Que sauvegarder dans votre TPE : 8 catégories de données critiques — et les 3 erreurs qui peuvent tout faire perdre (Digne / 04)

Pourquoi définir son périmètre de sauvegarde avant de choisir un outil

La première question à se poser n'est pas "quelle solution utiliser ?" mais "qu'est-ce que je sauvegarde ?".

Un gérant de TPE à Digne-les-Bains nous a contactés en urgence après un ransomware. Il avait bien une sauvegarde automatique active depuis des mois. Problème : elle ne contenait que le dossier "Mes images" et les fichiers Windows. Sa base de données clients, ses trois ans de devis et sa comptabilité n'étaient sauvegardés nulle part.

Ce cas est loin d'être isolé dans les Alpes-de-Haute-Provence. Définir le périmètre de sauvegarde — c'est-à-dire lister précisément ce qui doit être protégé — est l'étape zéro. Sans elle, même la meilleure solution technique vous laissera les mains vides au pire moment.

Notre guide sur le plan de reprise d'activité le rappelle : une TPE tolère rarement plus de 24 à 48 heures sans accès à ses données critiques avant que les conséquences deviennent sérieuses — clients perdus, pénalités contractuelles, trésorerie bloquée.

Catégorie 1 — Les données clients et prospects

C'est souvent la donnée la plus précieuse de l'entreprise, et paradoxalement la moins bien protégée.

• Base de données clients (noms, coordonnées, historique des commandes ou interventions)
• Fichiers prospects et opportunités commerciales en cours
• Données issues du CRM ou du logiciel de gestion
• Listes de diffusion et carnets d'adresses

Si votre base clients vit uniquement dans un fichier Excel sur le bureau d'un seul poste, vous êtes à une panne de disque dur de tout perdre. Contrairement aux HDD mécaniques qui cliquent ou grincent avant de lâcher, un SSD peut tomber en panne sans aucun signal d'alerte préalable.

Pour un artisan ou un commerçant du 04, cette liste représente des années de travail et de confiance construits avec des clients locaux. Elle ne se reconstruit pas en quelques jours.

Catégorie 2 — La comptabilité et les documents financiers

C'est à la fois une obligation légale et un besoin opérationnel immédiat.

• Fichier de base du logiciel comptable (Sage, EBP, Ciel, Pennylane…)
• Exports et sauvegardes internes générés par le logiciel
• Relevés bancaires téléchargés
• Justificatifs de dépenses, notes de frais, tickets
• Déclarations fiscales et TVA archivées

La durée légale de conservation va de 6 à 10 ans selon le type de document. Une perte accidentelle peut vous exposer à des sanctions sérieuses en cas de contrôle fiscal. Et refaire trois ans de comptabilité de mémoire est tout simplement impossible.

Attention : de nombreux logiciels comptables stockent leur base dans un dossier caché, un sous-dossier de ProgramData ou un répertoire peu évident. Identifiez l'emplacement exact avant de configurer votre sauvegarde — sinon vous sauvegardez à côté.

Catégorie 3 — Les devis, factures et contrats en cours

Ces fichiers représentent votre chiffre d'affaires en cours de réalisation. Leur perte est à la fois financière et juridique.

• Devis envoyés et en attente de signature
• Bons de commande clients acceptés
• Contrats actifs avec vos fournisseurs et sous-traitants
• Factures émises et non encore réglées

Perdre un devis signé à 12 000 € parce que le poste du commercial a planté sans sauvegarde : c'est une situation réelle, arrivée à un bureau d'études de la région. Elle s'est arrangée parce que le client avait conservé le PDF envoyé par mail. Ce n'est pas toujours le cas, et ce n'est pas une méthode de sauvegarde fiable.

Catégorie 4 — Les fichiers métier et les modèles de travail

Ces documents ont été construits au fil des années et vous font gagner du temps chaque semaine. Leur valeur est souvent sous-estimée.

• Modèles de devis, de contrats, de courriers types
• Procédures internes, modes opératoires, fiches de poste
• Plans, schémas, maquettes (pour les artisans du bâtiment, architectes, bureaux d'études du 04)
• Bases de données produits, catalogues ou grilles tarifaires
• Présentations commerciales et supports de formation

Ces fichiers ne représentent souvent que quelques centaines de mégaoctets en tout. Mais reconstituer trois ans de modèles affinés et de procédures éprouvées prendrait des semaines — si tant est que ce soit possible.

Catégorie 5 — Les messageries et les contacts professionnels

Ce point est régulièrement oublié dans le périmètre de sauvegarde, alors qu'il peut paralyser totalement une activité.

• Boîte mail professionnelle complète, y compris les archives
• Contacts Outlook, Thunderbird ou Apple Mail
• Calendriers et plannings partagés
• Fils de discussion avec les clients et fournisseurs

Si vous utilisez Microsoft 365 ou Google Workspace, sachez que l'éditeur ne sauvegarde pas vos données à votre place. En cas de suppression accidentelle ou de compromission de compte, vos emails peuvent être perdus définitivement passé un certain délai. Des solutions de sauvegarde tierces dédiées à ces environnements existent — nous pouvons les mettre en place pour votre structure.

Si votre messagerie est hébergée sur un serveur que vous gérez ou chez un petit hébergeur local, la sauvegarde des données mail doit être explicitement incluse dans votre plan.

Catégorie 6 — Les mots de passe et accès critiques

Cette catégorie est presque toujours absente des périmètres de sauvegarde. Elle est pourtant indispensable à la continuité d'activité.

• Accès à votre hébergeur web, FTP et CMS
• Identifiants de vos outils SaaS (facturation, comptabilité, logistique…)
• Mots de passe de vos équipements réseau (box pro, switch, NAS, firewall)
• Clés de licence de vos logiciels installés
• Codes PIN et accès aux services bancaires professionnels en ligne

Ces données ne pèsent rien en termes de stockage. Mais si votre gérant tombe malade ou si la personne qui gère l'informatique quitte l'entreprise sans transition, leur absence peut bloquer toute l'activité pendant des jours. Un gestionnaire de mots de passe professionnel comme Bitwarden Business centralise ces accès de façon sécurisée et se sauvegarde facilement.

Catégorie 7 — Le site web et les données en ligne

La majorité des dirigeants pensent que "c'est l'hébergeur qui s'en occupe". Dans la grande majorité des offres mutualisées standard, c'est faux.

• Fichiers du site web (HTML, CSS, PHP, images, médias)
• Base de données du site (WordPress, PrestaShop, Joomla…)
• Formulaires, catalogues produits, contenus éditoriaux
• Configuration du serveur ou du CMS

Un hébergeur peut migrer ses serveurs, avoir un incident ou mettre fin à un service sans préavis suffisant. Si vous n'avez pas votre propre copie du site, vous repartez de zéro. Une sauvegarde hebdomadaire suffit pour la plupart des sites TPE — mais elle doit exister et être testée. Notre article sur les options d'hébergement pour TPE détaille les niveaux de garantie selon les formules.

Catégorie 8 — Les données locales sur les postes de travail

Ce sont les fichiers qui ne vivent que sur les ordinateurs de vos salariés, en dehors de tout espace partagé.

• Bureau et Téléchargements (souvent remplis de fichiers importants qu'on n'a jamais rangés)
• Dossier "Documents" de chaque utilisateur Windows ou Mac
• Fichiers PST Outlook et archives de messagerie locales
• Paramétrages personnalisés de logiciels métier
• Favoris de navigateur et mots de passe enregistrés localement

Chaque poste non sauvegardé est un point de défaillance potentiel. Si vous avez trois commerciaux avec leurs devis et propositions enregistrés en local, vous avez trois risques simultanés de perte. La meilleure approche : centraliser les données sur un espace partagé — NAS, serveur de fichiers ou cloud professionnel — et ne sauvegarder que cet espace central.

Un NAS professionnel bien configuré résout ce problème efficacement pour la plupart des TPE des Alpes-de-Haute-Provence, à un coût raisonnable.

Ce que vous pouvez ne pas sauvegarder

Alléger le périmètre, c'est aussi rendre la sauvegarde plus rapide, moins chère et plus facile à maintenir. Ces éléments n'ont pas besoin d'être inclus :

• Le système d'exploitation Windows ou macOS : il se réinstalle. Sauvegardez les données, pas l'OS.
• Les logiciels installés : ils se réinstallent également. Conservez simplement vos numéros de licence.
• Les fichiers temporaires, corbeille et caches : inutiles, ils se régénèrent automatiquement.
• Les fichiers de téléchargement non critiques : films, musiques, podcasts — sans impact sur l'activité.
• Les fichiers systèmes cachés : pagefile.sys, hiberfil.sys et compagnie n'ont aucune valeur à restaurer.

En excluant ces éléments, vous réduisez souvent le volume à sauvegarder de 60 à 80 %. Résultat concret : des sauvegardes plus rapides, des coûts de stockage réduits, et des restaurations testables en quelques minutes plutôt qu'en plusieurs heures.

Les 3 erreurs fréquentes sur le périmètre de sauvegarde en TPE

Erreur 1 — Confondre RAID et sauvegarde

Un RAID 1 en miroir protège contre la panne physique d'un disque. Il ne protège pas contre une suppression accidentelle, un ransomware, un incendie ou un vol — dans tous ces cas, les deux disques sont affectés simultanément. Le RAID n'est pas une sauvegarde : c'est de la tolérance aux pannes matérielles. Ce sont deux dispositifs complémentaires, pas interchangeables.

Erreur 2 — Sauvegarder sans jamais tester la restauration

Une sauvegarde non testée est une illusion de protection. Nous rencontrons régulièrement des TPE du 04 dont les sauvegardes automatiques tournent depuis des mois — mais les fichiers restaurés sont vides, corrompus ou illisibles. Un disque externe plein qui ne restaure rien, c'est zéro protection. Tester une restauration complète au moins une fois par trimestre est non négociable.

Erreur 3 — N'avoir qu'une seule copie, au même endroit que les données

Si votre unique sauvegarde est un disque externe branché en permanence au même PC, un ransomware chiffre les deux. Un dégât des eaux ou un incendie emporte les deux. La règle 3-2-1 est simple : 3 copies minimum, sur 2 supports différents, dont 1 hors site. Pour une TPE, une copie locale sur NAS et une copie distante sur cloud ou disque rotatif hors des locaux est déjà une protection sérieuse. Notre guide sur la règle 3-2-1 explique comment l'appliquer sans se compliquer la vie.

Comment organiser concrètement votre périmètre de sauvegarde

Voici une méthode applicable en une demi-journée, sans compétences techniques particulières :

1. Listez tous vos logiciels métier et identifiez où chacun stocke réellement ses données : dossier local, base de données, cloud de l'éditeur.
2. Parcourez chaque poste avec vos collaborateurs et notez les fichiers importants qui vivent uniquement en local — Bureau, Documents, téléchargements de travail.
3. Centralisez ce qui peut l'être sur un espace partagé : NAS, serveur, ou dossier synchronisé professionnel. Un fichier centralisé ne se perd qu'une fois.
4. Définissez la fréquence selon la criticité : comptabilité et données clients = quotidienne ; fichiers métier = quotidienne ; site web = hebdomadaire.
5. Choisissez deux destinations : une locale, une distante. Documentez où se trouve chaque sauvegarde et qui y a accès.
6. Planifiez un test de restauration dans les 30 jours suivant la mise en place, et tous les trimestres ensuite.

Si vous manquez de temps ou de ressources pour ce travail, c'est précisément ce que nous réalisons dans le cadre de nos missions PRA/PCA pour TPE à Digne-les-Bains. Nous définissons votre périmètre, mettons en place la solution adaptée à votre budget et votre structure, et nous testons la restauration avec vous.

FAQ — Périmètre de sauvegarde pour TPE/PME

Mes données sont dans le cloud, je n'ai pas besoin de les sauvegarder ?

Pas exactement. OneDrive, Google Drive ou Dropbox synchronisent vos fichiers entre appareils — ils ne les sauvegardent pas au sens strict. Une suppression accidentelle se propage immédiatement sur tous les appareils connectés. L'historique de versions est limité à 30, 90 ou 180 jours selon votre abonnement. Au-delà, la donnée est perdue. Une sauvegarde dédiée du cloud, vers une destination distincte, reste nécessaire pour une protection sérieuse.

Combien de temps dois-je conserver mes sauvegardes ?

Pour les documents comptables, la loi française impose 10 ans. Pour les documents commerciaux (devis, contrats, bons de commande), 5 ans. En pratique, conservez 30 jours de sauvegardes quotidiennes et 12 mois de sauvegardes mensuelles. Cela vous permet de détecter un ransomware qui aurait commencé à chiffrer vos fichiers plusieurs semaines avant que vous ne vous en rendiez compte — ce qui arrive fréquemment.

Dois-je sauvegarder les données de mes logiciels SaaS (100 % en ligne) ?

Oui, dans la mesure du possible. Les éditeurs SaaS peuvent fermer, être rachetés, avoir des incidents ou supprimer un compte par erreur. Vérifiez si votre outil propose un export des données (CSV, PDF, XML) et planifiez des exports réguliers. Pour les outils critiques comme la facturation ou la gestion, un export mensuel est un minimum raisonnable à stocker dans votre sauvegarde principale.

Quelle différence entre sauvegarde et archivage ?

La sauvegarde protège des données actives et doit permettre une restauration rapide en cas d'incident — en quelques minutes à quelques heures. L'archivage concerne des données qu'on ne consulte plus au quotidien mais qu'on est légalement ou contractuellement obligé de conserver. Les deux ont leur place dans une TPE, mais ils ne se gèrent pas avec les mêmes outils, les mêmes supports ni les mêmes durées de rétention. Mélanger les deux est une erreur courante.