Sauvegarde hybride pour un bureau d'architectes

Le contexte

Un bureau d’architectes situé à Morges emploie 12 collaborateurs. Le bureau gère les plans, maquettes 3D, documents de soumission et correspondances de chantier pour une trentaine de projets actifs, représentant plusieurs téraoctets de fichiers. Jusqu’ici, les sauvegardes se limitent à une copie manuelle hebdomadaire sur un disque dur externe stocké dans le même bureau que le serveur.

Le dirigeant prend conscience du risque après qu’un confrère dans la région a perdu trois mois de travail suite à un ransomware.

Le défi

L’analyse de la situation révèle plusieurs faiblesses majeures :

• Sauvegarde unique et locale : en cas d’incendie, de vol ou de ransomware, toutes les données — y compris la sauvegarde — sont perdues
• Processus manuel : la copie hebdomadaire dépend de la bonne volonté d’un collaborateur, sans aucun contrôle automatisé
• Aucun test de restauration : personne n’a jamais vérifié si les sauvegardes sont réellement exploitables
• Fichiers volumineux : les maquettes BIM et rendus 3D pèsent plusieurs gigaoctets par projet, rendant les sauvegardes lentes et fragiles
• Temps de reprise inconnu : en cas de sinistre, le bureau ne sait pas combien de temps il faudrait pour reprendre l’activité — or les délais de chantier n’attendent pas

La solution OCEA

Nous avons déployé une stratégie de sauvegarde conforme à la règle 3-2-1 :

Sauvegarde locale — NAS Synology

Installation d’un NAS Synology RS1221+ en rack, équipé de 4 disques en RAID 5. Le NAS exécute des snapshots horaires du serveur de fichiers et des projets en cours via Synology Active Backup for Business.

Sauvegarde externalisée — Infomaniak Swiss Backup

Chaque nuit, les sauvegardes sont répliquées de manière chiffrée (AES-256) vers un centre de données Infomaniak. Le choix de Swiss Backup offre un excellent rapport qualité-prix tout en garantissant la disponibilité des données hors site.

Monitoring et alertes

Un tableau de bord centralisé envoie des notifications quotidiennes confirmant le bon déroulement des sauvegardes. En cas d’échec, une alerte est immédiatement transmise à l’équipe OCEA pour intervention.

Tests de restauration mensuels

Chaque mois, nous restaurons un échantillon aléatoire de fichiers et un projet complet pour vérifier l’intégrité des sauvegardes. Un rapport de test est archivé pour la traçabilité.

Les résultats

• Protection complète : 3 copies des données, sur 2 supports différents, dont 1 hors site
• RPO de 1 heure : en cas de sinistre, la perte de données maximale est d’une heure de travail
• RTO de 4 heures : le bureau peut reprendre ses activités dans un délai de 4 heures
• Projets sécurisés : les plans, maquettes BIM et documents de chantier sont protégés contre tout sinistre
• Tranquillité d’esprit : le dirigeant et ses collaborateurs savent que leurs données — et celles de leurs mandants — sont protégées

Technologies utilisées

• Synology RS1221+ (NAS rack)
• Synology Active Backup for Business
• Infomaniak Swiss Backup
• Chiffrement AES-256
• Monitoring Healthcheck.io