Sécurisez votre activité : continuité garantie

Une sauvegarde classique écrit des données sur un support accessible depuis votre réseau — un NAS partagé, un dossier réseau ou un cloud synchronisé. Un ransomware qui compromise votre réseau peut chiffrer ou supprimer ces sauvegardes aussi facilement que vos données de production, vous laissant sans recours. Une sauvegarde immuable utilise une technologie WORM (Write Once Read Many) combinée à une politique d’immuabilité : une fois écrites, les données ne peuvent être ni modifiées, ni supprimées pendant la période de rétention définie — même par un administrateur ayant les droits les plus élevés. Les solutions déployées par ATELSYS en Bourgogne ajoutent une couche supplémentaire en déconnectant physiquement ou logiquement les sauvegardes immuables du réseau principal — hors de portée de tout malware.

Le RTO (Recovery Time Objective) est la durée maximale d’interruption que votre activité peut tolérer après un sinistre — combien d’heures pouvez-vous fonctionner sans votre ERP, votre messagerie ou vos fichiers partagés ? Le RPO (Recovery Point Objective) est la quantité de données que vous acceptez de perdre — si votre dernière sauvegarde date de 24h, votre RPO est de 24h de travail perdu. Ces deux paramètres varient selon les systèmes : votre ERP nécessite un RTO de 2h et un RPO de 1h, tandis que vos archives documentaires tolèrent un RTO de 24h. ATELSYS réalise avec vous l’inventaire de criticité de vos systèmes pour définir les RTO/RPO adaptés à chaque composant de votre infrastructure — base du PRA pour les entreprises de Côte-d’Or (21) et de Bourgogne.

C’est une idée reçue dangereuse. Microsoft 365 garantit la disponibilité de son service (infrastructure, uptime) mais n’est pas un prestataire de sauvegarde de vos données. La corbeille d’Outlook et la « restauration des versions » de SharePoint ont des durées de rétention limitées (30 à 93 jours selon la licence) et ne couvrent pas les suppressions malveillantes coordonnées, les attaques sur votre tenant par compromission d’un compte administrateur, les erreurs de configuration qui écrasent des données, ni les suppressions accidentelles découvertes tardivement. Une solution de sauvegarde SaaS indépendante (comme celles déployées par ATELSYS) conserve vos emails, Teams, OneDrive et SharePoint avec une rétention longue durée configurable — indépendamment de ce que Microsoft conserve dans son infrastructure.

La règle 3-2-1 est le principe fondamental de toute stratégie de sauvegarde robuste : conserver 3 copies de vos données (la production + 2 sauvegardes), sur 2 supports différents (par exemple un NAS local + un cloud), dont 1 hors site (physiquement ou logiquement séparé de vos locaux). Cette règle garantit qu’aucun sinistre isolé — ransomware, incendie, inondation, panne matérielle, vol — ne peut détruire simultanément toutes vos copies. ATELSYS implémente systématiquement cette règle pour les entreprises de Bourgogne en combinant stockage local NAS (restauration rapide), réplication cloud souverain France (protection hors site) et sauvegarde immuable déconnectée (protection anti-ransomware).

Le temps de restauration dépend de plusieurs facteurs : le volume de données du serveur, la vitesse de votre connexion internet (pour une restauration depuis le cloud), et la technologie de sauvegarde utilisée. En pratique, pour un serveur de 500 Go avec ATELSYS : depuis une sauvegarde locale NAS, la restauration prend 1 à 3 heures selon les performances du stockage. Depuis le cloud, comptez 4 à 12 heures selon votre bande passante disponible. Pour minimiser ces durées, ATELSYS configure une architecture hybride — la restauration s’effectue d’abord depuis le NAS local (le plus rapide), puis la sauvegarde cloud est utilisée si le NAS lui-même est compromis. Les tests de restauration réguliers que nous réalisons pour les entreprises de Côte-d’Or (21) permettent de valider ces temps et d’ajuster l’architecture si les RTO ne sont pas atteints.

Le RGPD impose plusieurs obligations qui s’appliquent directement à vos sauvegardes. Les durées de conservation : vous ne pouvez pas conserver indéfiniment des données personnelles dans vos sauvegardes — les politiques de rétention ATELSYS sont configurées par type de données (données clients : 3 ans, données RH : durées légales variables). La suppression effective : lorsqu’un client exerce son droit à l’oubli, la suppression doit être réelle dans les sauvegardes, pas seulement en production — ATELSYS configure des procédures de purge conformes. Le chiffrement : les données personnelles dans les sauvegardes doivent être protégées — AES-256 end-to-end est notre standard. La localisation : les sauvegardes doivent rester dans l’UE — nos datacenters sont exclusivement en France. Pour les entreprises de Bourgogne soumises à des audits CNIL ou DPO, ATELSYS fournit les registres de traitement et les preuves de conformité documentées.

Oui, et c’est un angle mort fréquent des politiques de sauvegarde des PME. Les postes nomades — ordinateurs portables des commerciaux en déplacement, postes des télétravailleurs — sont souvent exclus des sauvegardes d’entreprise car ils ne sont pas en permanence sur le réseau local. ATELSYS déploie des agents logiciels sur chaque poste nomade qui déclenchent automatiquement la sauvegarde dès que l’appareil se connecte à internet — via WiFi de bureau, WiFi personnel ou connexion 4G/5G. Les données sont chiffrées localement avant transmission et répliquées vers votre espace de sauvegarde cloud souverain. Pour les entreprises de Côte-d’Or (21) dont les commerciaux couvrent la Saône-et-Loire, l’Yonne, la Haute-Marne et la Nièvre, c’est une protection essentielle contre la perte d’un ordinateur portable.

Oui, et nous le recommandons systématiquement. L’audit de sauvegarde ATELSYS est gratuit et sans engagement — il comprend l’inventaire de vos systèmes actuellement sauvegardés (et de ceux qui ne le sont pas), l’analyse de vos politiques de rétention et de leur conformité RGPD, la vérification de la dernière restauration réelle effectuée (pas uniquement une sauvegarde théorique), l’identification de vos RTO/RPO actuels versus vos besoins métiers, et l’évaluation de votre exposition aux ransomwares. À l’issue de cet audit, vous recevez un rapport avec les points de vulnérabilité identifiés et les recommandations priorisées. Nos experts de Longvic se déplacent sur site à Dijon, Chalon-sur-Saône, Auxerre, Sens, Chaumont et Nevers pour réaliser cet audit en conditions réelles en Bourgogne.