C'est quoi une sauvegarde informatique ?

Une sauvegarde informatique est une copie de données conservée séparément de l'original, sur un autre support, pour pouvoir les remettre en place si l'original est perdu, abîmé ou chiffré. L'opération inverse s'appelle la restauration, et c'est elle qui compte : une sauvegarde ne vaut que par la restauration qu'elle permet. Ce chapitre pose le vocabulaire, liste ce qui détruit les données, et montre ce qui ressemble à une sauvegarde sans en être une.

Sauvegarde, restauration, archivage : les mots du métier

La différence entre sauvegarde et archivage revient souvent. La sauvegarde sert à revenir en arrière après un incident : elle concerne les données vivantes, on la garde quelques semaines ou quelques mois, puis on l'écrase. L'archivage conserve des documents figés, pendant des années, avec des garanties d'intégrité et parfois de valeur de preuve. Le chapitre 7 y revient avec les durées légales.

Pourquoi sauvegarder : ce qui détruit les données

Les causes de perte sont nombreuses, et la plus fréquente n'est pas la plus spectaculaire.

Ce qui ressemble à une sauvegarde sans en être une

Quatre techniques sont souvent prises pour des sauvegardes. Elles sont utiles, mais elles ne protègent pas contre les mêmes risques.

Le RAID n'est pas une sauvegarde. Le RAID regroupe plusieurs disques pour qu'un serveur continue de fonctionner quand l'un d'eux tombe en panne. Il recopie aussitôt chaque écriture : un fichier supprimé ou chiffré l'est sur tous les disques à la fois. Il protège la disponibilité face à la panne d'un disque, pas les données face à une erreur, un rançongiciel ou un incendie. Les niveaux de RAID et le calcul des capacités sont détaillés dans le chapitre Le matériel serveur : redondance et RAID du cours Poste de travail et dans le chapitre RAID et redondance des serveurs du cours Haute disponibilité.

La réplication n'est pas une sauvegarde. Répliquer une VM ou une base sur un second serveur permet de repartir très vite si le premier tombe. Mais la réplication recopie aussi les erreurs : une table vidée par erreur est vidée sur la réplique quelques secondes plus tard. La réplication sert le PCA (chapitre 12) ; elle ne remplace pas des points de restauration anciens.

La synchronisation n'est pas une sauvegarde. OneDrive, Dropbox ou un robocopy /MIR maintiennent deux emplacements identiques. Si un rançongiciel chiffre le dossier du poste, la version chiffrée part dans le cloud. Certains services gardent des versions antérieures pendant un temps limité, ce qui aide, mais ce n'est pas une politique de sauvegarde que tu maîtrises.

Le snapshot n'est pas une sauvegarde. Un instantané de VM est stocké sur le même stockage que la VM : si le stockage meurt, le snapshot meurt avec. C'est un excellent filet avant une manipulation risquée, à supprimer ensuite, car une chaîne de snapshots qui s'allonge dégrade les performances et remplit le stockage (les snapshots dans le cours Virtualisation).

Quoi sauvegarder

Tout ne se vaut pas, et tout ne se sauvegarde pas de la même façon.

1. Les données métier, irremplaçables : fichiers des utilisateurs, bases de données (ERP, GLPI, application maison), boîtes aux lettres, documents comptables. C'est la priorité absolue.
2. Les configurations, longues à refaire : exportations des équipements réseau (pare-feu, commutateurs, bornes Wi-Fi), stratégies de groupe, fichiers de configuration des services (/etc sous Linux), scripts maison, certificats et leurs clés.
3. Les systèmes, reconstructibles mais lentement : images des serveurs ou des VM, qui permettent de repartir en quelques minutes au lieu de réinstaller pendant des heures.
4. De quoi reconstruire la sauvegarde elle-même : les médias d'installation, le catalogue de la sauvegarde, la procédure d'import et les clés de chiffrement. Sans eux, des sauvegardes parfaites peuvent rester illisibles. L'ANSSI recommande explicitement de sauvegarder les médias d'installation et les configurations des applications métier, ainsi que l'infrastructure de sauvegarde elle-même (guide Sauvegarde des systèmes d'information, les fondamentaux, recommandations R25 et R26).

Ce que le BTS SIO attend

Le référentiel range la sauvegarde dans le bloc 1, « Support et mise à disposition de services informatiques », commun aux deux options et évalué à l'E5. Parmi les sous-compétences de « Gérer le patrimoine informatique » figurent « vérifier les conditions de la continuité d'un service informatique » et « gérer des sauvegardes ». La commission vérifie que les sauvegardes suivent un plan de sauvegarde et que les restaurations sont testées (les six compétences du bloc 1).

Concrètement, une bonne réalisation pour ton portfolio montre trois choses : une sauvegarde automatisée qui suit un plan écrit, un test de restauration documenté (avec la date, ce qui a été restauré, le temps mesuré et le résultat), et une réflexion sur la continuité (RPO, RTO, copie hors ligne). En SLAM, ce peut être la sauvegarde de la base de ton application ; en SISR, celle d'un serveur de fichiers ou d'un cluster de virtualisation.

À l'écrit E7, la sauvegarde arrive par la cybersécurité : stratégie face à un rançongiciel, cloisonnement de l'infrastructure de sauvegarde, rétention à justifier, intégrité et chiffrement des sauvegardes (les sujets E7 SISR sur les sauvegardes). En SLAM, le sujet 2024 demandait la différence entre archivage et sauvegarde (les questions types de l'E7 SLAM).

Exercices

Exercice 1 sur 3 Sauvegarde ou pas ? Réussi À revoir

Pour chaque situation, dis si les données sont réellement sauvegardées, et contre quoi elles restent exposées.

1. Le serveur de fichiers d'Alvéa a ses disques en RAID 5.
2. Le comptable copie chaque soir son dossier dans un sous-dossier « Sauvegarde » du même disque.
3. Les Documents des postes sont synchronisés dans OneDrive.
4. Le serveur GLPI est sauvegardé chaque nuit sur un disque USB qui reste branché au serveur.
5. L'administrateur prend un snapshot de SRV-ERP avant chaque mise à jour, puis le supprime le lendemain.

Voir la réponseMasquer la réponse de l'exercice 1

1. Non. Le RAID protège de la panne d'un disque, pas d'une suppression, d'un rançongiciel, d'un incendie ou du vol du serveur.
2. Non. La copie est sur le même disque : une panne, un vol ou un rançongiciel emporte l'original et la copie. Elle protège seulement d'une fausse manipulation sur un fichier.
3. Pas vraiment. C'est une synchronisation : une suppression ou un chiffrement est reporté dans le cloud. Les versions et la corbeille de OneDrive aident pendant un temps limité, mais ce n'est pas une sauvegarde maîtrisée.
4. Oui, mais fragile. C'est un autre support, donc la panne du serveur est couverte. Mais le disque est dans la même pièce (incendie, vol) et toujours connecté : un rançongiciel le chiffrera avec le reste.
5. Non, et ce n'est pas le but : le snapshot sert de retour arrière rapide si la mise à jour échoue. Il est sur le même stockage et disparaît le lendemain. Il complète la sauvegarde, il ne la remplace pas.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 2 sur 3 Classer les éléments à sauvegarder Réussi À revoir

Range ces éléments d'Alvéa dans les quatre familles du chapitre (données métier, configurations, systèmes, de quoi reconstruire la sauvegarde) : la base PostgreSQL de l'ERP, l'export de configuration du pare-feu, l'image de la VM SRV-GLPI, la clé de chiffrement des sauvegardes, les dossiers partagés du service commercial, les stratégies de groupe, l'ISO d'installation du logiciel de sauvegarde, les boîtes aux lettres Microsoft 365.

Voir la réponseMasquer la réponse de l'exercice 2

• Données métier : la base de l'ERP, les dossiers partagés du commercial, les boîtes aux lettres Microsoft 365.
• Configurations : l'export du pare-feu, les stratégies de groupe.
• Systèmes : l'image de la VM SRV-GLPI.
• De quoi reconstruire la sauvegarde : la clé de chiffrement, l'ISO du logiciel de sauvegarde.

La clé de chiffrement mérite une attention particulière : elle ne doit pas être stockée seulement sur le serveur de sauvegarde, sinon sa perte rend toutes les sauvegardes illisibles. On la garde aussi hors ligne, dans un coffre.

Tu avais trouvé ?

Oui, j'avais bonPas encore

Exercice 3 sur 3 Le bon mot Réussi À revoir

Complète avec le terme exact : sauvegarde, archivage, réplication, synchronisation, snapshot.

1. Alvéa doit garder ses factures pendant dix ans, sans les modifier : c'est de l'…
2. La VM de l'ERP est recopiée toutes les 15 minutes sur un second serveur, prêt à démarrer : c'est de la…
3. Avant de migrer GLPI vers une nouvelle version, on fige l'état de la VM sur son stockage : c'est un…
4. Chaque nuit, le serveur de fichiers est copié sur un autre support et l'on garde 30 versions : c'est une…

Voir la réponseMasquer la réponse de l'exercice 3

1. Archivage : conservation longue de documents figés, pour une obligation légale.
2. Réplication : copie très fréquente vers un autre système, pour repartir vite.
3. Snapshot (instantané) : état figé sur le même stockage, pour revenir en arrière.
4. Sauvegarde : copie sur un autre support, avec plusieurs points de restauration.

Tu avais trouvé ?

Oui, j'avais bonPas encore