« Nos données sont sauvegardées » est souvent la réponse rassurante donnée par un prestataire informatique — mais elle ne dit rien de la fréquence des sauvegardes, de leur emplacement, ni surtout de leur capacité réelle à être restaurées le jour où c'est nécessaire. Pour un cabinet d'avocats, la perte d'un dossier n'est pas qu'un désagrément technique : c'est un risque déontologique et parfois un préjudice pour le client. Voici comment construire une stratégie de sauvegarde qui tient réellement ses promesses.
Le chiffre qui doit alerter
Selon les retours d'expérience des prestataires en récupération de données, une part significative des sauvegardes d'entreprises ne se restaure pas correctement au moment où elles sont réellement sollicitées — support corrompu, sauvegarde incomplète, procédure jamais testée. Une sauvegarde qui n'a jamais été restaurée à titre de test n'est, en réalité, qu'une sauvegarde supposée.
Pourquoi la sauvegarde est-elle un enjeu spécifique pour un cabinet d'avocats ?
Un commerce qui perd ses données comptables peut généralement les reconstituer auprès de tiers (banque, fournisseurs, clients). Un cabinet d'avocats qui perd un dossier perd souvent une information qui n'existe nulle part ailleurs : pièces originales numérisées, correspondances confidentielles, stratégie de défense rédigée au fil des mois. Cette irremplaçabilité change la nature du risque.
À cela s'ajoutent deux contraintes propres à la profession :
- Le secret professionnel impose que les sauvegardes elles-mêmes soient protégées avec le même niveau d'exigence que les données d'origine — une copie de sauvegarde non chiffrée est une fuite potentielle supplémentaire.
- Les obligations de conservation de certaines pièces (actes, conventions d'honoraires, éléments de contentieux) peuvent excéder la durée de vie habituelle d'une sauvegarde technique classique.
RTO, RPO : les deux indicateurs que tout cabinet devrait connaître
Deux notions, empruntées au monde de la continuité d'activité, permettent de définir concrètement ce qu'un cabinet attend de sa stratégie de sauvegarde.
RPO — Recovery Point Objective
Combien de données puis-je me permettre de perdre ? Si la dernière sauvegarde date d'hier soir et que l'incident survient à 16h, tout le travail de la journée est perdu. Un RPO d'une heure signifie qu'au maximum une heure de travail peut disparaître.
RTO — Recovery Time Objective
Combien de temps puis-je rester sans accès à mes dossiers ? Un cabinet avec une audience le lendemain matin ne peut pas se permettre un RTO de plusieurs jours. Un RTO de quelques heures est un objectif réaliste pour une petite structure.
💡 Bon à savoir : plus le RPO et le RTO visés sont courts, plus la solution technique est exigeante (et coûteuse). Un cabinet de trois avocats n'a pas besoin d'une réplication en temps réel comme une banque ; en revanche, il ne peut pas se contenter d'une sauvegarde mensuelle sur un disque externe rangé dans un tiroir.
Quels types de sauvegarde pour quels usages ?
| Type de sauvegarde | Principe | Avantage | Limite |
|---|---|---|---|
| Complète (full) | Copie intégrale de toutes les données | Restauration simple, une seule copie à récupérer | Volumineuse, longue à réaliser |
| Incrémentale | Copie uniquement des changements depuis la dernière sauvegarde | Rapide, peu de stockage utilisé | Restauration plus complexe (chaîne de sauvegardes) |
| Différentielle | Copie des changements depuis la dernière sauvegarde complète | Compromis entre rapidité et simplicité de restauration | Grossit progressivement jusqu'à la prochaine complète |
| Continue (CDP) | Réplication quasi immédiate de chaque modification | RPO proche de zéro | Coût et complexité plus élevés |
Pour un cabinet utilisant un logiciel de gestion en mode SaaS, cette complexité technique est généralement prise en charge par l'éditeur : les sauvegardes automatiques quotidiennes, combinées à une réplication continue de la base active, offrent un bon compromis sans nécessiter de compétence informatique interne.
La règle 3-2-1-1-0 : au-delà du 3-2-1 classique
La règle 3-2-1 (3 copies, 2 supports différents, 1 copie hors site) est devenue insuffisante face aux ransomwares modernes, capables de chiffrer aussi les sauvegardes accessibles depuis le réseau. Les professionnels de la sauvegarde recommandent désormais une version enrichie :
3
copies des données
2
supports différents
1
copie hors site
1
copie hors ligne ou immuable
0
erreur après test de restauration
Le « 1 » supplémentaire — une copie immuable ou déconnectée du réseau — est la réponse directe au ransomware : si un attaquant chiffre l'ensemble des fichiers accessibles, une sauvegarde immuable (qui ne peut être ni modifiée ni supprimée pendant une période définie) reste intacte et permet la restauration.
⚠️ Erreur fréquente : un disque dur externe branché en permanence sur l'ordinateur du cabinet n'est PAS une sauvegarde déconnectée. En cas de ransomware, il sera chiffré exactement comme le reste. Une sauvegarde réellement protégée doit être physiquement débranchée entre deux usages, ou stockée sur un service cloud avec verrouillage d'immuabilité.
Comment tester réellement une sauvegarde ?
Une sauvegarde non testée est une sauvegarde dont on ignore la fiabilité. Le test de restauration doit être un exercice planifié, pas une découverte le jour de l'incident.
Étape 1 — Choisir un dossier témoin
Sélectionnez un dossier réel (ou une copie anonymisée) déjà clôturé pour ne prendre aucun risque sur un dossier actif.
Étape 2 — Restaurer dans un environnement isolé
La restauration de test ne doit jamais écraser les données de production. Utilisez un espace ou un environnement séparé.
Étape 3 — Vérifier l'intégrité
Ouvrez les documents restaurés, vérifiez les métadonnées, les dates et l'absence de corruption.
Étape 4 — Chronométrer et documenter
Notez le temps réel de restauration : c'est votre RTO effectif, à comparer à votre objectif.
Fréquence recommandée
Un test de restauration complet une fois par trimestre est un bon rythme pour un cabinet de taille moyenne. Pour un cabinet SaaS comme NetJuris, cette responsabilité est prise en charge par l'éditeur, qui doit être en mesure de communiquer sur sa politique de tests.
Combien de temps conserver les sauvegardes ? Ce que dit le cadre légal
Il n'existe pas de durée légale unique de conservation des sauvegardes applicable à tous les dossiers d'avocat : elle dépend de la nature de l'affaire, des règles de prescription applicables et des recommandations déontologiques du barreau. En revanche, deux principes du RGPD s'appliquent systématiquement :
- Le principe de minimisation (article 5 du RGPD) : ne pas conserver de données personnelles au-delà de ce qui est nécessaire à la finalité poursuivie.
- L'articulation avec les durées de conservation active des dossiers : une sauvegarde ne doit pas devenir un moyen détourné de contourner une politique de suppression des données personnelles arrivées en fin de vie.
En pratique, la plupart des cabinets appliquent une politique à deux niveaux : des sauvegardes courtes (quotidiennes, conservées 30 à 90 jours en points de restauration successifs) pour la récupération opérationnelle, et une politique distincte d'archivage à long terme pour les dossiers clôturés, alignée sur la durée de conservation active définie par le cabinet. Voir les recommandations de la CNIL sur la conservation des données professionnelles.
Sauvegarder un logiciel SaaS : qui est responsable ?
Beaucoup de cabinets pensent, à tort, qu'un logiciel de gestion en mode SaaS les dispense de toute réflexion sur la sauvegarde. C'est partiellement vrai : l'éditeur sauvegarde ses infrastructures, mais la répartition des responsabilités mérite d'être clarifiée avant de signer un contrat.
Généralement à la charge de l'éditeur
- → Sauvegarde de l'infrastructure et des bases de données
- → Réplication géographique
- → Tests de restauration de la plateforme
- → Chiffrement des sauvegardes au repos
Toujours à la charge du cabinet
- → Export périodique des données pour un archivage indépendant
- → Vérification des conditions de récupération en cas de résiliation
- → Sécurité des postes qui accèdent au SaaS (voir notre guide sur le télétravail sécurisé)
- → Vérification contractuelle des engagements de sauvegarde (SLA)
⚠️ Question à poser systématiquement à un prestataire : « Quelle est votre fréquence de sauvegarde, sur combien de sites, et depuis quand n'avez-vous pas testé une restauration complète ? » Un prestataire sérieux répond sans détour à ces trois questions.
La politique de sauvegarde NetJuris
NetJuris effectue des sauvegardes automatiques quotidiennes, chiffrées et répliquées sur plusieurs datacenters en France, avec un historique de points de restauration permettant de revenir à un état antérieur en cas d'erreur ou d'incident. Aucune configuration n'est nécessaire côté cabinet : la continuité de service fait partie de l'abonnement.
Construire un plan de continuité d'activité (PCA) simplifié
Pour un cabinet de taille modeste, un PCA n'a pas besoin d'être un document de plusieurs dizaines de pages. Trois éléments suffisent à formaliser l'essentiel :
- La liste des systèmes critiques (logiciel de gestion, messagerie, téléphonie) et leur RTO cible respectif
- Le contact d'urgence du prestataire informatique et, le cas échéant, de l'éditeur du logiciel de gestion
- La procédure de reprise : qui décide de basculer sur un mode dégradé, comment informer les clients concernés par un dossier urgent, où trouver les identifiants de secours
Checklist sauvegarde — auto-diagnostic rapide
Conclusion
Une sauvegarde n'a de valeur que le jour où elle permet réellement de restaurer les données. Pour un cabinet d'avocats, cela suppose d'aller au-delà du simple archivage automatique : combiner plusieurs copies sur des supports distincts, protéger au moins une copie du risque de chiffrement par ransomware, et tester régulièrement la restauration plutôt que de la supposer fonctionnelle. Choisir un logiciel de gestion qui prend cette responsabilité en charge nativement reste, pour la majorité des structures, la solution la plus fiable et la plus économique.
Pour approfondir la sécurité de votre cabinet, consultez notre guide cybersécurité complet et notre article sur le RGPD en cabinet d'avocats. Découvrez comment les fonctionnalités NetJuris intègrent la sauvegarde automatique, ou testez la plateforme via notre essai gratuit de 14 jours.
FAQ : vos questions sur la sauvegarde des données
Une sauvegarde dans le cloud suffit-elle, ou faut-il aussi une copie locale ?
Une sauvegarde cloud chiffrée et répliquée sur plusieurs sites est en général plus fiable qu'une copie locale unique. L'idéal reste de combiner les deux approches : le cloud pour la résilience géographique, une copie ponctuelle exportée pour l'indépendance vis-à-vis d'un prestataire donné.
Que faire si mon logiciel de gestion ne communique pas sur sa politique de sauvegarde ?
Demandez-la explicitement par écrit avant de signer ou de renouveler un contrat. L'absence de réponse claire sur la fréquence, la localisation et les tests de restauration doit être considérée comme un signal d'alerte.
Faut-il sauvegarder aussi les emails professionnels ?
Oui. Les emails contiennent souvent des échanges contractuels et des pièces jointes confidentielles. Vérifiez que votre solution de messagerie professionnelle (Microsoft 365, Google Workspace) inclut une politique de sauvegarde adaptée, ou complétez-la par un outil de sauvegarde tiers dédié à la messagerie.
Combien coûte une stratégie de sauvegarde correcte pour un petit cabinet ?
Pour un cabinet utilisant un logiciel de gestion SaaS incluant la sauvegarde, le coût additionnel est nul ou marginal. Pour une infrastructure locale, comptez généralement quelques dizaines à quelques centaines d'euros par mois selon le volume de données et le niveau de redondance recherché.