« La sauvegarde des données informatiques doit faire partie intégrante du système informatique. » dit sentencieusement notre expert informatique, Mladen. Mais pourquoi ? L’antivirus ne suffit-il pas à nous protéger ?
Les données informatiques perdues
Un antivirus protège les données informatiques mais ne permet pas de les récupérer lorsqu’elles sont perdues. De plus l’antivirus protège des malwares comme les ransomwares mais pas des autres risques.
L’informatique est le support des activités d’une entreprise. Elle est parfois même à la base de son métier. L’assureur rédige ses contrats sur l’intranet de la Compagnie. L’expert comptable utilise un logiciel répondant à des normes pour produire les bilans légaux. Les RH recensent toutes les données de leurs salariés dans des bases de données informatiques. Le site internet marchand conserve les coordonnées de ses clients. Et chacun conserve des données informatiques propres ou qui lui ont été confiées par des tiers dans son serveur ou son disque dur.
Ces données sont variées. Parfois, il est même obligatoire de les stocker. Ainsi depuis 2017, les entreprises de plus de 5 000 salariés et les établissements publics ont obligation de produire des factures dématérialisées. Les entreprises de plus 250 salariés et moins de 5 000 sont soumises à cette obligation depuis le début de l’année. Les entreprises de moins de 250 salariés devront également s’y conformer en 2019 et 2020 pour celles de moins de 10 salariés.
Autant de données précieuses…
De plus, les nouvelles technologies évoluent vite et le e-commerce a connu une progression exponentielle. Les données bancaires circulent donc sur Internet. Celles-ci mais d’autres encore comme des données confidentielles sont convoitées. Malheureusement, il existe toujours un risque d’intrusion dans tout système informatique, aussi sécurisé soit-il. Dernièrement, British Airways a annoncé le vol de données personnelles et financières. 380 000 cartes de paiement seraient concernées. « Entre 22h58 (21h58 GMT) le 21 août 2018 et 21h54 le 5 septembre, les données personnelles et financières des clients faisant des réservations sur notre site internet et notre application mobile ont été compromises » a annoncé la compagnie dans un communiqué. Même si le vol simple de données informatiques ne prive pas le propriétaire de ses données, une intrusion reste un risque d’altération ou de destruction partielle ou totale.
…manipulées par des humains
Au-delà de la malveillance, il y a l’erreur humaine comme par exemple l’écrasement ou la suppression des fichiers. Or, depuis Windows 8, les petits messages de confirmation de suppression ont disparu. Il suffit d’un clic pour perdre des heures de travail et des données capitales.
Les aléas
Les contrats d’assurance couvrent les catastrophes naturelles, les incendies, les chocs électriques qui peuvent détruire des données. Mais ils offrent un dédommagement financier. Ils n’ont pas les moyens de restituer les données perdues lors de ces événements. Il faut reconstituer toute la base de données.
Protéger et sauvegarder
Ainsi toutes les protections sont importantes pour éviter la disparition des données. On vous les a énuméré dernièrement mais on ne le répètera jamais assez :
– Sensibiliser et former les utilisateurs à la cybersécurité,
– Maintenir à jour le système d’exploitation et les applications exposées à internet (navigateurs, messagerie, lecteur PDF,…),
– Equiper les postes d’antivirus et les maintenir à jour.
La sauvegarde intervient lorsque le risque a eu lieu. Les données ne sont plus exploitables mais l’activité doit reprendre. Les sauvegardes ont stocké les données de manière régulière sur des supports internes ou externalisés. Elles sont donc récupérables dans des délais assez courts. Nous vous présenterons le principe de la sauvegarde dans un prochain article, mais si vous êtes impatient, contactez-nous.