Une sauvegarde mérite d’être évaluée au moment où l’on récupère les fichiers. Pour une petite entreprise au Canada, un essai préparé avant le choix d’un fournisseur permet de poser des questions concrètes : qui lance la restauration, quelle version revient et comment vérifier que le résultat est utilisable ?
Sommaire4 parties
Commencer par les données nécessaires pour travailler
Le Centre canadien pour la cybersécurité recommande d’identifier les données essentielles, de tester régulièrement la récupération et de définir les responsabilités. Il préconise également une copie hors ligne et la règle 3-2-1 : trois copies, sur deux types de supports, dont une hors site.
Pour préparer votre comparaison, écrivez une phrase simple : « Si ce dossier disparaît, quelle activité doit pouvoir reprendre ? » Privilégiez un besoin précis plutôt qu’une démonstration portant uniquement sur le volume de stockage.
Un exercice fictif à proposer pendant l’essai
L’exemple suivant est entièrement fictif. Une petite entreprise de services crée un dossier « Devis de démonstration », avec un document texte, un PDF et un tableau. Tous les noms et montants sont inventés ; aucun renseignement client réel n’est utilisé.
- Préparer le résultat attendu : conserver une liste des trois fichiers et une capture de leur contenu, dans un espace séparé de l’essai.
- Faire sauvegarder le dossier : demander au fournisseur comment vérifier que cette opération est terminée et quelle version sera récupérable.
- Restaurer dans un emplacement de test : utiliser un répertoire distinct, sans écraser les originaux ni supprimer des fichiers de production.
- Ouvrir chaque fichier : vérifier le texte, les pages du PDF et les cellules du tableau, puis noter les difficultés rencontrées.
- Faire relire le résultat : une autre personne compare les fichiers récupérés avec la liste préparée au départ.
Cet exercice éditorial sert à organiser une discussion. Il ne certifie pas une solution et ne reproduit pas toutes les conditions d’un incident réel.
La grille à conserver après le test
| Point vérifié | Observation à noter |
|---|---|
| Version récupérée | Date du point de sauvegarde et fichiers attendus |
| Fichiers utilisables | Ouverture réussie, contenu correct ou anomalie |
| Intervention nécessaire | Action autonome, assistance requise et interlocuteur |
| Durée observée | Début, fin et éventuelle attente, pour cet essai seulement |
| Point bloquant | Correction demandée et nouvelle vérification prévue |
Une durée mesurée sur trois fichiers ne devient pas une promesse pour toute l’entreprise. Conservez le périmètre exact de l’essai avec le résultat.
Les questions à poser au fournisseur au Canada
Le Commissariat à la protection de la vie privée du Canada invite les PME à examiner notamment les accès, le contrat, la localisation des données et leur récupération lors de la sortie du service. L’externalisation ne supprime pas les responsabilités de l’organisation.
Demandez une réponse écrite : qui peut accéder aux copies, où sont-elles stockées et comment les récupérer en quittant le fournisseur ? Comparez aussi les frais d’assistance, de restauration et de sortie indiqués dans chaque devis, sans supposer qu’ils sont inclus.
Retrouvez d’autres guides sur les outils numériques dans notre rubrique Tech.
Sources officielles relues le 27 octobre 2026 : fiche ITSAP.40.002, modifiée le 27 juin 2024, et guide du Commissariat sur le cloud pour les PME, modifié le 29 mai 2025. Les obligations applicables dépendent de la situation de l’organisation.
Photographie d’illustration : travail sur ordinateur avec un disque externe connecté, novembre 2021. Shixart1985 / Wikimedia Commons, CC BY 2.0. La scène n’est pas présentée comme une PME canadienne ni comme une restauration réelle. Redimensionnement technique.
Commentaires 0