos sauvegardes sont exploitables.

Ce qu’un test de restauration révèle, et que rien d’autre ne révèle :

• Un support corrompu ou une sauvegarde interrompue sans que personne ne l’ait remarqué.
• Un périmètre incomplet : la base de données était sauvegardée, mais pas les fichiers joints, ou l’inverse.
• Un délai de restauration bien plus long que prévu, incompatible avec la reprise de l’activité.
• Une procédure que personne ne sait plus exécuter le jour venu.

La bonne pratique est de programmer des restaurations d’essai à intervalle régulier et de noter le temps que cela prend. C’est aussi l’intérêt d’une supervision continue : être alerté quand une sauvegarde échoue, au lieu de le découvrir des semaines plus tard.

Les bases de l’hygiène cyber qui protègent vos sauvegardes

Sauvegarder ne dispense pas de se protéger en amont, car une attaque évitée vaut mieux qu’une restauration réussie. Cybermalveillance.gouv.fr et l’ANSSI convergent sur quelques gestes simples, à la portée de toute organisation :

• Mettre à jour systématiquement les logiciels et équipements : les failles corrigées sont autant de portes fermées aux attaquants.
• Renforcer les mots de passe : longs, uniques par service, stockés dans un gestionnaire de mots de passe, et activer la double authentification là où c’est possible.
• Se méfier de l’hameçonnage : selon Cybermalveillance.gouv.fr, l’hameçonnage et le piratage de comptes figurent année après année parmi les toutes premières menaces signalées par les professionnels. Sensibiliser ses collaborateurs aux messages suspects reste la meilleure défense.
• Ne pas payer la rançon en cas de rançongiciel : Cybermalveillance.gouv.fr est catégorique, rien ne garantit de récupérer ses données, et payer finance l’activité criminelle.

Ces réflexes ne coûtent presque rien, et ils réduisent la probabilité même d’avoir un jour à restaurer dans l’urgence.

Reprise d’activité : passer de la panique au plan

La différence entre une frayeur et une catastrophe tient à une seule chose : savoir à l’avance quoi faire. Avant l’incident, prenez le temps de répondre à trois questions simples. Quelles données sont vitales pour votre activité et à quelle fréquence changent-elles ? En combien de temps devez-vous être de nouveau opérationnel ? Et qui fait quoi, dans quel ordre, le jour où tout s’arrête ?

De ces réponses découlent le rythme de vos sauvegardes, le choix entre restauration locale et distante, et une courte procédure écrite indiquant les accès, les priorités et les personnes à contacter. Ce document tient sur une page, mais il transforme une panne subie en incident maîtrisé.

Mon avis de consultant

Après avoir vu des situations où tout reposait sur un unique disque branché en permanence, ma conviction est nette : la sauvegarde n’est pas un produit qu’on installe et qu’on oublie, c’est une routine qu’on vérifie. La règle 3-2-1 donne le cadre, la copie déconnectée protège du rançongiciel, mais c’est le test de restauration régulier qui transforme une intention en véritable filet de sécurité. En Nouvelle-Calédonie, où le contexte climatique et énergétique ajoute ses propres aléas, cette rigueur n’est pas un luxe, c’est le minimum. Si vous voulez savoir où en sont réellement vos sauvegardes et bâtir un plan de reprise adapté à votre activité, où que vous soyez sur le territoire, parlons-en.