Cybersécurité › Sauvegarde
CybersécuritéSauvegarde des données du cabinet : la dernière ligne de défense
Face à un rançongiciel, une panne ou une erreur, une seule chose vous permet de repartir : une sauvegarde qui fonctionne. Le mot compte : une sauvegarde jamais restaurée n’est pas une sécurité, c’est un espoir. Voici comment protéger vos dossiers pour de bon — et respecter le secret professionnel au passage.
L’essentiel en bref
La sauvegarde est votre dernière ligne de défense : elle vous permet de restaurer vos dossiers après une attaque, une panne ou une erreur. Trois principes tiennent l’essentiel : la règle 3-2-1 (trois copies, deux supports, une hors site), une copie hors ligne que le rançongiciel ne peut atteindre, et surtout des restaurations testées régulièrement. Comme vos sauvegardes contiennent des données couvertes par le secret professionnel, leur chiffrement et leur lieu d’hébergement sont aussi importants que leur existence.
Pourquoi la sauvegarde est vitale pour un cabinet
Toute votre activité tient dans vos données : dossiers, pièces, correspondances, comptabilité. Les perdre, ce n’est pas un désagrément — c’est une paralysie, et potentiellement une atteinte à des dossiers en cours. Or les menaces sont multiples : un rançongiciel qui chiffre vos fichiers, une panne matérielle, une suppression accidentelle, un vol d’ordinateur.
La sauvegarde est ce qui transforme un sinistre majeur en simple incident : face à un rançongiciel, un cabinet capable de restaurer ses données depuis une sauvegarde saine reprend son activité sans céder à la pression. C’est précisément ce qui retire aux attaquants leur levier. Une bonne sauvegarde n’est donc pas une dépense de confort : c’est votre assurance de continuité.
La règle 3-2-1 : le standard à retenir
C’est le principe le plus simple et le plus robuste pour organiser vos sauvegardes :
Cette règle protège contre la plupart des scénarios : si un support tombe en panne, un autre reste ; si un incident frappe vos locaux, la copie hors site subsiste. C’est le point de départ de toute organisation sérieuse — quelle que soit la taille du cabinet.
Une sauvegarde non testée n’en est pas une
Beaucoup de cabinets découvrent, le jour du sinistre, que leur sauvegarde était incomplète, corrompue ou inexploitable. Une sauvegarde qui n’a jamais été restaurée n’est pas une sécurité : c’est une hypothèse. Le seul moyen de savoir qu’elle fonctionne est de tester régulièrement une restauration.
Prenez l’habitude de vérifier périodiquement que vous pouvez réellement récupérer vos données — pas seulement que la sauvegarde « s’est exécutée ». Deux questions guident cette discipline : combien de données pouvez-vous vous permettre de perdre (quelle fréquence de sauvegarde ?) et en combien de temps devez-vous être opérationnel (à quelle vitesse pouvez-vous restaurer ?). Y répondre, c’est passer d’une sauvegarde de principe à une sauvegarde qui vous sauve vraiment.
Sauvegarde et secret professionnel
C’est l’angle propre aux avocats, souvent oublié : vos sauvegardes contiennent des données couvertes par le secret professionnel (article 66-5 de la loi de 1971). Elles méritent donc la même exigence de confidentialité que vos dossiers d’origine. Trois questions à se poser :
| Question | Pourquoi elle compte |
|---|---|
| Où sont hébergées mes sauvegardes ? | Un hébergement maîtrisé et clair est indispensable pour des données sensibles |
| Sont-elles chiffrées ? | Une sauvegarde volée mais chiffrée reste illisible ; non chiffrée, c’est une fuite |
| Qui peut y accéder ? | L’accès aux sauvegardes doit être restreint et tracé, comme aux dossiers |
Une sauvegarde sur un disque non chiffré oublié dans un tiroir, ou dans un service dont vous ignorez le fonctionnement, peut se retourner contre vous : elle multiplie les copies de vos données sans en maîtriser la confidentialité. Chiffrer vos sauvegardes n’est pas une option pour un cabinet.
Résister au rançongiciel : la copie hors ligne
Les rançongiciels modernes cherchent aussi à atteindre vos sauvegardes : si elles sont connectées en permanence, elles peuvent être chiffrées en même temps que vos données, ruinant votre plan de secours. La parade est simple dans son principe : conserver au moins une copie hors ligne ou non modifiable, que le logiciel malveillant ne peut atteindre.
Concrètement, cela signifie une sauvegarde déconnectée du réseau, ou un dispositif conçu pour empêcher toute modification une fois la copie écrite. C’est ce qui garantit qu’il vous restera toujours une version saine à restaurer, même si le reste est touché. Cette copie hors ligne est le complément indispensable de la règle 3-2-1.
Sauvegarde et RGPD : une articulation à connaître
Vos sauvegardes contiennent des données personnelles : le RGPD s’y applique. Deux points d’attention : la durée de conservation (vos sauvegardes ne doivent pas conserver indéfiniment des données au-delà de ce qui est nécessaire) et l’articulation avec le droit à l’effacement (la gestion d’une demande de suppression doit tenir compte de l’existence de sauvegardes).
Ces sujets sont techniques et propres à votre organisation : appuyez-vous sur votre DPO ou les référentiels de la CNIL pour définir une politique cohérente. Retenez le principe : une bonne sauvegarde est aussi une sauvegarde gouvernée, pas seulement volumineuse.
Comment mettre en place une sauvegarde fiable
Local, cloud ou hybride ? Chacun a ses mérites : le local offre un contrôle direct, le cloud simplifie l’externalisation, l’hybride combine les deux — c’est souvent le meilleur compromis pour respecter la règle 3-2-1. Dans tous les cas, la méthode :
- Appliquez la règle 3-2-1 : trois copies, deux supports, une hors site.
- Gardez une copie hors ligne ou non modifiable, à l’abri des rançongiciels.
- Chiffrez vos sauvegardes : elles contiennent des données couvertes par le secret professionnel.
- Automatisez pour ne pas dépendre d’un geste manuel oublié.
- Testez régulièrement une restauration : c’est la seule preuve que ça marche.
- Définissez fréquence et délai de reprise selon ce que vous pouvez perdre et le temps acceptable.
- Gouvernez la conservation au regard du RGPD, avec votre DPO.
La sauvegarde s’inscrit dans une protection d’ensemble : voyez aussi les mots de passe et accès, la conformité RGPD, et le guide de la cybersécurité du cabinet. Pour une orientation adaptée, le diagnostic prend moins de deux minutes.
Questions fréquentes
À quelle fréquence sauvegarder les données du cabinet ?
Cela dépend de ce que vous pouvez vous permettre de perdre. Plus votre activité génère de données critiques chaque jour, plus la sauvegarde doit être fréquente — souvent quotidienne, voire plus. La bonne question est : en cas d’incident aujourd’hui, combien de travail seriez-vous prêt à refaire ? Votre fréquence en découle.
Le cloud suffit-il comme sauvegarde ?
Le cloud est une bonne composante, mais pas une réponse unique. La règle 3-2-1 recommande plusieurs copies sur des supports différents, dont une hors site ; le cloud peut jouer ce rôle. Vérifiez toutefois le chiffrement, l’hébergement et l’accès, car vos données relèvent du secret professionnel. L’idéal est souvent une approche hybride, avec une copie hors ligne en complément.
Faut-il chiffrer ses sauvegardes ?
Oui, sans hésitation pour un cabinet. Vos sauvegardes contiennent des données couvertes par le secret professionnel : une copie volée mais chiffrée reste illisible, tandis qu’une copie non chiffrée constitue une fuite. Le chiffrement est une exigence de base, pas une option.
Une sauvegarde protège-t-elle vraiment du rançongiciel ?
À condition qu’elle soit hors d’atteinte. Les rançongiciels tentent aussi de chiffrer les sauvegardes connectées. C’est pourquoi il faut conserver au moins une copie hors ligne ou non modifiable : elle vous permet de restaurer une version saine sans payer. Une sauvegarde correctement isolée retire à l’attaquant tout levier.
Comment savoir si ma sauvegarde fonctionne ?
En testant une restauration, régulièrement. Le fait qu’une sauvegarde « s’exécute » ne garantit pas qu’elle soit exploitable. Vérifiez périodiquement que vous pouvez réellement récupérer vos données : c’est la seule preuve fiable. Une sauvegarde jamais restaurée reste une hypothèse.
Vos données sont-elles à l’abri ?
Trois questions rapides — votre besoin, sa précision, la taille de votre cabinet — et notre diagnostic vous oriente en moins de deux minutes, gratuitement, vers les solutions adaptées à votre profil.
Lancer le diagnostic →Avocat.com est un guide indépendant de solutions professionnelles pour avocats et cabinets. Nous ne fournissons pas de conseil juridique. Certains liens peuvent être des liens partenaires, toujours signalés comme tels.