Sauvegardes et restitution : ce que le contrat doit dire
En bref
Le contrat doit nommer qui réalise les sauvegardes, ce qu'elles couvrent, leur fréquence, leur lieu de stockage, leur durée de conservation et qui teste régulièrement une restauration. Il doit aussi prévoir la restitution des données en fin de contrat, dans un format ouvert, puis l'effacement des copies restantes avec une attestation.
Confier ses données à un prestataire suppose deux garanties distinctes : qu'elles soient récupérables en cas d'incident, et qu'elles vous soient rendues quand la relation s'arrête. Les deux se traitent par des clauses différentes.
Ce que doit préciser la clause de sauvegarde
- Le périmètre : quels sites, bases, fichiers, boîtes de messagerie, configurations.
- La fréquence et le moment des copies.
- Le lieu de stockage, et notamment si une copie est conservée ailleurs que sur le serveur sauvegardé.
- La durée de conservation et le nombre de versions gardées.
- La protection des copies : chiffrement, accès restreint, protection contre l'effacement.
- Le temps nécessaire pour remettre le service en état à partir d'une sauvegarde.
Le principe de plusieurs copies sur plusieurs supports, dont une hors du site, est expliqué dans l'article la règle de sauvegarde 3-2-1.
La restauration compte plus que la sauvegarde
Une sauvegarde jamais restaurée n'est qu'une promesse. Beaucoup de contrats décrivent finement les copies et restent muets sur leur relecture. Faites écrire :
- qui teste une restauration réelle, et à quel rythme ;
- ce qui est restauré lors du test : un fichier isolé, ou un service complet ;
- le compte rendu remis après chaque test, avec la durée constatée ;
- ce qui est fait quand un test échoue.
La méthode applicable à un site est détaillée dans l'article sauvegarder un site web correctement.
Qui fait quoi
| Opération | Question à trancher au contrat |
|---|---|
| Réalisation des copies | Prestataire, hébergeur, ou les deux pour des périmètres différents |
| Surveillance des échecs | Qui est alerté quand une sauvegarde ne s'exécute pas |
| Demande de restauration | Comment elle se déclenche, et sous quel délai |
| Test périodique | Qui l'exécute, qui reçoit le compte rendu |
| Copie hors du prestataire | Existe-t-elle, et qui y a accès |
Une offre d'hébergement qui inclut des sauvegardes ne couvre pas forcément une erreur humaine, par exemple une suppression de contenus répliquée sur toutes les copies avant d'être remarquée. Vérifiez la profondeur d'historique disponible.
La restitution en fin de contrat
La fin de la relation déclenche une opération distincte. Le contrat doit prévoir :
- la liste de ce qui est rendu : données, fichiers, sauvegardes, configurations, documentation ;
- un format ouvert, lisible sans l'outil du prestataire, avec la description des champs ;
- le délai de mise à disposition et le moyen de transfert ;
- le coût, connu à la signature ;
- une vérification de votre côté avant de clore le dossier.
Ouvrez réellement ce que vous recevez : une archive corrompue ou un export tronqué se découvre trop tard si personne ne l'essaie.
L'effacement après restitution
Une fois les données rendues, le prestataire ne doit plus les conserver au-delà de ce que la loi ou le contrat impose. Demandez un engagement d'effacement des copies restantes, assorti d'une attestation écrite et d'un délai. Quand le prestataire traite des données personnelles pour votre compte, cette obligation figure parmi les mentions attendues du contrat, comme le rappelle l'article qu'est-ce qu'un sous-traitant au sens du RGPD.
NexSecure sauvegarde, teste les restaurations et restitue les données dans un format ouvert, dans le cadre de son offre de sauvegardes et surveillance.
Questions fréquentes
Mon hébergeur sauvegarde-t-il déjà mes données ?
Souvent, mais avec un périmètre et une profondeur limités, parfois sans engagement de restauration. Lisez les conditions et prévoyez une copie dont vous gardez la maîtrise.
À quoi sert un test de restauration ?
À vérifier qu'une sauvegarde est réellement exploitable et à mesurer le temps de remise en service. Sans test, on découvre une copie inutilisable au moment où on en a besoin.
Le prestataire peut-il conserver mes données après la fin du contrat ?
Seulement le temps prévu par le contrat ou imposé par la loi. Demandez l'effacement des copies restantes et une attestation écrite une fois la restitution vérifiée.
Sous quel format demander la restitution ?
Des formats ouverts, accompagnés d'une description des champs et de la structure. Vérifiez le contenu en l'ouvrant réellement, avant de fermer les accès de l'ancien prestataire.
Service lié
Articles liés
Rédigé par l'équipe NexSecure. Responsable de la publication : Yohann Toumine. Dernière mise à jour le 11 septembre 2026.
Une question sur votre situation ? Parler de votre projet