Combien de temps faut-il garder ses sauvegardes ?

Sauvegarder tous les jours ne sert à rien si la copie la plus ancienne date d'une semaine et que l'erreur remonte à un mois. La question de la durée est aussi importante que celle de la fréquence, et elle est bien plus souvent négligée.

Fréquence et profondeur : deux notions distinctes

La fréquence détermine ce que vous pouvez perdre : avec une sauvegarde quotidienne, vous perdez au maximum une journée de travail. La profondeur détermine jusqu'où vous pouvez remonter dans le passé.

Ces deux réglages répondent à des risques différents. La fréquence protège de la panne brutale. La profondeur protège du problème silencieux : un fichier corrompu, une donnée effacée par erreur, une intrusion restée discrète. Ce second cas se découvre rarement le jour même.

Comment fixer la durée ?

Une méthode simple consiste à partir du délai de détection réaliste pour chaque type d'incident.

De cette lecture découle la pratique courante : conserver des copies rapprochées sur une période courte, des copies hebdomadaires sur quelques mois, et des copies mensuelles au delà. Chaque niveau répond à un risque, sans multiplier indéfiniment le volume stocké.

Ce que la réglementation impose, et ce qu'elle interdit

Deux logiques se rencontrent ici, et elles tirent dans des sens opposés.

• Certaines obligations imposent de conserver des documents pendant des durées définies, notamment en matière comptable, commerciale et sociale. Ces durées varient selon la nature du document.
• Le RGPD interdit de conserver des données personnelles au delà de ce qui est nécessaire à la finalité poursuivie, comme le rappelle la durée de conservation des données personnelles.

Les sauvegardes ne sont pas hors de ce cadre, mais elles obéissent à une logique propre. Il n'est généralement pas exigé d'aller extraire une donnée d'archives chiffrées à chaque demande d'effacement. La position couramment retenue consiste à documenter la durée de rotation, à s'assurer que les copies concernées disparaîtront au terme du cycle, et à ne pas réintroduire la donnée effacée lors d'une restauration.

Quelles règles pratiques ?

1. Écrivez la politique de rétention : quelles données, quelle fréquence, quelle durée, quel support. Sans document, chacun suppose autre chose.
2. Distinguez les ensembles : une base de données transactionnelle et des archives documentaires n'appellent pas le même traitement.
3. Vérifiez la suppression effective des copies arrivées à échéance. Une rotation mal configurée conserve tout, ou rien.
4. Contrôlez la lisibilité des copies anciennes : un format ou un outil abandonné rend une archive inexploitable, même conservée.
5. Conservez une copie avant chaque opération majeure, migration ou montée de version, en dehors du cycle habituel.
6. Revoyez la politique périodiquement, car les volumes et les usages évoluent.

Le coût n'est pas le seul critère

Conserver longtemps occupe de l'espace, donc coûte. Mais une rétention trop courte coûte bien davantage le jour où la seule copie saine a déjà été écrasée. Le raisonnement se mène par rapport à la valeur des données et au délai de découverte, pas par rapport au volume disponible.

Notez enfin qu'une archive conservée longtemps reste une donnée à protéger : chiffrement, contrôle des accès et registre des supports s'appliquent aux copies anciennes comme aux récentes.

En résumé

• La fréquence limite la perte, la profondeur permet de remonter loin.
• Calez la durée sur le délai réel de découverte des problèmes.
• Combinez copies quotidiennes, hebdomadaires et mensuelles.
• Écrivez la politique, vérifiez les suppressions et la lisibilité des archives.

NexSecure définit et surveille les cycles de sauvegarde des environnements qu'elle exploite : voir les sauvegardes et la surveillance.