Sauvegardes et continuité d'activité
Référentiel BTS — BC3 / C3.5 et C3.6. Voir aussi BC4 / C4.3 « Participer à la gestion administrative de la structure ».
L'essentiel : la sauvegarde est la seule protection qui fonctionne encore quand tout le reste a échoué. Mais une sauvegarde jamais testée et connectée au réseau ne protège de rien : le rançongiciel la chiffre aussi.
Objectif
À la fin de cette page, vous savez :
- appliquer la règle 3-2-1 ;
- dire pourquoi une sauvegarde doit être testée et déconnectée ;
- construire un mode dégradé permettant de recevoir les patients sans informatique.
La règle 3-2-1
| Chiffre | Signification | En pratique dans un cabinet |
|---|---|---|
| 3 | Au moins 3 copies des données | L'original + 2 sauvegardes |
| 2 | Sur 2 supports différents | Le serveur/poste + un disque externe, ou un service de sauvegarde en ligne |
| 1 | Dont 1 hors site | Un disque emporté et rangé ailleurs, ou une sauvegarde chez un hébergeur — protège aussi de l'incendie, du dégât des eaux et du vol |
À quoi certains ajoutent un « 1 » de plus : une copie déconnectée (hors ligne, offline). C'est le point décisif contre le rançongiciel : un disque branché en permanence sur le réseau est chiffré en même temps que le reste.
Les questions à trancher, à froid
- Que sauvegarde-t-on ? Pas seulement la base du logiciel métier : aussi les modèles 3D, les photos cliniques, les documents scannés, la comptabilité, les fichiers d'atelier, et les paramétrages. Un point souvent oublié : la liste des accès et des contrats.
- À quelle fréquence ? Répondez par une autre question : combien de travail acceptez-vous de perdre ? Une sauvegarde quotidienne signifie qu'on peut perdre une journée d'activité.
- En combien de temps peut-on repartir ? Restaurer 500 Go depuis un service en ligne peut prendre plus d'une journée. Ce délai doit être connu à l'avance, pas découvert le jour de l'incident.
- Qui vérifie ? Une sauvegarde doit être surveillée — beaucoup de structures découvrent qu'elle avait cessé de fonctionner des mois plus tôt.
- Combien de temps garde-t-on les sauvegardes ? Assez longtemps pour revenir avant une corruption découverte tardivement.
Tester la restauration
Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde : c'est une hypothèse.
Au moins une fois par an — et après tout changement majeur — restaurez réellement un jeu de données sur un environnement de test, et vérifiez que les fichiers s'ouvrent. Notez la date du test et le temps qu'il a pris.
Ce test répond à des questions qu'on ne se pose jamais autrement : la sauvegarde contient-elle vraiment les photos ? l'éditeur est-il joignable pour réinstaller le logiciel ? où est la licence ?
Le mode dégradé : travailler sans informatique
C'est la partie métier du sujet, et celle que l'examen attend. Un cabinet doit pouvoir continuer à recevoir des patients pendant plusieurs jours sans accès au logiciel.
À préparer maintenant, pas le jour J :
- Le planning du lendemain imprimé chaque soir — sinon, personne ne sait qui vient.
- Les coordonnées des patients des jours à venir, accessibles hors ligne.
- Des formulaires papier : fiche de mesures, bon de livraison, feuille de soins de secours, reçu.
- Les numéros essentiels sur papier : prestataire informatique, éditeur, assureur, fournisseurs principaux, CNIL.
- Une consigne d'accueil : que dit-on aux patients ? qui décide de reporter ?
- La saisie de rattrapage : qui ressaisira les actes réalisés en mode dégradé, et quand ?
Point de vigilance réglementaire : en mode dégradé, on continue de traiter des données de santé sur papier. Les mêmes exigences de confidentialité s'appliquent — les feuilles ne restent pas sur le comptoir, et elles sont détruites ou classées correctement après ressaisie.
Cas des données hébergées chez un tiers
Si le logiciel est en ligne, la sauvegarde est assurée par l'hébergeur — vérifiez-le par contrat, ne le supposez pas. Trois points à faire écrire :
- la fréquence et la durée de rétention des sauvegardes ;
- le délai de restauration garanti ;
- la réversibilité : sous quel format et dans quel délai récupérez-vous vos données si vous changez de prestataire ou si l'éditeur cesse son activité ?
À retenir
- 3-2-1, plus une copie déconnectée.
- Une sauvegarde non testée ne compte pas.
- On sauvegarde aussi les modèles 3D, les photos et les paramétrages.
- Le mode dégradé papier se prépare à froid : planning imprimé, formulaires, numéros.
- En hébergement externe : sauvegarde, délai de restauration et réversibilité par contrat.