Comment sauvegarder les ordinateurs portables ?

Les ordinateurs portables concentrent deux difficultés. Ils contiennent souvent des documents qui n'existent nulle part ailleurs, et ils sont rarement présents au bureau à l'heure où les sauvegardes se déclenchent. Résultat : ce sont fréquemment les machines les moins protégées, alors qu'elles sont les plus exposées au vol et à la casse.

Pourquoi les portables échappent-ils aux sauvegardes ?

• Ils sont éteints ou en déplacement au moment prévu pour la sauvegarde.
• Ils ne sont pas connectés au réseau interne lorsque celle-ci suppose une présence dans les locaux.
• Leurs utilisateurs enregistrent sur le bureau ou dans un dossier personnel, hors des emplacements sauvegardés.
• La sauvegarde repose sur une action manuelle que personne ne fait de façon régulière.
• Le poste est réputé couvert parce que l'entreprise dispose d'un espace partagé, dans lequel ces fichiers ne sont jamais déposés.

Ces situations ont un point commun : la sauvegarde dépend d'une condition qui n'est pas remplie. La règle à retenir est simple : une sauvegarde qui suppose un geste de l'utilisateur n'existe pas.

Quelles approches fonctionnent pour un poste mobile ?

Les deux premières approches sont les seules réellement fiables pour des machines mobiles. Les deux dernières conviennent en complément, pas comme protection principale.

Que faut-il sauvegarder exactement ?

1. Les dossiers de travail, y compris le bureau et les emplacements personnels où les fichiers atterrissent réellement.
2. Les documents téléchargés, souvent oubliés alors qu'ils contiennent des pièces reçues par e-mail.
3. Les fichiers des applications métier installées localement, dont les données ne sont pas toujours dans les dossiers habituels.
4. Les éventuelles archives de messagerie stockées sur le poste.

Le meilleur moyen de le savoir est de demander aux utilisateurs où ils enregistrent, puis de vérifier sur quelques machines. L'écart entre la réponse et la réalité est souvent instructif.

Quelles exigences de sécurité ?

• Chiffrement de la sauvegarde, pour que les données restent illisibles en cas d'accès non autorisé.
• Chiffrement du disque du portable, indispensable puisque la machine peut être volée. Sans lui, il suffit de retirer le disque pour lire son contenu.
• Copie hors du poste, dans un emplacement que la machine ne peut pas modifier librement, afin qu'un rançongiciel ne détruise pas la sauvegarde en même temps que les fichiers.
• Plusieurs versions conservées : si un fichier est corrompu ou chiffré, il faut pouvoir revenir à une version antérieure.
• Localisation connue des données sauvegardées, notamment lorsqu'elles contiennent des données personnelles.

Ces principes rejoignent la méthode générale décrite dans la règle de sauvegarde 3-2-1.

Comment s'assurer que cela fonctionne ?

Une sauvegarde n'a de valeur qu'une fois restaurée. Organisez un test simple à intervalles réguliers : choisissez un poste, demandez la restauration d'un dossier précis, et vérifiez que le contenu est complet et récent. Notez la date du test et son résultat.

Surveillez aussi les échecs. Un poste qui n'a pas sauvegardé depuis trois semaines doit produire une alerte, sinon le problème ne sera découvert que le jour de la panne. Ce suivi fait partie des éléments à contrôler en continu, comme l'explique la supervision informatique.

Enfin, préparez le cas du vol : un portable volé, chiffré et sauvegardé, ne représente qu'une perte de matériel. Les réflexes à adopter sont détaillés dans l'article consacré au matériel volé ou perdu.

NexSecure met en place et contrôle ces sauvegardes dans le cadre des sauvegardes et de la surveillance.