Sauvegarde informatique d’une petite entreprise : NAS, cloud ou disque externe ?

Quand j’interviens chez un artisan, un commerçant, un restaurateur ou dans une petite entreprise, la question de la sauvegarde revient souvent après un problème : un ordinateur qui ne démarre plus, un disque dur qui lâche, un fichier supprimé par erreur, ou parfois une infection par un virus.

quelle sauvegarde ? nas, cloud, disque externe ?

Quand j’interviens chez un artisan, un commerçant, un restaurateur ou dans une petite entreprise, la question de la sauvegarde revient souvent après un problème : un ordinateur qui ne démarre plus, un disque dur qui lâche, un fichier supprimé par erreur, ou parfois une infection par un virus.

Et dans beaucoup de cas, la réponse est la même :

« Oui, normalement on a une sauvegarde… enfin je crois. Mais je crois que c'était il y a un petit moment, je n'ai pas le temps de m'en occuper. »

Le problème est là. Une sauvegarde ne doit pas reposer sur une impression, une habitude floue ou un disque dur que l’on branche “de temps en temps”. Pour une petite entreprise, perdre ses données peut rapidement bloquer l’activité : devis, factures, dossiers clients, photos de chantier, plans, réservations, comptabilité, documents administratifs, fichiers métiers…

La bonne question n’est donc pas seulement : faut-il choisir un NAS, le cloud ou un disque externe ?

La vraie question est plutôt :

Quelle organisation de sauvegarde permet de récupérer rapidement les données de l’entreprise en cas de problème ?

Dans cet article, je vous propose de faire le point simplement sur les avantages et les limites de chaque solution.

Pourquoi une petite entreprise doit prendre la sauvegarde au sérieux

Une panne informatique n’arrive jamais au bon moment.

Un ordinateur peut tomber en panne juste avant l’envoi d’un devis important. Un collaborateur peut supprimer par erreur un dossier partagé. Un virus peut chiffrer les fichiers de l’entreprise. Un disque dur peut lâcher sans prévenir. Un ordinateur portable peut être volé dans un véhicule ou oublié lors d’un déplacement.

Pour une entreprise du BTP, cela peut vouloir dire perdre des photos de chantier, des plans, des devis ou des dossiers clients. Pour un restaurant, cela peut concerner des documents comptables, des menus, des fichiers de gestion ou des données liées aux réservations. Pour un cabinet vétérinaire, un cabinet d’architecture ou une profession libérale, la perte de données peut être encore plus sensible.

Cybermalveillance.gouv.fr rappelle que les sauvegardes régulières permettent d’éviter de tout perdre en cas de vol, de perte, de panne, de destruction ou de piratage des équipements numériques. Le site insiste aussi sur un point important : dans un cadre professionnel, il est utile de formaliser la procédure de sauvegarde et de préciser qui s’en occupe, et à quelle fréquence.

Autrement dit, une sauvegarde fiable n’est pas seulement une question de matériel. C’est aussi une question d’organisation.

Une sauvegarde, ce n’est pas juste “avoir une copie”

Il y a souvent une confusion entre trois notions :

  • enregistrer un fichier ;
  • synchroniser un fichier ;
  • sauvegarder un fichier.

Enregistrer un fichier, c’est simplement le mettre sur l’ordinateur ou sur un dossier partagé.

Synchroniser un fichier, c’est le recopier automatiquement ailleurs, par exemple dans un dossier cloud. C’est pratique, mais ce n’est pas toujours suffisant. Si vous supprimez un fichier par erreur, la suppression peut être synchronisée partout. Si un fichier est modifié ou corrompu, cette mauvaise version peut elle aussi se retrouver copiée.

Sauvegarder, c’est différent. Une vraie sauvegarde doit permettre de revenir en arrière. Elle doit idéalement conserver plusieurs versions des fichiers, être protégée contre les erreurs humaines, les pannes et les attaques, et surtout être restaurable.

La CNIL recommande d’effectuer des sauvegardes fréquentes, de stocker au moins une sauvegarde sur un site géographiquement distinct, d’isoler au moins une sauvegarde hors ligne déconnectée du réseau de l’entreprise, et de tester régulièrement la restauration des sauvegardes.

C’est un point que l’on oublie souvent : une sauvegarde qui n’a jamais été testée reste une promesse. Le jour où l’on en a besoin, il faut pouvoir restaurer les fichiers, rapidement et correctement.

L’ANSSI, via le CERT-FR, rappelle aussi qu’une stratégie de sauvegarde doit définir les scénarios de perte à couvrir, les données à sauvegarder, la fréquence, la durée de conservation, le nombre de versions, ainsi que les procédures de sauvegarde et de restauration.

Dans une petite entreprise, il n’est pas forcément nécessaire de produire un document de 40 pages. Mais il faut au minimum savoir :

  • quelles données sont importantes ;
  • où elles se trouvent ;
  • à quelle fréquence elles sont sauvegardées ;
  • où se trouve la copie ;
  • qui vérifie que la sauvegarde fonctionne ;
  • comment restaurer les fichiers en cas de problème.

Le disque externe : simple, économique, mais limité

Le disque dur externe est souvent la première solution à laquelle on pense.

Il a plusieurs avantages. Il n’est pas très cher, il est facile à acheter, simple à comprendre, et il peut convenir pour une sauvegarde ponctuelle. Pour un indépendant ou une très petite structure, c’est parfois une première étape intéressante.

Par exemple, un commerçant qui travaille seul peut sauvegarder régulièrement ses documents administratifs, ses factures et quelques fichiers importants sur un disque externe. Cela vaut mieux que de ne rien faire du tout.

Mais cette solution a aussi des limites importantes.

La première limite, c’est l’oubli. Une sauvegarde manuelle finit souvent par être repoussée. On devait la faire le vendredi, puis on oublie, puis deux semaines passent, puis un mois. Le jour de la panne, on découvre que la dernière copie date de plusieurs semaines.

La deuxième limite, c’est le lieu de stockage. Si le disque externe reste posé à côté de l’ordinateur, il peut disparaître en même temps en cas de vol, d’incendie ou de dégât des eaux.

La troisième limite, c’est le branchement permanent. Beaucoup d’entreprises laissent le disque externe branché en continu. En cas de ransomware, c’est-à-dire un virus qui chiffre les fichiers pour les rendre inutilisables, le disque de sauvegarde peut être touché lui aussi s’il est accessible depuis l’ordinateur infecté.

Le disque externe peut donc être utile, mais il doit être utilisé correctement :

  • il ne doit pas rester branché en permanence ;
  • il doit être rangé dans un endroit différent ;
  • il doit être remplacé avant d’être trop ancien ;
  • il faut vérifier que les fichiers sauvegardés sont bien lisibles ;
  • il ne doit pas être la seule protection d’une entreprise qui dépend fortement de ses données.

Pour une petite entreprise, le disque externe peut être une brique de la stratégie de sauvegarde. Mais rarement la stratégie complète.

Le cloud : pratique, mais attention à la fausse sécurité

Le cloud est devenu très courant. Beaucoup d’entreprises utilisent OneDrive, Google Drive, Dropbox, iCloud, Microsoft 365 ou d’autres services pour stocker et partager des fichiers.

Le cloud a de vrais avantages. Il permet d’accéder à ses documents depuis plusieurs ordinateurs, de travailler en mobilité, de partager des fichiers avec des collaborateurs ou des partenaires, et de ne pas dépendre uniquement d’un seul poste de travail.

Pour des entreprises du BTP ou des cabinets d’architecture à Rang-du-Fliers et Verton, le cloud peut par exemple être très utile pour centraliser des plans, des photos de chantier, des devis, des comptes rendus ou des documents administratifs accessibles depuis le bureau comme depuis le terrain.

Mais là encore, il faut être prudent.

Le cloud est souvent confondu avec une sauvegarde. Or, dans beaucoup de cas, il s’agit surtout de synchronisation. Si un fichier est supprimé, la suppression peut être répercutée sur les autres appareils. Si un utilisateur modifie un document par erreur, la mauvaise version peut remplacer la bonne. Si un compte cloud est piraté, les fichiers peuvent être supprimés, modifiés ou rendus inaccessibles.

La CNIL rappelle que le cloud est un moyen rapide et flexible de déployer des services, mais que ses risques spécifiques doivent être pris en compte. Le fournisseur doit présenter des garanties suffisantes, et l’entreprise qui utilise le service garde une responsabilité dans la protection de ses données.

La CNIL distingue également la sécurité “du” cloud et la sécurité “dans” le cloud. Le fournisseur protège son infrastructure, mais le client reste responsable de nombreux réglages : gestion des accès, identités, chiffrement, mots de passe, droits utilisateurs ou configuration des services.

En pratique, cela veut dire qu’une petite entreprise doit éviter certaines erreurs :

  • utiliser un compte cloud personnel pour toute l’entreprise ;
  • partager le même mot de passe entre plusieurs personnes ;
  • ne pas activer la double authentification ;
  • donner les mêmes droits à tout le monde ;
  • ne pas savoir où sont hébergées les données ;
  • croire que le cloud protège automatiquement contre toutes les suppressions.

Le cloud est donc très utile, mais il doit être configuré proprement. Pour les données importantes, il est souvent préférable de le compléter par une vraie sauvegarde indépendante.

Le NAS : une solution professionnelle pour centraliser les données

Un NAS est un boîtier de stockage connecté au réseau de l’entreprise. On peut le voir comme un petit serveur de fichiers. Il permet de centraliser les documents, de les partager entre plusieurs ordinateurs, de gérer les droits d’accès, et de mettre en place des sauvegardes automatiques.

Dans une petite entreprise, un NAS peut rendre beaucoup de services.

Il permet d’éviter que les documents importants soient dispersés sur plusieurs ordinateurs. Il peut centraliser les devis, factures, dossiers clients, photos, plans, archives, documents comptables ou fichiers administratifs. Chaque utilisateur peut avoir ses droits : accès complet, lecture seule, dossier personnel, dossier partagé par service ou par activité.

J’ai par exemple installé des NAS Synology entre deux cabinets vétérinaires, dans plusieurs restaurants au Touquet, ou encore pour des entreprises du BTP qui avaient besoin d’un cloud privé avec une sauvegarde en ligne.

Dans ce type de configuration, le NAS peut servir à la fois :

  • de stockage central dans l’entreprise ;
  • de cloud privé accessible à distance ;
  • de destination de sauvegarde pour les ordinateurs ;
  • de point de synchronisation entre plusieurs sites ;
  • de base pour une sauvegarde externalisée.

C’est une solution intéressante pour les entreprises qui manipulent beaucoup de fichiers, qui ont plusieurs postes, ou qui souhaitent garder une partie de leurs données sur leur propre matériel.

Mais attention : un NAS n’est pas magique.

Il doit être correctement installé, mis à jour et sécurisé. Les droits utilisateurs doivent être bien configurés. Les accès à distance doivent être protégés. Les mots de passe doivent être solides. Et surtout, le NAS doit lui-même être sauvegardé ailleurs.

C’est un point très important : le RAID n’est pas une sauvegarde.

Beaucoup de NAS utilisent plusieurs disques en RAID. Cela permet de continuer à fonctionner si un disque tombe en panne, selon la configuration choisie. Mais cela ne protège pas contre la suppression accidentelle, le vol du NAS, l’incendie, le ransomware, une mauvaise manipulation ou une panne complète de l’appareil.

Le CERT-FR a déjà alerté sur les risques liés aux NAS, notamment lorsqu’ils sont mal configurés, exposés à Internet ou insuffisamment protégés. Un NAS doit donc être considéré comme un élément central de l’infrastructure, pas comme une simple boîte de stockage oubliée dans un coin.

Un NAS bien installé peut être une excellente solution. Un NAS mal configuré peut devenir un point faible.

NAS, cloud ou disque externe : que choisir ?

Il n’existe pas une seule bonne réponse pour toutes les entreprises.

Le bon choix dépend de plusieurs éléments :

  • le volume de données ;
  • le nombre d’ordinateurs ;
  • le besoin d’accès à distance ;
  • la sensibilité des documents ;
  • le budget ;
  • le temps acceptable d’interruption en cas de panne ;
  • les compétences internes ;
  • les obligations liées au métier.

Voici une comparaison simple.

comparaison nas, sauvegarde cloud, disque externe

Pour beaucoup de petites entreprises, la meilleure solution n’est pas de choisir entre NAS, cloud ou disque externe. C’est de les combiner intelligemment.

La bonne approche : combiner plusieurs solutions

Une règle simple peut guider la réflexion : ne jamais dépendre d’une seule copie, d’un seul lieu, ni d’un seul matériel.

Pour un indépendant ou une très petite structure, une solution raisonnable peut être :

  • un cloud professionnel bien configuré ;
  • une sauvegarde régulière sur disque externe ;
  • un disque déconnecté et rangé ailleurs ;
  • une vérification périodique de la restauration.

Pour une entreprise avec plusieurs ordinateurs, il est souvent plus fiable de prévoir :

  • un NAS dans l’entreprise ;
  • une sauvegarde automatique des postes ;
  • des droits utilisateurs propres ;
  • une sauvegarde du NAS vers le cloud ;
  • une alerte en cas d’échec de sauvegarde.

Pour une activité avec plusieurs sites ou des données sensibles, on peut aller plus loin :

  • NAS Synology sur un site ;
  • synchronisation ou réplication vers un autre NAS ;
  • cloud privé ;
  • sauvegarde chiffrée en ligne ;
  • tests réguliers de restauration.

C’est par exemple le type d’approche que l’on peut mettre en place entre deux sites distants ou pour un artisan qui souhaite garder ses fichiers accessibles, tout en conservant une copie en ligne en cas de problème sur site.

Pour une entreprise qui travaille avec de gros fichiers, comme des plans, des photos de chantier ou des dossiers graphiques, le NAS local reste souvent très confortable. Les fichiers sont accessibles rapidement au bureau, sans dépendre uniquement de la connexion Internet. La sauvegarde distante vient alors compléter la sécurité.

Les erreurs fréquentes à éviter

La première erreur est de croire que “tout est dans le cloud, donc tout va bien”. Le cloud est pratique, mais il faut vérifier les options de récupération, l’historique des versions, les droits d’accès et la sécurité du compte.

La deuxième erreur est de laisser le disque externe branché en permanence. En cas d’attaque ou de mauvaise manipulation, il peut être touché en même temps que l’ordinateur.

La troisième erreur est de croire que le RAID d’un NAS suffit. Le RAID protège surtout contre la panne d’un disque. Il ne remplace pas une sauvegarde.

La quatrième erreur est de ne jamais tester la restauration. Une sauvegarde peut sembler fonctionner pendant des mois, puis se révéler inutilisable le jour où l’on en a besoin. C’est pour cela que la CNIL recommande de tester régulièrement la restauration des sauvegardes.

La cinquième erreur est de ne pas sauvegarder les bons éléments. On pense souvent aux documents, mais on oublie parfois :

  • les bases de données des logiciels métiers ;
  • les paramètres de messagerie ;
  • les archives comptables ;
  • les modèles de documents ;
  • les photos professionnelles ;
  • les fichiers présents sur les ordinateurs portables ;
  • les configurations importantes.

La sixième erreur est de donner les mêmes accès à tout le monde. Une bonne sauvegarde ne suffit pas si n’importe quel utilisateur peut supprimer ou modifier tous les fichiers de l’entreprise.

Enfin, la dernière erreur est d’attendre l’incident. La sauvegarde est un sujet que l’on remet facilement à plus tard. Mais le jour où l’ordinateur ne démarre plus, où le NAS est inaccessible ou où les fichiers sont chiffrés, il est trop tard pour réfléchir tranquillement.

Quelques exemples concrets pour une petite entreprise locale

Pour un restaurant au Touquet, un NAS peut centraliser les documents administratifs, les fichiers de gestion, les menus, les photos, les factures fournisseurs et les documents comptables. Une sauvegarde en ligne permet ensuite de protéger ces données si le matériel sur place est endommagé.

Pour un bureau d'études à Rang-du-Fliers, le cloud peut faciliter l’accès aux documents depuis le chantier. Mais les plans, devis, photos et dossiers clients doivent aussi être sauvegardés avec méthode, surtout si plusieurs personnes interviennent sur les mêmes fichiers.

Pour un cabinet vétérinaire avec deux sites, un NAS ou une solution hybride peut permettre de mieux organiser les fichiers entre les cabinets, tout en conservant une copie distante.

Pour un artisan ou une profession libérale à Berck, Étaples ou Montreuil-sur-Mer, la solution peut être plus simple, mais elle doit rester fiable : sauvegarde automatisée, disque externe déconnecté, cloud professionnel, et vérification régulière.

L’objectif n’est pas d’installer la solution la plus compliquée. L’objectif est d’installer celle qui correspond réellement à l’activité.

Se faire accompagner pour mettre en place une sauvegarde fiable

Mettre en place une sauvegarde ne consiste pas seulement à acheter un disque dur ou à créer un compte cloud.

Il faut d’abord regarder comment l’entreprise travaille :

  • où sont stockés les fichiers ;
  • combien de personnes les utilisent ;
  • quels fichiers sont indispensables ;
  • combien de temps l’entreprise peut rester sans accès à ses données ;
  • quelles données doivent rester confidentielles ;
  • quels équipements doivent être sauvegardés ;
  • quelle solution sera réellement utilisée au quotidien.

Opale Assistance Informatique accompagne les petites entreprises, artisans, commerçants, restaurants, professions libérales et entreprises du BTP dans la mise en place de solutions de sauvegarde adaptées.

Selon les besoins, cela peut passer par :

  • l’installation d’un NAS Synology ;
  • la configuration d’un cloud privé ;
  • la mise en place d’une sauvegarde en ligne ;
  • la sauvegarde automatique des ordinateurs ;
  • la sécurisation des accès ;
  • la vérification des restaurations ;
  • l’amélioration d’une organisation existante.

Une bonne sauvegarde doit être discrète au quotidien, mais fiable le jour où l’on en a besoin.

Conclusion : la meilleure sauvegarde est celle que l’on peut restaurer

Le disque externe, le cloud et le NAS ont chacun leur intérêt.

Le disque externe est simple et économique, mais il ne doit pas rester branché en permanence et il ne suffit pas toujours.

Le cloud est très pratique pour travailler à distance et partager des fichiers, mais il ne remplace pas automatiquement une vraie sauvegarde.

Le NAS est une solution professionnelle très intéressante pour centraliser les données et créer un cloud privé, mais il doit être correctement configuré, sécurisé et sauvegardé ailleurs.

Pour une petite entreprise, la bonne solution est souvent une combinaison : une sauvegarde locale pour restaurer rapidement, une sauvegarde distante pour se protéger d’un sinistre, et une organisation claire pour savoir quoi faire en cas de problème.

La sauvegarde informatique n’est pas un luxe. C’est une assurance de continuité pour l’activité.

Si vous souhaitez mettre en place une solution de sauvegarde adaptée à votre entreprise, Opale Assistance Informatique peut vous accompagner dans le choix, l’installation et le suivi de votre solution, que ce soit sur NAS Synology, cloud professionnel, disque externe ou sauvegarde externalisée.