Déplacer un support de sauvegarde dans un autre bâtiment ne suffit pas à créer une copie réellement exploitable hors site. Au moment où un incident survient, l’entreprise doit pouvoir répondre à des questions très concrètes : quel jeu est conservé ailleurs, qui le détient, comment le récupérer, avec quoi le restaurer et quelle autre copie reste disponible pendant l’opération ?
Le stockage hors site est donc moins une destination qu’une chaîne de responsabilité. Elle peut rester simple dans une PME, à condition d’être explicite, répétable et vérifiée.
Ce que « hors site » doit changer dans le plan de reprise
Une copie conservée dans le même local ne répond pas aux mêmes risques qu’une copie située dans un autre lieu. Un incident physique, une indisponibilité du bâtiment ou une compromission de l’environnement connecté peuvent toucher les sauvegardes restées à proximité. C’est pourquoi la règle 3-2-1-1-0 inclut une copie hors site parmi les principes de résilience ; elle ne dispense toutefois ni de tester la copie ni de définir le moyen de la récupérer.
Commencez par le scénario de reprise. Le site secondaire doit-il permettre de récupérer un support en quelques heures, ou préserver une copie pendant plusieurs jours ? Est-il accessible quand l’équipe en a besoin ? Une personne autorisée peut-elle remettre le média en dehors des horaires habituels ? Le bon emplacement est celui dont les contraintes correspondent à l’objectif de reprise, pas seulement celui qui est le plus éloigné.
Les exigences relatives aux données personnelles, aux contrats, à l’assurance ou à la durée de conservation sont propres à chaque organisation. Elles doivent être validées avec les interlocuteurs compétents avant de confier un support à un tiers ou de choisir un lieu de garde.
Donner un responsable à chaque étape
Une rotation devient fragile lorsque « quelqu’un » est censé emmener ou récupérer le support. Même dans une petite équipe, attribuez des rôles simples :
- la personne qui vérifie que la sauvegarde prévue est exploitable ;
- la personne autorisée à préparer et remettre le média ;
- la personne ou le lieu qui accuse réception ;
- le responsable qui suit les retards, les exceptions et la remise en rotation.
Un même collaborateur peut assumer plusieurs rôles, mais la continuité exige une suppléance identifiée. La procédure doit dire quoi faire si le titulaire est absent, si le média n’est pas revenu ou si le dernier job demande une investigation. Sans cela, la pression du prochain cycle peut conduire à réutiliser une copie encore utile.
Identifier un support sans exposer son contenu
Chaque média reçoit un identifiant durable et lisible, par exemple une référence de rotation. Cet identifiant relie le support à son enregistrement ; il ne doit pas dévoiler à lui seul des données clients, un mot de passe ou une information sensible sur le contenu. Évitez donc les libellés détaillant un dossier, un nom de personne ou une information métier confidentielle.
Le registre porte l’information opérationnelle nécessaire : identifiant, date et résultat du job, statut de vérification, emplacement, détenteur, remise, retour et date la plus tôt possible de réutilisation. Les informations techniques ou de sécurité qui permettent d’accéder aux données restent gérées par les moyens autorisés de l’entreprise, séparément du média et du libellé visible.
Organiser la remise plutôt que le simple transport
La remise commence après la sauvegarde, pas lorsque le support quitte le bureau.
- Vérifiez le résultat du job et suivez les alertes éventuelles avant de déclarer la copie disponible.
- Associez le média au jeu prévu dans le registre et confirmez qu’une autre copie connue reste protégée.
- Préparez le support selon les règles internes de protection et de transport ; la personne chargée de la remise doit savoir à qui il est destiné.
- Enregistrez le départ : date, expéditeur, destinataire ou point de garde prévu, et statut du média.
- Obtenez un accusé de réception puis consignez-le. Un support « parti » n’est pas nécessairement un support reçu.
- Lors du retour ou d’une réutilisation, vérifiez le statut du média et son éligibilité avant de l’insérer dans le cycle suivant.
Le choix du moyen de transport dépend du volume des supports, de la sensibilité des données, de la fréquence des rotations et des contraintes de l’entreprise. Quelle que soit la méthode retenue, chaque transfert doit être documenté afin de garantir la traçabilité du support, depuis son départ jusqu’à sa réception.
Exemple de registre de suivi des sauvegardes hors site
Pour assurer la traçabilité des supports de sauvegarde, il est recommandé de tenir un registre centralisé et régulièrement mis à jour. Le modèle ci-dessous présente les informations essentielles à enregistrer pour suivre chaque support, identifier son emplacement et déterminer les conditions de sa réutilisation.
| Champ | Question à laquelle il répond |
|---|---|
| Identifiant du média | De quel support parle-t-on exactement ? |
| Référence du jeu et date | Quelle copie a été créée et quand ? |
| Statut de vérification | Le résultat attendu a-t-il été contrôlé ? |
| Emplacement / détenteur | Où est la copie et qui peut la restituer ? |
| Départ et réception | La remise est-elle confirmée ? |
| Date de retour ou de réutilisation | Peut-on remettre ce média dans le cycle ? |
| Exception / action | Quel événement doit être suivi avant la prochaine étape ? |
Le registre doit rester lisible par une personne de remplacement. Il est plus utile avec quelques champs tenus correctement qu’avec un inventaire très détaillé que personne ne met à jour.
Checklist de remise et de reprise
Avant le départ, vérifiez que le média est le bon, que son identifiant concorde avec le registre, que le résultat de sauvegarde a été examiné, que le destinataire est connu et que la dernière copie validée n’est pas mise en danger par l’opération.
À réception, contrôlez l’identifiant, l’état apparent du support selon les règles internes, le lieu de conservation convenu et l’enregistrement de la réception. Si une différence apparaît, elle devient une exception documentée, non un problème laissé au prochain changement de support.
Lors d’une reprise, utilisez le registre pour demander le média par son identifiant, puis documentez la durée de récupération, les prérequis techniques et l’acceptation par le métier. Ces éléments montrent si le stockage hors site sert réellement l’objectif de reprise.
Préparer les exceptions avant qu’elles ne bloquent une sauvegarde
Un média peut arriver en retard, manquer, être jugé suspect ou ne pas pouvoir être remis à la personne prévue. Le processus doit alors protéger la dernière copie connue plutôt que de l’écraser pour préserver le calendrier. Prévoyez une réserve, un contact d’escalade, une méthode de mise à jour du registre et une décision explicite sur la suite du cycle.
Un incident de transport ou de garde peut aussi imposer des actions internes supplémentaires selon la nature des données et les règles de l’organisation. L’important est de signaler l’événement sans attendre, de distinguer le média concerné et de ne pas prétendre qu’une copie est disponible tant que son statut n’est pas confirmé.
Auditer la chaîne par un vrai test de restauration
Un audit utile ne consiste pas uniquement à compter les supports stockés ailleurs. Choisissez périodiquement un jeu représentatif, demandez-le par le processus normal, retrouvez-le dans le registre, récupérez le périmètre convenu et faites valider le résultat. Mesurez le délai total : recherche, remise, transport, préparation, restauration et contrôle métier.
Le test peut révéler un problème de site secondaire, de responsabilité, de matériel, de logiciel ou de documentation. Corrigez la cause et reportez l’amélioration dans le registre et la procédure. Une copie hors site devient ainsi un élément réellement opérationnel du plan de reprise.
Pour renforcer votre stratégie de sauvegarde, consultez également nos guides consacrés à la rotation des supports en cinq étapes, à la règle 3-2-1-1-0 et aux tests de restauration.
Les solutions Tandberg Data RDX permettent d’intégrer des supports amovibles dans une stratégie de sauvegarde hors site. Découvrez nos lecteurs et cartouches RDX pour adapter votre infrastructure de sauvegarde à vos besoins de capacité, de rotation et de restauration.
Partager ce guide
