Exemple de système de sauvegarde bureautique pour petites et moyennes entreprises

Un fichier de proposition de prix supprimé, un ordinateur portable volé ou une attaque de ransomware sur un dossier réseau peuvent arrêter un bureau entier en quelques minutes. Un bon exemple de système de sauvegarde de bureau ne se limite pas à un disque dur externe connecté à un seul ordinateur. Il combine un stockage local rapide, une copie hors du bureau, une surveillance constante et un équipement adapté au nombre d’utilisateurs, au taux de croissance et au type d’informations dans l'entreprise.

Une petite ou moyenne entreprise n'a pas besoin d'acheter une infrastructure de salle de serveurs organisationnelle pour bénéficier d'une protection sérieuse. Le bon choix commence par comprendre ce qui doit être sauvegardé, combien de temps une entreprise peut se permettre d'être à l'arrêt et combien d'informations elle peut se permettre de perdre en cas de défaillance.

Que doit protéger un système de sauvegarde de bureau ?

Avant de choisir un NAS, des disques durs ou un service cloud, il faut cartographier les données. Dans de nombreux bureaux, un dossier de fichiers partagé n'est qu'une partie du tableau. Il y a aussi des ordinateurs de direction, des ordinateurs portables de commerciaux, des bases de données, des logiciels de comptabilité, des fichiers CAD ou graphiques, des boîtes aux lettres et des services Microsoft 365 ou Google Workspace.

La différence entre les types d'informations influence la méthode de sauvegarde. Les fichiers Office ordinaires peuvent être sauvegardés quotidiennement, tandis qu'une base de données active ou un système de ventes peuvent nécessiter une sauvegarde toutes les quelques heures. La durée de restauration est également importante : si les employés ont besoin d'accès immédiat aux fichiers, une sauvegarde uniquement sur le cloud peut être trop lente lors de la restauration de plusieurs centaines de gigaoctets.

Deux questions aident à définir la spécification : combien d'heures de travail peuvent être perdues et combien de temps l'entreprise peut-elle fonctionner sans accès à l'information ? Les réponses orientent sur la fréquence de sauvegarde et le niveau de redondance requis.

Exemple de système de sauvegarde de bureau pour 20 utilisateurs

Supposons un bureau de 20 employés, 15 ordinateurs de bureau et portables, un dossier de fichiers partagé d'environ 1 To, utilisant des documents, des PDF, des images et des fichiers comptables, sans infrastructure de serveur complexe. L'objectif est de restaurer rapidement un seul fichier, de remettre en état un ordinateur défectueux et de se protéger également contre un événement physique dans le bureau.

Le système proposé est construit à partir de quatre couches complémentaires :

| Composant | Spécification d'exemple | Rôle dans l'ensemble | |---|---|---| | Stockage central | NAS avec 4 baies, connexion au moins 2.5GbE | Stockage de fichiers partagés et sauvegardes locales | | Disques internes | 4 disques NAS de 8 To, en configuration RAID 5 ou RAID 6 | Volume de travail avec résilience à une ou deux pannes de disque | | Destination externe | Stockage cloud professionnel ou NAS supplémentaire sur un site éloigné | Protection contre les incendies, le vol, les inondations et les attaques par ransomware | | Alimentation continue | UPS adapté pour NAS, routeur et commutateur | Arrêt ordonné en cas de coupure de courant et prévention des pertes de données |

Le stockage local : NAS à quatre baies

Un NAS à quatre baies est un point de départ efficace pour un bureau de cette taille. Avec quatre disques de 8 To, une configuration RAID 5 fournit un volume utilisable d'environ 24 To avant les calculs système et les fichiers, tandis que le RAID 6 fournit environ 16 To mais peut survivre à la défaillance de deux disques. Pour un bureau ayant des données critiques et de grands disques, le RAID 6 offre une marge de sécurité supérieure. Pour un bureau ayant principalement besoin de volume et comprenant une copie externe intacte, le RAID 5 pourrait être un choix plus équilibré.

Il est important de distinguer le RAID de la sauvegarde. Le RAID maintient la continuité du travail lorsqu'un disque échoue, mais ne restaure pas un fichier supprimé, ne protège pas contre le chiffrement par ransomware et n'aide pas en cas de vol du NAS. C'est un élément de disponibilité, pas un remplacement pour des copies supplémentaires.

Il est conseillé de choisir un modèle avec une mémoire extensible, un support de snapshots, deux ports réseau ou une connexion 2.5GbE, ainsi qu'un système d'exploitation permettant la gestion des autorisations, des alertes et des sauvegardes vers une destination externe. Dans un bureau produisant des fichiers vidéo, des graphiques ou des CAD lourds, une connexion 10GbE peut réduire les temps d'attente, mais nécessite également un commutateur et des composants réseau appropriés.

Sauvegarde des ordinateurs et pas seulement du dossier réseau

Une erreur courante est de ne sauvegarder que les fichiers sur le serveur ou le NAS. En réalité, les employés enregistrent des documents sur le bureau, dans le dossier de téléchargements ou dans des applications locales. Un ordinateur portable tombé, volé ou chiffré peut contenir la dernière version d'un travail important.

La solution est un logiciel de sauvegarde avec un agent pour chaque station de travail critique. On peut programmer une sauvegarde d'image système hebdomadaire, en complément de sauvegardes quotidiennes ou plus fréquentes des dossiers utilisateurs. Ainsi, en cas de défaillance d'un disque, il est possible de restaurer des fichiers individuels ou de ramener l'ordinateur entier à un état opérationnel sans une longue installation manuelle du système d'exploitation, des pilotes et des logiciels.

Il n'est pas nécessaire de sauvegarder chaque ordinateur au même niveau. Un poste de réception basé sur un système cloud nécessite moins de volume qu'un ordinateur graphique avec des projets locaux. La spécification doit refléter la valeur des données, pas seulement le nombre d'ordinateurs.

La copie hors du bureau

La copie externe est l'élément qui distingue une sauvegarde pratique d'un véritable plan de reprise. On peut sauvegarder le NAS sur un stockage cloud professionnel, sur un serveur distant ou sur un NAS supplémentaire à un autre emplacement. Le choix dépend du volume, de la vitesse Internet et de la politique de sécurité de l'entreprise.

Le stockage cloud est particulièrement adapté pour une sauvegarde chiffrée et automatique, sans nécessité de maintenir un autre site. En revanche, une restauration complète d'un grand volume peut prendre beaucoup de temps si la connexion Internet est limitée. Un second NAS sur un site éloigné permet parfois une restauration plus rapide, mais entraîne des coûts supplémentaires en matériel, électricité, maintenance et ligne de communication dans deux sites.

Dans tous les cas, il faut activer le chiffrement, l'authentification à deux facteurs pour le compte d'administration, et des autorisations séparées pour les utilisateurs. Il est également recommandé de définir une conservation des versions ou une destination non modifiable pour une période déterminée. Si un ransomware chiffre les fichiers et que le système de sauvegarde remplace immédiatement les copies saines, une sauvegarde sans historique de versions ne fournira pas la protection attendue.

Règle 3-2-1-1-0 en pratique

La règle de travail standard est de trois copies des données, sur deux types de supports, dont une copie se trouve hors site. Pour les entreprises qui souhaitent une couche de protection supplémentaire, on peut appliquer la version 3-2-1-1-0 : une copie supplémentaire étant déconnectée ou non modifiable, et zéro erreur vérifiée lors des tests de sauvegarde.

Dans notre exemple, la première copie est les fichiers actifs sur le NAS. La deuxième est une sauvegarde locale distincte des stations de travail ou des snapshots. La troisième copie se trouve dans le cloud ou sur un NAS distant. La copie non modifiable peut être une politique de conservation des versions dans le cloud, ou un support déconnecté après une sauvegarde périodique.

La dernière partie - zéro erreur - est cruciale. Une sauvegarde apparaissant dans l'interface comme "terminée" n'est pas nécessairement une sauvegarde qui peut être restaurée. Il faut effectuer un test de restauration d'au moins un fichier individuel au moins une fois par mois, et un test plus large d'un dossier, d'un ordinateur ou d'un système d'affaires plusieurs fois par an.

Comment choisir le volume sans acheter trop ?

Il faut mesurer le volume des données existantes, puis ajouter de l'espace pour la croissance, les versions antérieures et les sauvegardes des ordinateurs. Un bureau qui possède actuellement 1 To de fichiers ne se contentera pas forcément de 2 To. Si des versions quotidiennes, des images système et de grands fichiers sont sauvegardées, le volume de la sauvegarde peut augmenter rapidement.

Un point de départ raisonnable est de planifier un volume utilisable de trois à cinq fois le volume de données actif, selon la fréquence des modifications et la politique de conservation. Un bureau qui remplace peu de documents peut s'en contenter de moins, tandis qu'un bureau de production, de conception ou de marketing avec de gros fichiers multimédias nécessitera plus d'espace.

Lors du choix de disques, il faut utiliser des disques destinés à un fonctionnement continu dans un NAS et non des disques de bureau basiques. Il est préférable d'acheter des disques de la même série et du même volume, mais pas nécessairement du même lot, et de conserver un disque de rechange disponible si la disponibilité des données est particulièrement importante. La garantie, le classement de charge et l'adéquation pour fonctionner en configuration sont tout aussi importants que le prix par téraoctet.

Réglages nécessaires dans le système

Après l'installation du matériel, un processus de configuration ordonné est nécessaire. Créez un compte administrateur distinct du compte quotidien, activez l'authentification à deux facteurs, définissez des alertes par email pour les échecs de sauvegarde, le manque d'espace libre ou les pannes de disque, et assurez-vous que l'heure et les mises à jour automatiques sont activées.

Une politique de sauvegarde pratique pour un tel bureau peut inclure la sauvegarde des fichiers de travail toutes les deux heures, une sauvegarde quotidienne des stations de travail, une sauvegarde quotidienne pendant un mois, des copies hebdomadaires pendant trois mois et des copies mensuelles pour un an. Ce n'est pas une formule fixe : dans une entreprise avec des obligations de conservation de documents ou des informations sensibles, des périodes de conservation plus longues et des restrictions d'accès plus strictes peuvent être nécessaires.

N'oubliez pas les services cloud. La suppression d'un fichier dans OneDrive, SharePoint ou une boîte aux lettres peut se synchroniser avec tous les utilisateurs. La corbeille et la sauvegarde des versions offrent une protection partielle, mais ne remplacent pas toujours une sauvegarde dédiée pour les services Microsoft 365 ou Google Workspace.

Quand faut-il une solution plus avancée ?

Si l'entreprise fonctionne un serveur virtuel, un système ERP, une grande base de données, des caméras de sécurité ou des dizaines de travailleurs à distance, un réseau NAS de base peut ne pas suffire. Dans de tels cas, il faut envisager un serveur de sauvegarde dédié, un logiciel de sauvegarde avec support pour des applications commerciales, un stockage plus rapide et une planification de récupération qui définit qui décide, qui restaure et quelle est la priorité en cas de défaillance.

Il est également conseillé pour une petite entreprise de désigner un responsable, interne ou externe, qui vérifie les rapports de sauvegarde et ne se limite pas à installer le système le premier jour. Un matériel de qualité, allant du NAS et des disques aux UPS et commutateurs réseau, n'est un bon investissement que s'il est configuré, surveillé et testé dans le temps.

Un bon système de sauvegarde ne se mesure pas au jour de son achat, mais au jour où il faut récupérer un fichier, un ordinateur ou un bureau entier pour le remettre en activité. Planifiez la restauration à l'avance, testez-la en pratique et choisissez des composants qui laisseront à l'entreprise de la place pour croître sans laisser les informations derrière.