Chapitre 810 minIntermédiaire
Le plan de sauvegarde : modèle commenté
Par Josselyn C., prof de BTS SIO. Mis à jour le .
À la fin de ce chapitre, tu sauras
- lister les rubriques d'un plan de sauvegarde ;
- rédiger le tableau des sauvegardes d'une PME ;
- répartir les responsabilités avec une matrice RACI ;
- repérer les incohérences qui rendent un plan inutilisable.
3 exercices corrigés
Un plan de sauvegarde, aussi appelé politique de sauvegarde, est le document qui décrit ce qui est sauvegardé, à quelle fréquence, avec quel outil, où, combien de temps, qui en est responsable, et comment on vérifie et teste. Il transforme des tâches techniques en engagement écrit, validé par la direction, que n'importe quel membre de l'équipe peut appliquer. À l'E5, la commission vérifie justement que « les sauvegardes suivent le plan de sauvegarde ». Ce chapitre donne les rubriques d'un plan, un exemple complet pour Alvéa et les erreurs qui le rendent inutilisable.
À quoi sert un plan de sauvegarde
Sans plan écrit, la sauvegarde repose sur la mémoire d'une personne. Le jour où elle est absente, ou le jour où elle part, personne ne sait ce qui est sauvegardé, où sont les cartouches, ni comment restaurer. Le plan sert à :
- faire valider les choix par la direction : les RPO, les RTO et les rétentions engagent l'entreprise, et ils ont un coût ;
- ne rien oublier : le plan part de l'inventaire, élément par élément ;
- répartir les rôles : qui surveille, qui change les supports, qui teste ;
- prouver : lors d'un audit, d'un sinistre ou d'une épreuve, le plan et ses comptes rendus de test montrent que la sauvegarde est maîtrisée.
Les rubriques d'un plan de sauvegarde
- Objet, périmètre et version : ce que couvre le plan, ce qu'il ne couvre pas, la date, l'auteur, la validation.
- Objectifs : le RPO et le RTO de chaque application ou groupe d'éléments, validés par le métier (chapitre 3).
- Tableau des sauvegardes : pour chaque élément, le type, la fréquence, l'horaire, l'outil, la destination, la rétention et le chiffrement.
- Copies externes : comment la règle 3-2-1 est respectée, où vont les copies hors site et hors ligne, à quel rythme.
- Rôles et responsabilités : qui fait quoi, avec un suppléant pour chaque rôle.
- Surveillance : comment on sait qu'une sauvegarde a réussi ou échoué, qui reçoit les alertes, sous quel délai on corrige.
- Tests de restauration : fréquence, périmètre, format du compte rendu (chapitre 11).
- Procédures de restauration : renvoi vers les fiches pas à pas, rangées aussi hors du système d'information.
- Sécurité : comptes d'administration, emplacement et sauvegarde des clés de chiffrement, cloisonnement (chapitre 6).
- Gestion des supports : étiquetage, transport, lieu de stockage, durée de vie, destruction sécurisée en fin de vie.
- Révision : le plan est relu au moins une fois par an, et après chaque changement important (nouveau serveur, nouvelle application, déménagement).
Exemple : le plan de sauvegarde d'Alvéa
Objet. Le plan couvre les serveurs virtuels du cluster Proxmox VE, la base de l'ERP, les équipements réseau et les données Microsoft 365. Les postes de travail ne sont pas sauvegardés : les documents des utilisateurs sont redirigés vers le serveur de fichiers et OneDrive (voir chapitre 10). Version 2, validée par la directrice générale le 2 novembre 2026.
Objectifs.
| Élément | RPO | RTO |
|---|---|---|
| ERP et sa base PostgreSQL | 1 h | 4 h |
| Contrôleur de domaine SRV-AD1 | 24 h | 2 h |
| Serveur de fichiers SRV-FIC | 24 h | 8 h |
| GLPI, intranet | 24 h | 2 jours |
| Configurations réseau | Après chaque modification | 4 h |
| Microsoft 365 | 24 h | Selon le volume à restaurer |
Tableau des sauvegardes.
| Élément | Type et outil | Fréquence | Destination | Rétention | Chiffrement |
|---|---|---|---|---|---|
| Toutes les VM | Sauvegarde image, Proxmox Backup Server (incrémentale dédupliquée) | Chaque nuit à 21 h | PBS sur site, salle annexe | 14 quotidiennes, 8 hebdomadaires, 12 mensuelles | Côté client, clé gardée dans le coffre de mots de passe et sur papier au coffre |
| Base de l'ERP | Export pg_dump, plus archivage continu des journaux (WAL) | Export chaque nuit, journaux en continu | PBS (avec la VM) et serveur de sauvegarde | 14 jours pour les exports, 7 jours pour les journaux | Oui |
| Configurations réseau | Export automatique des configurations | Chaque nuit et après modification | Dépôt Git interne, sauvegardé avec les VM | 1 an | Dépôt sur une VM sauvegardée chiffrée |
| Microsoft 365 | Logiciel de sauvegarde Microsoft 365 | Chaque nuit | Serveur de sauvegarde sur site | 1 an | Oui |
| Copie hors site | Synchronisation PBS vers un second PBS chez un prestataire (magasin en ajout seul) | Chaque dimanche | Datacenter d'un hébergeur en France | 8 hebdomadaires, 12 mensuelles | Oui (données déjà chiffrées côté client) |
| Copie hors ligne | Bande LTO-9 depuis PBS | Le premier lundi du mois | Coffre de l'agence bancaire | 12 cartouches en rotation | Oui (chiffrement du lecteur) |
Rôles et responsabilités. On les présente souvent en matrice RACI : R pour celui qui réalise, A pour celui qui rend des comptes et valide, C pour celui qui est consulté, I pour celui qui est informé.
| Activité | Directrice générale | Responsable informatique | Technicien | Prestataire d'hébergement | Responsables métier |
|---|---|---|---|---|---|
| Valider RPO, RTO et rétentions | A | R | I | C | |
| Contrôler les rapports de sauvegarde chaque matin | A | R | |||
| Changer et transporter la cartouche mensuelle | A | R | |||
| Tester une restauration chaque mois | A | R | C | I | |
| Maintenir la copie hors site | A | C | R | ||
| Réviser le plan chaque année | A | R | C | C | C |
Surveillance. Chaque tâche envoie un rapport par courriel ; la supervision lève une alerte si une sauvegarde manque, échoue ou si son volume varie de plus de 50 % par rapport à la moyenne. Un échec est corrigé avant la sauvegarde suivante, et une sauvegarde manuelle est lancée si nécessaire.
Tests. Une restauration de fichiers chaque mois (un dossier tiré au hasard), une restauration complète d'une VM chaque trimestre sur un réseau isolé, avec mesure du temps, et une relecture d'une cartouche LTO par semestre. Chaque test fait l'objet d'un compte rendu rangé dans GLPI.
Les erreurs qui rendent un plan inutilisable
Exercices
Exercice 1 sur 3 Trouver les incohérences Réussi À revoir
Voici un extrait du plan de sauvegarde d'une clinique vétérinaire. Relève les incohérences et propose une correction pour chacune.
| Élément | RPO | RTO | Sauvegarde | Destination | Rétention |
|---|---|---|---|---|---|
| Logiciel de gestion des patients (base de données) | 1 h | 2 h | Complète chaque nuit à 23 h | NAS dans le bureau d'accueil | 7 jours |
| Comptabilité | 24 h | 1 semaine | Complète chaque dimanche | NAS dans le bureau d'accueil | 4 semaines |
| Clé de chiffrement des sauvegardes | Fichier texte sur le NAS |
Voir la réponseMasquer la réponse de l'exercice 1
- Logiciel des patients : RPO de 1 h, sauvegarde nocturne. La perte réelle peut atteindre près de 24 heures. Correction : sauvegarder la base au moins toutes les heures (ou ses journaux de transactions), ou revoir l'objectif avec la direction.
- Comptabilité : RPO de 24 h, sauvegarde hebdomadaire. Jusqu'à une semaine de saisie perdue. Correction : une sauvegarde quotidienne.
- Une seule destination, sur site, en ligne. Pas de copie hors site ni hors ligne : un incendie ou un rançongiciel emporte tout. Correction : ajouter une copie externe (stockage objet verrouillé, disque de rotation).
- Rétention de 7 jours pour les patients. Une erreur découverte après une semaine est irrattrapable. Correction : ajouter des points hebdomadaires et mensuels.
- La clé de chiffrement sur le NAS. Si le NAS est perdu ou chiffré, la clé disparaît avec les sauvegardes, et un voleur du NAS a la clé à côté des données. Correction : garder la clé dans un coffre de mots de passe et une copie hors ligne, ailleurs que les sauvegardes.
- Aucune mention de test ni de surveillance. Il faut ajouter la surveillance des tâches et des tests de restauration réguliers.
Tu avais trouvé ?
Exercice 2 sur 3 Une ligne de plan Réussi À revoir
Le service commercial d'Alvéa utilise un logiciel de gestion de la relation client (CRM) hébergé sur une VM, avec une base MariaDB de 20 Go. Le directeur commercial accepte de perdre au plus une demi-journée de saisie et veut retrouver le CRM dans la journée. Rédige la ligne du tableau des sauvegardes (élément, type et outil, fréquence, destination, rétention, chiffrement) et les objectifs RPO et RTO.
Voir la réponseMasquer la réponse de l'exercice 2
Une réponse possible :
- Objectifs : RPO de 4 heures (une demi-journée de travail), RTO de 8 heures (« dans la journée »).
- Élément : VM CRM et sa base MariaDB.
- Type et outil : sauvegarde image de la VM chaque nuit avec Proxmox Backup Server, plus un export
mysqldump --single-transactionde la base à 12 h et à 15 h 30, copié sur le serveur de sauvegarde. - Destination : PBS sur site, inclus dans la copie hors site hebdomadaire et la cartouche mensuelle.
- Rétention : 28 exports (deux par jour sur 14 jours), et la rétention des VM (14 quotidiennes, 8 hebdomadaires, 12 mensuelles).
- Chiffrement : oui, côté client, avec la clé du plan.
Vérification, pour une journée de travail de 8 h 30 à 18 h : les points de restauration sont la sauvegarde de la veille à 21 h, puis 12 h et 15 h 30. Les plus longs intervalles de travail non protégé sont de 8 h 30 à 12 h et de 12 h à 15 h 30, soit 3 h 30, plus la durée de l'export (quelques minutes pour 20 Go). De 15 h 30 à 18 h, il n'y a que 2 h 30 de saisie avant la sauvegarde de 21 h. Le RPO de 4 heures est tenu.
Tu avais trouvé ?
Exercice 3 sur 3 Compléter la matrice RACI Réussi À revoir
Dans une petite mairie, le service informatique compte une responsable et un technicien ; un prestataire héberge la copie hors site. Pour l'activité « décider de restaurer la base de l'état civil après une erreur de saisie », indique qui est R, A, C et I parmi : la responsable informatique, le technicien, la secrétaire générale (direction), l'officier d'état civil (métier), le prestataire.
Voir la réponseMasquer la réponse de l'exercice 3
Une répartition cohérente : A la responsable informatique, qui rend des comptes sur l'opération ; R le technicien, qui réalise la restauration ; C l'officier d'état civil, consulté pour choisir le point de restauration et valider les données restaurées ; I la secrétaire générale, informée de l'incident et de la perte éventuelle ; le prestataire n'intervient pas, sauf si la copie hors site est nécessaire (il serait alors R pour la mise à disposition des données). Un seul A par activité.
Tu avais trouvé ?