Les critères à demander par écrit
| Critère | Question concrète | Pourquoi c’est important |
|---|---|---|
| Localisation | Dans quels pays les données et copies sont-elles stockées ? | Comprendre la juridiction et les engagements |
| Accès | Qui peut administrer ou restaurer les sauvegardes ? | Limiter les risques de privilèges excessifs |
| Rétention | Combien de versions et pendant combien de temps ? | Revenir avant une erreur découverte tardivement |
| Réversibilité | Comment récupérer les données en fin de contrat ? | Éviter une dépendance non maîtrisée |
| Restauration | Quel est le processus pour un fichier et pour un volume important ? | Préparer les délais et responsabilités |
Évaluer l’exploitation, pas seulement le datacenter
Une infrastructure certifiée est un signal utile, mais la qualité du service dépend aussi de sa configuration, de la gestion des identités, des alertes et des procédures. Demandez comment les échecs sont détectés, comment les droits sont accordés et comment les incidents sont traités.
Les données SAAS sont hébergées en France au sein d’une infrastructure HDS et ISO 27001. Le diagnostic précise le périmètre, la rétention de 365 jours et le mode de restauration.
Préparer la sortie dès l’entrée
La réversibilité doit indiquer le format de restitution, le canal de transfert, les délais, les éventuels coûts et la suppression des copies restantes. Une procédure claire protège l’entreprise lors d’un changement de prestataire ou d’une cessation d’activité.
- Nommer le responsable de la demande de restitution
- Prévoir un espace de réception suffisamment dimensionné
- Contrôler l’intégrité des fichiers récupérés
- Conserver la preuve de clôture et de suppression prévue au contrat
Ce que doit couvrir votre diagnostic
Le diagnostic doit relier les exigences de localisation au besoin métier : types de données, sensibilité, volume, croissance, personnes autorisées, délai de reprise et contraintes de connexion. Il permet ensuite de comparer des offres sur le même périmètre.
Questions fréquentes
Hébergement en France signifie-t-il que tout est français ?
Pas nécessairement. Demandez la localisation des données, l’identité des entités qui exploitent le service et les engagements contractuels applicables.
Une certification suffit-elle à garantir ma sauvegarde ?
Non. Elle atteste un cadre ou un périmètre donné. Vérifiez aussi la configuration, la surveillance, les accès et vos propres tests de restauration.
Comment récupérer beaucoup de données après une panne ?
Le scénario dépend du volume et de la connexion disponible. Il doit être préparé pendant le diagnostic, avec un mode de restitution adapté.
Sources utiles
Ces ressources officielles permettent d’approfondir les recommandations et d’adapter la stratégie à votre contexte.