Cybersécurité & RGPD · 2026-10-22
Sauvegardes au cabinet : pourquoi le test de restauration est indispensable
Une sauvegarde automatique rassure. Pourtant, un voyant vert n’indique pas toujours que les données peuvent être récupérées le jour où l’ordinateur tombe en panne ou qu’un logiciel malveillant bloque le cabinet. Le véritable indicateur est la capacité à restaurer des informations utiles.
Identifier ce qui doit être récupérable
Faites la liste des données et paramètres indispensables : logiciel métier et sa base, documents professionnels, planning, coordonnées utiles, éléments de facturation et configurations nécessaires au redémarrage. Certaines données relèvent du prestataire de votre logiciel ; vérifiez précisément ce qui est inclus au contrat.
Prévoir plusieurs protections
Une copie branchée en permanence sur l’ordinateur peut être touchée par la même attaque. Prévoyez des sauvegardes protégées, isolées ou hors ligne, et une séparation entre les équipements de production et les sauvegardes. Appliquez une protection adaptée à la sensibilité des données, notamment le chiffrement lorsque pertinent.
Tester la restauration
Avec votre prestataire, choisissez un test sans risque pour la production : restauration de documents ou d’un environnement de test, puis vérification de l’intégrité et de la lisibilité des fichiers. Ne remplacez jamais une base patient active par un essai improvisé.
Mesurer le temps de retour à l’activité
Demandez-vous : combien de données risquons-nous de perdre depuis la dernière copie ? Combien de temps faut-il pour retrouver un logiciel utilisable ? Ces deux réponses permettent de dimensionner les sauvegardes et le plan de continuité de manière réaliste.
Un exemple au cabinet
Chaque nuit, le système produit une sauvegarde. Une fois par trimestre, le prestataire restaure un jeu de données test dans un espace séparé et consigne le résultat : date, durée, fichiers vérifiés, anomalies et corrections. La périodicité doit être ajustée au niveau de risque du cabinet.
Qui est responsable ?
Même lorsqu’un prestataire héberge le logiciel ou réalise les copies, la structure doit comprendre le dispositif, connaître ses interlocuteurs et disposer de garanties contractuelles adaptées. Posez la question : « Comment restaurons-nous, concrètement, si le service est inaccessible demain ? »
À retenir
Sauvegarder n’est pas restaurer. Un programme de tests documentés est un petit investissement qui peut éviter plusieurs jours de désorganisation.