Stratégies de sauvegarde : cloud vs sur site, rétention et reprise [2026]

Introduction

Vos données constituent votre avantage concurrentiel. Pour les PME belges, une seule perte catastrophique de données — qu’elle soit due à un ransomware, à une panne matérielle ou à une erreur humaine — peut faire la différence entre la survie et la fermeture. Pourtant, de nombreuses petites et moyennes entreprises continuent de considérer la sauvegarde comme une préoccupation secondaire, s’appuyant souvent sur des processus manuels peu fiables ou des systèmes hérités obsolètes.

La question n’est pas de savoir si vous avez besoin de sauvegardes. Mais : Vos sauvegardes doivent-elles être hébergées dans le cloud, sur site, ou les deux ? Et une fois que vous avez fait votre choix, à quelle fréquence devez-vous effectuer des sauvegardes, combien de temps devez-vous conserver les données et, surtout, êtes-vous réellement en mesure de récupérer vos données en cas de sinistre ?

En 2026, les PME belges seront confrontées à une tempête parfaite. La conformité au RGPD exige des capacités démontrables en matière de protection et de récupération des données. Les exigences de la directive NIS2 imposent des tests réguliers et des procédures documentées de réponse aux incidents. La concurrence est plus féroce que jamais, ce qui signifie que vos systèmes doivent être à la fois résilients et rentables. Les temps d’arrêt ne sont pas une option : chaque heure hors ligne vous coûte des revenus, la confiance de vos clients et, parfois, votre réputation.

Ce guide vous aide à y voir plus clair. Nous comparerons les stratégies de sauvegarde dans le cloud et sur site, expliquerons les politiques de conservation qui concilient coût et conformité, et vous montrerons exactement comment tester vos sauvegardes avant d’en avoir désespérément besoin. À la fin, vous disposerez d’une feuille de route pratique pour protéger vos données d’entreprise — et vos résultats financiers.

1. Sauvegardes dans le cloud : flexibilité et évolutivité

Les solutions de sauvegarde dans le cloud stockent vos données sur des serveurs distants gérés par des fournisseurs tiers — des entreprises comme Microsoft Azure, Amazon S3, Google Cloud, ou des services de sauvegarde spécialisés comme Veeam, Backblaze ou Commvault. L'intérêt est évident : pas de matériel à acheter, pas de personnel informatique pour assurer la maintenance des serveurs, et une évolutivité automatique à mesure que vos données augmentent.

La structure des coûts est généralement simple : paiement au gigaoctet par mois, généralement entre 0,10 € et 0,50 € par Go selon le fournisseur et les fonctionnalités. Pour un ensemble de données type de 500 Go, courant dans les PME belges, il faut compter entre 50 et 250 € par mois. Il s’agit d’un coût variable prévisible, sans dépense d’investissement.

Principaux avantages :

• Redondance à distance : vos données sont hébergées dans des centres de données géographiquement dispersés. Si Bruxelles est inondée, vos sauvegardes sont en sécurité à Francfort ou en Irlande.
• Accessibilité : vous pouvez restaurer vos données depuis n'importe où grâce à une connexion Internet, ce qui est crucial pour les équipes à distance et les opérations distribuées.
• Gestion automatique : le fournisseur se charge du chiffrement, de la gestion des versions, de la réplication et des correctifs de conformité. Vous n'avez pas à gérer le matériel.
• Conformité : la plupart des grands fournisseurs de cloud (AWS, Azure, Google) proposent des régions conformes au RGPD en Europe, satisfaisant ainsi automatiquement aux exigences de résidence des données.

Mais les sauvegardes dans le cloud présentent de réels inconvénients. La bande passante Internet devient votre goulot d'étranglement. La sauvegarde initiale de grands ensembles de données (plus de 10 To) peut prendre des semaines. La restauration dépend également de votre vitesse de connexion : restaurer un téraoctet depuis le cloud peut prendre entre 8 et 24 heures selon la bande passante. Pour les bases de données critiques nécessitant une restauration en moins d'une heure, le cloud seul peut s'avérer trop lent.

Le coût s’alourdit également si vous sauvegardez d’énormes ensembles de données. Une sauvegarde de 10 To à 0,20 €/Go coûte 2 000 € par mois, soit potentiellement 24 000 € par an. Pour les secteurs traitant de grandes quantités de données (industrie manufacturière avec des fichiers CAO, agences de design, production vidéo), cela devient rapidement coûteux.

2. Sauvegardes sur site : contrôle et rapidité

Une sauvegarde sur site implique de posséder son propre matériel : un appareil NAS (stockage en réseau) dédié, des baies RAID ou des serveurs de sauvegarde dans votre propre centre de données ou installation sécurisée. Considérez cela comme un coffre-fort que vous contrôlez entièrement.

Le bilan financier est très différent. Une analyse de 2025 a révélé que la mise en place d’une solution sur site pour 10 To coûtait entre 23 000 et 61 000 € en matériel initial, plus 16 000 à 32 000 € par an en maintenance, électricité, refroidissement et pièces de rechange. Pour une configuration plus modeste de 2 à 5 To destinée aux PME, il faut compter entre 5 000 et 15 000 € d’investissement initial, puis entre 3 000 et 8 000 € par an en coûts récurrents.

C’est un investissement en capital important, mais une fois le système déployé, le coût par gigaoctet devient très bas. La sauvegarde sur un stockage local ne coûte pratiquement rien après l’investissement initial.

Les avantages essentiels :

• Vitesse : la sauvegarde et la restauration à partir d’un matériel sur site sont rapides. Vous n’êtes limité que par votre réseau : la restauration d’un téraoctet prend généralement entre 2 et 4 heures, contre 12 à 24 heures ou plus depuis le cloud.
• Contrôle : vous êtes propriétaire des données, du matériel et des clés de chiffrement. Aucun accès par des tiers, aucun souci de résidence des données.
• Simplicité de mise en conformité : pour les activités sensibles au RGPD (hôpitaux, cabinets d'avocats, services financiers), la solution sur site peut être plus simple : vos données ne quittent jamais la Belgique.
• Aucune dépendance à la bande passante : les sauvegardes volumineuses n'entrent pas en concurrence avec votre connexion Internet professionnelle. La sauvegarde s'effectue localement.

Les inconvénients sont importants. Le matériel peut tomber en panne. Un seul appareil de sauvegarde sur site constitue un point de défaillance unique : si l'appareil tombe en panne ou est détruit par un incendie, vous avez tout perdu. C'est pourquoi les stratégies sur site nécessitent généralement une redondance : sauvegarder sur plusieurs appareils ou ajouter une copie secondaire dans le cloud.

La charge de maintenance est bien réelle. Votre équipe informatique ou votre fournisseur de services gérés doit surveiller le matériel, remplacer les disques défaillants, gérer les mises à jour du micrologiciel et résoudre les pannes. De nombreuses PME ne disposent pas de l’expertise nécessaire, ce qui conduit à des sauvegardes ratées qui passent inaperçues pendant des mois.

3. L’approche hybride : le meilleur des deux mondes

La plupart des PME et des entreprises de taille moyenne les plus avancées ont aujourd’hui recours à une stratégie hybride : la sauvegarde locale pour la rapidité, la sauvegarde dans le cloud pour la redondance et la conformité. Cette stratégie tient compte des contraintes réelles des deux approches.

Voici comment cela fonctionne en pratique :

1. Sauvegardes locales quotidiennes vers un NAS ou des baies de disques sur site. Ce processus est rapide (4 à 8 heures pour des données de PME types), fréquent et ne coûte presque rien en termes d'exploitation. Votre RPO (objectif de point de récupération) est de 24 heures, et votre RTO (objectif de délai de récupération) est de 2 à 4 heures.

2. Réplication hebdomadaire ou nocturne vers le cloud. Transférez de manière incrémentielle vos sauvegardes locales vers un fournisseur de cloud (Azure, AWS, Backblaze ou un service de stockage sécurisé). Cela crée une redondance géographique et répond aux exigences de conformité en matière de sauvegardes hors site. Le coût est modeste, car vous ne synchronisez que les modifications incrémentielles.

3. Copie d'archive immuable. Conservez une sauvegarde « instantanée » trimestrielle ou mensuelle qui ne peut être ni modifiée ni supprimée, même par un attaquant disposant d’identifiants d’administrateur. Cela vous protège contre les ransomwares qui chiffrent ou suppriment vos sauvegardes principales.

Exemple concret : Un cabinet d’avocats belge disposant de 2 To de données clients utilise ce modèle : sauvegardes quotidiennes vers un NAS Synology dans ses locaux d’Anvers (restauration locale rapide en 3 heures). Chaque nuit, des sauvegardes incrémentielles chiffrées sont synchronisées vers Azure EU-West. De plus, ils conservent des copies mensuelles immuables dans un compte cloud distinct. Coût mensuel total : environ 80 € pour le local + environ 30 € pour le cloud. Protection totale : excellente. RTO : 3 à 6 heures selon le type de panne. Conformité : piste d'audit RGPD complète.

Pourquoi l'approche hybride fonctionne : vous bénéficiez d'une restauration rapide pour les incidents quotidiens (panne matérielle, suppression accidentelle) à partir des sauvegardes locales. Vous bénéficiez d'une redondance géographique et d'une protection contre les ransomwares grâce au cloud. Vous répondez aux exigences des auditeurs de conformité. Et le coût est optimisé, car vous ne payez pas les tarifs élevés du cloud pour l’ensemble de votre jeu de données.

4. Politiques de conservation des données : combien de temps devez-vous conserver vos sauvegardes ?

C’est là que de nombreuses PME butent. Elles effectuent des sauvegardes religieusement, mais n’ont pas de stratégie de conservation claire — « Nous conservons tout indéfiniment » ou « Nous supprimons tout après 6 mois » sont deux approches tout aussi erronées l’une que l’autre.

La bonne politique de conservation dépend de trois facteurs :

1. Les exigences légales et réglementaires. Le RGPD accorde aux personnes concernées le droit à l’effacement (« le droit à l’oubli »). Si un client vous demande de supprimer ses données, vous devez être en mesure de le faire — ce qui signifie que vos sauvegardes ne peuvent pas conserver ces données indéfiniment. La législation belge impose également aux entreprises de conserver leurs documents comptables pendant 7 ans ; si vos sauvegardes contiennent des factures, vous devez les conserver pendant au moins 7 ans. Les données relatives à l’assurance maladie peuvent nécessiter une conservation de plus de 10 ans. Collaborez avec votre équipe juridique pour définir des durées minimales de conservation.

2. Valeur commerciale et scénarios de restauration. Avez-vous besoin de restaurer des fichiers datant de 6 mois ? D’un an ? Il s’agit de votre objectif de point de restauration (RPO). La plupart des PME peuvent accepter un RPO quotidien (la perte d’une journée de données est acceptable ; celle d’un mois ne l’est pas). Cela implique de conserver au moins 30 jours de sauvegardes granulaires, plus une sauvegarde hebdomadaire remontant à 90 jours, ainsi que des sauvegardes mensuelles sur 1 à 2 ans.

3. Coût vs risque. Le stockage bon marché rend la conservation moins coûteuse qu'auparavant. Le stockage dans le cloud à 0,10 €/Go rend abordable la conservation de 2 ans de sauvegardes mensuelles. Mais le stockage local a une capacité fixe : un NAS de 8 To peut contenir environ 4 semaines de sauvegardes quotidiennes avant que vous ne deviez supprimer les anciennes.

Meilleures pratiques du secteur pour les PME :

• Sauvegardes quotidiennes : 30 jours (couvre les suppressions accidentelles, la corruption de données, les logiciels malveillants récents)
• Sauvegardes hebdomadaires : 90 jours (couvre les scénarios de restauration plus importants, les ransomwares découverts après plusieurs semaines)
• Sauvegardes mensuelles : 2 ans (couvre la conformité, les incidents majeurs, l'archéologie des données à long terme)
• Archives immuables : 7 ans et plus (conservation légale, scénarios de restauration rares mais critiques)

Cette approche vous permet de restaurer n'importe quel fichier datant de n'importe quel jour au cours des 30 derniers jours. Pour les restaurations plus anciennes, vous disposez d'une granularité hebdomadaire pendant 3 mois, puis mensuelle par la suite. Le coût est raisonnable : un ensemble de données de 1 To avec des sauvegardes quotidiennes (30 copies), hebdomadaires (12 copies) et mensuelles (24 copies) nécessite environ 1,5 To de stockage local, plus une capacité de cloud modeste.

5. Tests de restauration : prouvez que vos sauvegardes fonctionnent réellement

Voici une vérité brutale : Si vous n’avez jamais effectué de restauration à partir d’une sauvegarde, celle-ci n’existe pas. Des milliers d'entreprises l'ont découvert lors d'attaques par ransomware, pour finalement constater que leur « sauvegarde » était corrompue, inaccessible ou incomplète.

L'article 32 du RGPD impose spécifiquement « des tests et une évaluation réguliers de l'efficacité des mesures techniques et organisationnelles », y compris la capacité à restaurer les données. Les autorités belges (y compris votre autorité de contrôle de la protection de la vie privée, la CBPL) attendent des preuves documentées que les sauvegardes permettent effectivement de récupérer les données. Cela signifie des tests de restauration, et pas seulement des journaux de sauvegarde.

Tests de restauration structurés :

1. Tests de restauration trimestriels (au moins une fois par trimestre). Planifiez une sauvegarde par trimestre et restaurez-la dans un environnement de test. Pour les bases de données, cela implique une restauration complète de la base de données et une vérification de l’intégrité des données. Pour les sauvegardes de fichiers, restaurez un échantillon représentatif (500 fichiers répartis dans différents répertoires) et vérifiez les sommes de contrôle. Documentez tout : la date, ce qui a été restauré, le temps que cela a pris, si la restauration a réussi.

2. Mesurez votre RTO réel. Combien de temps prend une restauration complète ? Une entreprise belge de commerce électronique disposant de 5 To de données a testé sa sauvegarde et découvert que la restauration complète à partir du cloud prenait 18 heures — ce qui était inacceptable pour son activité. Elle est immédiatement passée à un modèle hybride avec restauration locale (4 heures) et redondance dans le cloud. Seuls les tests ont révélé cet écart.

3. Exercices de reprise après sinistre. Une fois par an, simulez le pire scénario possible. Imaginez que votre serveur de base de données principal soit complètement détruit. Pouvez-vous effectuer une restauration à partir de la sauvegarde dans les délais de votre RTO (disons 4 heures) ? Demandez à votre équipe d'exécuter réellement la procédure de restauration, et pas seulement de la lire. Cela permet de détecter les lacunes dans la documentation et les problèmes de formation avant qu'un véritable sinistre ne survienne.

4. Tests spécifiques aux ransomwares. Partez du principe que les sauvegardes elles-mêmes sont compromises. Pouvez-vous accéder à des copies immuables ? Vos identifiants d'administrateur de sauvegarde sont-ils distincts de vos identifiants d'administrateur informatique principal ? (Ils devraient l'être.) Vérifiez qu'un compte administrateur compromis ne peut pas supprimer vos sauvegardes.

Coût des tests de restauration : Pratiquement gratuit, hormis le temps consacré par l'équipe informatique (quelques heures par trimestre). La valeur de cette assurance est énorme. Une interruption de service de 2 jours pour une PME de 20 personnes coûte environ 10 000 € rien qu'en perte de productivité, sans compter l'impact sur les clients, la perte de chiffre d'affaires ou les amendes réglementaires si les données RGPD sont compromises. Les tests permettent d'éviter cela.

Points clés à retenir

Les enjeux sont réels. La perte de données coûte aux PME belges en moyenne entre 15 000 et 50 000 € par incident (temps d'arrêt, restauration, impact sur les clients, amendes réglementaires). Une stratégie de sauvegarde adéquate ne coûte qu'une fraction de ce montant — généralement entre 200 et 600 € par mois pour une entreprise de 10 personnes disposant de 2 à 5 To de données.

Voici ce que vous devez savoir :

1. Le cloud seul présente un risque en termes de rapidité. Les sauvegardes dans le cloud sont essentielles pour la redondance et la conformité, mais la restauration à partir du cloud peut prendre plus de 12 heures. Pour la plupart des PME, c’est inacceptable. Ajoutez une sauvegarde locale.

2. Le sur site seul présente un risque en termes de redondance. Une simple panne matérielle ou une attaque par ransomware peut anéantir votre sauvegarde. Disposez toujours d’une copie hors site, même si le cloud est votre solution secondaire.

3. La solution hybride (locale + cloud) est le juste milieu. Des sauvegardes locales quotidiennes pour une restauration rapide (2 à 4 heures). Une synchronisation nocturne vers le cloud pour la redondance géographique. Plus des archives immuables trimestrielles. Le coût est raisonnable : 100 à 300 € par mois. La protection est solide.

4. Les politiques de conservation sont essentielles pour la conformité. Conservez 30 jours de sauvegardes quotidiennes, 90 jours de sauvegardes hebdomadaires et 2 ans de sauvegardes mensuelles. Cela répond aux exigences du RGPD, de la directive NIS2 et aux besoins de reprise d'activité.

5. Les tests sont indispensables. Testez une restauration tous les trimestres. Mesurez votre RTO réel. Organisez un exercice de reprise après sinistre chaque année. Ce n'est qu'ainsi que vous pourrez être sûr que vos sauvegardes fonctionneront lorsque vous en aurez besoin.

L'avantage concurrentiel est clair : les PME qui ont testé des sauvegardes fonctionnelles dorment sur leurs deux oreilles. Elles se remettent des incidents en quelques heures, et non en jours ou en semaines. Elles satisfont les auditeurs de conformité. Et elles ne font pas la une des journaux en tant qu'« une autre entreprise détruite par un ransomware ». Cela vaut l'investissement.

Votre prochaine action, cette semaine : auditez vos sauvegardes actuelles. Documentez ce que vous sauvegardez, à quelle fréquence, où cela est stocké et quand cela a été testé pour la dernière fois. Si vous ne pouvez pas répondre à ces questions, vous avez besoin d’aide — et c’est exactement pour cela que nous sommes là.

Prochaines étapes : votre plan d'action de sauvegarde sur 90 jours

Semaine 1 : Audit et évaluation
Faites l'inventaire de ce que vous sauvegardez actuellement. Où ? À quelle fréquence ? Quand le dernier test de restauration a-t-il été effectué avec succès ? Soyez honnête quant aux lacunes. Si vous n'avez pas de réponses, notez-le également : c'est votre point de départ.

Semaines 2 à 4 : Déployez une sauvegarde locale
Si vous ne disposez pas d’une sauvegarde sur site, procurez-vous un appareil NAS (Synology, QNAP ou similaire ; budget de 2 000 à 5 000 €) et configurez des sauvegardes quotidiennes. Définissez une politique de conservation : conservez 30 jours de sauvegardes quotidiennes. Testez une restauration dans les deux semaines.

Semaines 4 à 8 : Ajoutez une redondance dans le cloud
Mettez en place des sauvegardes incrémentielles dans le cloud (Azure, AWS, Google Cloud ou des services spécialisés comme Backblaze ou Veeam). Configurez une synchronisation nocturne des sauvegardes locales vers le cloud. Commencez par une conservation de 90 jours ; passez à des sauvegardes mensuelles sur 2 ans une fois que le système est stable.

Semaines 8 à 12 : Documentation et tests
Rédigez une procédure documentée de reprise après sinistre. Indiquez notamment : comment restaurer un fichier unique, comment restaurer une base de données, comment restaurer un serveur entier. Effectuez ensuite une restauration à l’aide de chaque méthode (locale, cloud, immuable) et chronométrez-la. Consignez les résultats. Vous disposez désormais de la preuve que vos sauvegardes fonctionnent.

Besoin des conseils d'un expert ? Une stratégie de sauvegarde ne s'improvise pas. Omnistack aide les PME belges à concevoir, déployer et tester des systèmes de sauvegarde adaptés à votre activité, à vos obligations de conformité et à votre budget. Nous gérons la complexité pour que vous puissiez vous concentrer sur votre croissance.

Contactez Omnistack dès aujourd'hui — Assurons-nous que vos données sont véritablement protégées.