02 40 00 80 00 Lun–Jeu 8h30–12h30 · 14h00–18h00 — Vendredi jusqu'à 17h oui, parce qu'après on débranche les câbles !
Saint-Nazaire & bassin nazairien

Sauvegarde externalisée : pourquoi le NAS du placard ne suffit plus

Cloud & sauvegarde · 5 min de lecture · Septembre 2026 — Un rançongiciel chiffre aussi les sauvegardes qu'il peut atteindre, un incendie n'épargne pas le placard serveur, et une synchronisation OneDrive n'est pas une sauvegarde. La règle 3-2-1, son upgrade anti-ransomware, et ce que « externaliser » veut vraiment dire.

Sauvegarde externalisée pour PME : la règle 3-2-1

« On a un NAS qui sauvegarde toutes les nuits, on est tranquilles. » C'est souvent vrai… jusqu'au jour où ça ne l'est plus : le rançongiciel qui chiffre le NAS avec le serveur, le dégât des eaux qui noie les deux, ou la sauvegarde qui tournait « en erreur » depuis huit mois sans que personne ne regarde. La sauvegarde externalisée existe précisément pour ces jours-là.

Pourquoi la sauvegarde locale seule ne suffit plus

  • Les rançongiciels la visent en premier. Un attaquant qui a pris la main sur votre réseau chiffre ou supprime d'abord les sauvegardes accessibles — NAS compris. C'est le scénario type de nos interventions décrites dans notre bilan rançongiciels.
  • Le sinistre physique ne trie pas. Incendie, dégât des eaux, vol : le serveur et sa sauvegarde partagent le même sort quand ils partagent le même placard.
  • L'erreur humaine reste la première cause de perte : suppression de dossier, écrasement de fichier, compte compromis qui purge la corbeille. Il faut pouvoir remonter dans le temps, pas seulement « avoir une copie ».
  • La synchronisation n'est pas une sauvegarde. OneDrive, Drive ou Dropbox répliquent vos erreurs et vos chiffrements en quelques secondes. Sur ce piège, voir aussi pourquoi il faut sauvegarder Microsoft 365.

La règle 3-2-1… et son upgrade 3-2-1-1-0

Le classique : 3 copies de vos données, sur 2 supports différents, dont 1 hors site. C'est la base — et l'externalisation est précisément ce « 1 hors site ». Mais l'époque des rançongiciels a durci la règle :

  • +1 copie immuable ou hors ligne : une sauvegarde que personne — pas même un administrateur compromis — ne peut modifier ou supprimer pendant sa période de rétention (verrouillage type « object lock »).
  • 0 erreur au test de restauration : une sauvegarde n'existe que si on a prouvé qu'elle se restaure. Test régulier, chronométré, documenté.

Externaliser, concrètement

Une sauvegarde externalisée sérieuse pour une PME, c'est : des données chiffrées avant de quitter vos locaux (vous seul détenez la clé), envoyées chaque nuit vers un datacenter français (souveraineté et RGPD sans migraine), avec une rétention à versions multiples (revenir à hier, à la semaine dernière, au mois dernier), une copie immuable, et surtout une supervision quotidienne par un humain qui traite les échecs au lieu de laisser s'accumuler les voyants rouges. Chez Astorya, les sauvegardes clients sont répliquées chiffrées vers notre datacenter à Nantes, et le voyant rouge de 6h du matin est traité avant votre premier café.

Les deux questions qui comptent : RTO et RPO

Deux chiffres résument votre exposition : le RPO (combien de données je peux perdre — l'écart entre deux sauvegardes) et le RTO (en combien de temps je redémarre). Une PME qui sauvegarde chaque nuit et peut restaurer en quelques heures a un RPO de 24 h et un RTO d'une demi-journée. Si ces chiffres vous font transpirer, c'est un sujet de plan de reprise d'activité : notre étude de cas PRA aéronautique (RTO réel mesuré : 3h15) montre la démarche complète.

Combien ça coûte ?

Périmètre Ce qui est couvert Budget indicatif
Postes de travailDocuments et profils, versions multiples3 – 8 € HT/poste/mois
Serveur ou NASImage complète + données, copie immuable, supervision40 – 120 € HT/mois
Microsoft 365Mails, OneDrive, SharePoint, Teams2 – 5 € HT/utilisateur/mois

Fourchettes constatées pour des PME de 5 à 50 postes, selon volumes et rétention, septembre 2026. À comparer au coût d'une journée d'arrêt — souvent plusieurs milliers d'euros.

Votre sauvegarde passerait-elle le test ? Astorya vérifie gratuitement votre dispositif actuel : couverture, externalisation, immuabilité, et — surtout — un vrai test de restauration. Appelez le 02 40 00 80 00 ou demandez à être rappelé.

En résumé

Le NAS local reste utile — pour restaurer vite un fichier effacé. Mais votre survie numérique repose sur la copie d'ailleurs : chiffrée, immuable, testée, supervisée. C'est exactement ce que couvre notre offre cloud & sauvegarde, intégrée à l'infogérance pour que la question « est-ce que ça a tourné cette nuit ? » ne soit plus jamais la vôtre.

Un questionnaire de sécurité à remplir ?

Audit cybersécurité gratuit d'1h sur site : les 7 domaines passés en revue, une photographie claire de votre exposition. Sans engagement.