Retour au site IKB

Réaliser ses sauvegardes

Niveau Avancé

Guide édité par Informatique Kreiz Breizh – ikb.bzh


Sommaire

1. Stratégie Anti-Ransomware : La Sauvegarde "Froide"
2. Versioning : Pourquoi garder plusieurs versions d'un même fichier
3. NAS (Synology/QNAP) : Sécuriser son serveur de fichiers
4. Danger Zone : Les risques du Cloud public non chiffré
5. Chiffrement "Client-Side" : Rester maître de ses clés
6. Sauvegarde Image Système vs Sauvegarde Fichiers
7. Méthodologie GFS (Grandfather-Father-Son) pour l'archivage
8. Checklist Sauvegarde Critique
9. Contact & Expertise Haute Disponibilité IKB


1. La Sauvegarde "Froide" (Cold Backup)

Face aux ransomwares modernes qui attendent des semaines avant de s'activer, vous devez disposer d'une sauvegarde totalement déconnectée et non alimentée.

Conseil Expert : Utilisez une rotation de 3 disques durs. Chaque disque contient une image complète à J-7, J-14 et J-30. Un ransomware ne pourra jamais détruire l'intégralité de votre historique.

2. Versioning et Snapshots

Il ne suffit pas de sauvegarder. Si vous travaillez sur un document infecté ou corrompu, votre sauvegarde écrasera la bonne version par la mauvaise. Les Snapshots (clichés instantanés) sur NAS ou les systèmes de Versioning sur Cloud (Backblaze, pCloud) permettent de remonter dans le temps.

⚠️ ALERTE : Le Cloud n'est pas privé

Si vous envoyez des documents sensibles (CNI, mots de passe, dossiers médicaux) sur Google Drive ou OneDrive sans précaution :

Utilisez Cryptomator ou Rclone pour chiffrer vos dossiers AVANT l'envoi vers le Cloud. Seul vous aurez la clé.

3. Sauvegarde "Image Système"

Au lieu de copier vos fichiers, copiez l'intégralité de votre disque dur C: (Windows inclus). En cas de crash, vous restaurez votre PC à l'identique en 15 minutes, avec tous vos logiciels et réglages.

Outils recommandés : Macrium Reflect, Veeam Endpoint Backup (version gratuite excellente).

4. Checklist Sauvegarde Critique

J'ai au moins un disque de sauvegarde "Froid" (débranché et hors site).
Mes sauvegardes Cloud sont chiffrées localement (Zéro-Knowledge).
Je réalise une "Image Système" par mois.
Mon NAS possède des Snapshots activés et est protégé par 2FA.
J'ai un inventaire écrit de ce qui est sauvegardé et où.

5. Contact & Expertise

Votre spécialiste Informatique en Centre Bretagne
07 67 77 29 84 | contact@ikb.bzh | www.ikb.bzh