Tutoriel express : créer une sauvegarde hors ligne sécurisée en moins d’une heure

Une sauvegarde hors ligne, souvent appelée « air-gapped », consiste à conserver une copie de vos données sur un support amovible qui n’est connecté ni en permanence à un poste, ni à Internet. L’intérêt est double : limiter l’impact d’un ransomware ou d’un compte cloud compromis, et disposer d’une copie récupérable en cas d’incident majeur. Attention toutefois à un point essentiel : « hors ligne » ne signifie pas automatiquement « hors risque ». Si le support est connecté au moment où l’environnement est déjà compromis, la sauvegarde peut être chiffrée à son tour. Ce tutoriel express vise donc une mise en place simple, mais suffisamment rigoureuse pour une petite équipe ou une PME, avec un objectif clair : obtenir une copie isolée, chiffrée, vérifiée et restaurable.

1) Préparer le périmètre en 5 minutes (quoi sauvegarder, où, et avec quel objectif)

Avant de brancher un disque, il faut cadrer trois éléments pour éviter la fausse bonne sauvegarde « on a copié des fichiers » qui ne sert à rien le jour J. Commencez par identifier les données réellement prioritaires : documents métiers (comptabilité, RH, contrats), dossiers projets, fichiers partagés essentiels, mais aussi ce que l’on oublie souvent et qui conditionne la reprise : exports d’ERP/CRM, sauvegardes applicatives, clés de licences, installateurs, scripts, fichiers de configuration et tout élément permettant de reconstruire un poste ou un service. L’objectif n’est pas d’emporter « tout le disque », mais de garantir la continuité sur ce qui compte.

Fixez ensuite votre objectif de perte acceptable (RPO) et votre délai de remise en service (RTO). Pour un démarrage « express », une sauvegarde hebdomadaire peut suffire, mais elle doit être cohérente avec votre activité : une comptabilité qui évolue tous les jours n’a pas les mêmes contraintes qu’une archive de contrats. Enfin, évaluez le volume à sauvegarder et prévoyez de la marge, non seulement pour absorber la croissance, mais aussi pour conserver plusieurs versions. La sauvegarde hors ligne protège très bien contre le chiffrement, mais elle protège aussi contre les erreurs humaines si vous gardez des points de restauration antérieurs : deux à quatre versions constituent un minimum réaliste, surtout si une suppression ou une corruption n’est découverte qu’après quelques jours.

Pour garder du sens et éviter les restaurations pénibles, structurez vos données par application ou par domaine fonctionnel plutôt que de tout fusionner. Une arborescence lisible et stable, associée à un nommage cohérent des sauvegardes, réduit fortement les oublis et accélère la restauration.

2) Choisir un support adapté (10 minutes)

Le support d’une sauvegarde « air-gapped » doit être facile à déconnecter, à stocker et à réutiliser dans une rotation. Le disque dur externe (HDD) reste imbattable en coût au gigaoctet pour de gros volumes, mais il est plus sensible aux chocs. Le SSD externe est plus rapide et plus robuste en mobilité, souvent plus agréable pour des copies fréquentes, mais plus cher. Les clés USB peuvent dépanner pour de très petits volumes, mais elles sont rarement un choix sérieux pour une stratégie régulière en entreprise, autant pour la durabilité que pour la traçabilité.

La décision la plus structurante n’est pas seulement le type de support, mais le fait d’en utiliser plusieurs. Une rotation sur deux supports (A/B) est le meilleur point d’entrée : elle limite le risque d’un disque unique défaillant, et elle conserve mécaniquement une version « N‑1 » en cas de sauvegarde incomplète ou d’erreur passée inaperçue. Si vous pouvez aller un cran plus loin sans complexifier, une rotation sur trois supports et une rétention simple (par exemple quelques hebdomadaires et une mensuelle) améliore nettement la résilience face aux corruptions découvertes tardivement.

3) Chiffrer la sauvegarde (15 minutes)

Une sauvegarde hors ligne n’est réellement sécurisée que si elle est chiffrée. Sans chiffrement, une perte, un vol ou un prêt « temporaire » du support devient un incident de fuite de données. Deux approches sont adaptées à un usage PME : chiffrer le support complet, ce qui simplifie l’exploitation au quotidien, ou chiffrer une archive, ce qui peut être pratique si vous souhaitez produire un seul fichier de sauvegarde transférable et versionné.

Sur Windows, BitLocker permet de chiffrer un disque externe lorsque l’édition le supporte. Sur macOS, le chiffrement via Utilitaire de disque en APFS chiffré est approprié pour un support externe. En environnement hétérogène, VeraCrypt reste une option éprouvée pour créer un volume chiffré multi‑plateforme. Quel que soit l’outil, le point le plus critique devient la gestion de la phrase de passe : privilégiez une phrase longue et mémorisable plutôt qu’un mot de passe court, stockez-la dans un gestionnaire de mots de passe, et prévoyez un dispositif d’accès d’urgence en cas d’indisponibilité de la personne référente. Une sauvegarde chiffrée sans procédure « break-glass » est un risque opérationnel : elle peut être intacte, mais inutilisable.

Avant de ranger le support, testez systématiquement l’ouverture du volume chiffré et l’accès aux fichiers. C’est une étape simple, mais c’est l’une des principales causes d’échec le jour d’une restauration.

4) Lancer la copie et vérifier (20 minutes)

L’objectif est d’obtenir une copie propre et vérifiable, pas seulement de constater qu’une barre de progression est arrivée au bout. Pour éviter d’écraser silencieusement l’historique, adoptez une convention de dossiers datés ou une structure « Dernière / Archives ». Pour les données applicatives, ne copiez pas une base ou un dossier applicatif « à chaud » si l’outil propose un export ou un mode sauvegarde : un dump ou une procédure de backup prévue par l’éditeur est généralement plus fiable et plus restaurable.

Si le volume est conséquent, un simple glisser‑déposer augmente le risque d’interruption et rend la vérification difficile. Des outils conçus pour la copie robuste, l’incrémental et la reprise sur erreur, comme robocopy ou rsync, ou un logiciel de sauvegarde dédié, réduisent nettement les oublis et les copies partielles. Le gain n’est pas seulement technique : vous standardisez un processus reproductible.

La vérification doit être proportionnée mais réelle. Ouvrir quelques fichiers au hasard valide la lisibilité, comparer des tailles ou des nombres de fichiers repère les omissions grossières, mais la méthode la plus fiable reste la vérification après copie par hachage ou checksum quand elle est disponible. Surtout, gardez en tête la règle qui compte : une sauvegarde n’a de valeur que si vous pouvez restaurer, au bon endroit, avec les bons droits, et dans un délai compatible avec votre RTO.

5) Déconnecter, étiqueter et stocker (5 à 10 minutes)

Le principe « air-gapped » n’existe que si le support est effectivement isolé après la copie. Éjectez proprement le disque pour éviter les corruptions, puis étiquetez-le de manière exploitable : identifiant du support (A/B), date de la dernière sauvegarde, périmètre couvert et, si besoin, période de rétention. Un étiquetage clair évite les erreurs de rotation et accélère la prise en main par quelqu’un d’autre en situation d’urgence.

Le stockage doit viser le hors site dès que possible, car un sinistre local peut détruire à la fois la production et la sauvegarde stockée dans le même bureau. À défaut, stockez au minimum dans un endroit fermé à clé, stable, à l’abri de la chaleur et de l’humidité. Si vous utilisez deux supports, appliquez une rotation simple et régulière : la semaine A, puis la semaine B, en conservant toujours une copie non connectée et une version précédente disponible.

6) Mini-checklist “moins d’une heure” (à réutiliser)

En moins d’une heure, l’essentiel est de s’assurer que le support est identifié, chiffré et accessible via une procédure d’urgence, que le périmètre critique a été copié en incluant les éléments indispensables à la reprise, que la copie a été vérifiée avec un minimum de contrôles, puis que le support a été correctement éjecté et stocké hors ligne, idéalement hors site. Si vous ne pouvez valider qu’un seul point supplémentaire, privilégiez la vérification et la capacité de restauration : c’est elle qui transforme une copie en véritable sauvegarde.

7) Aller un peu plus loin (sans complexifier)

Une fois la routine installée, les améliorations qui apportent le plus de valeur sans lourdeur sont celles qui rendent le processus répétable et auditable. Planifiez un rappel récurrent et consignez chaque exécution avec la date, le support utilisé, le périmètre et le résultat. Testez une restauration régulièrement, même partielle et sur une machine de test, afin de valider la chaîne complète, y compris l’accès au chiffrement et les droits. Formalisez enfin une procédure interne simple : qui fait la sauvegarde, où sont stockés les supports, qui a l’autorité d’accès, et quoi faire en cas de perte d’un support.

Pour situer cette pratique dans une hygiène globale, la règle 3‑2‑1 reste un repère pertinent : multiplier les copies, diversifier les supports et garantir au moins une copie hors site. Votre sauvegarde hors ligne peut constituer la brique la plus robuste de ce dispositif, à condition de rester régulière, chiffrée, vérifiée et testée. Pour structurer la démarche à un niveau plus large, le NIST Cybersecurity Framework offre un cadre utile pour relier protection, détection, réponse et restauration.

Ressource interne

Si vous souhaitez comparer l’approche « hors ligne » avec d’autres options, notamment le cloud ou un NAS, vous pouvez consulter votre ressource dédiée afin de choisir une solution adaptée à votre contexte et à vos contraintes de continuité.

En résumé, une sauvegarde hors ligne n’a de valeur que si elle suit un enchaînement sans compromis : définir un périmètre vraiment utile, utiliser une rotation de supports, chiffrer avec une gestion de clés opérable, vérifier la copie et tester la restauration, puis isoler physiquement et stocker correctement. Ce sont ces gestes, simples mais disciplinés, qui font la différence entre « on a un disque » et une capacité réelle à repartir après un incident.