Coût et réglementation de la sauvegarde en entreprise

Au-delà des aspects techniques détaillés dans notre pilier sauvegarde & continuité d'activité, la sauvegarde soulève aussi des questions réglementaires et budgétaires précises. Cette page les détaille.

Durée légale de conservation selon les données

La durée légale de conservation varie selon le type de données : les documents comptables doivent généralement être conservés plusieurs années, les contrats commerciaux sur des durées comparables, et les données RH selon des durées spécifiques au droit du travail. Ces durées légales, qui s'appliquent aux documents eux-mêmes, ne doivent pas être confondues avec la politique de rétention des sauvegardes techniques, qui peut suivre un rythme différent tant que les données réellement nécessaires restent accessibles sur la durée légale requise.

Concilier RGPD et politique de sauvegarde longue durée

Le RGPD impose une durée de conservation limitée et proportionnée pour les données personnelles, ce qui peut sembler en tension avec une politique de sauvegarde qui conserve plusieurs versions sur une longue période. En pratique, cette tension se résout en distinguant la donnée active (soumise strictement aux durées RGPD) des sauvegardes techniques, dont la finalité de résilience justifie une conservation plus longue, à condition qu'elles ne servent jamais à un usage détourné de leur objet initial et qu'elles soient purgées selon un calendrier défini.

Obligations spécifiques (santé, finance)

Certains secteurs réglementés imposent des obligations spécifiques pour la sauvegarde de leurs données : le secteur de la santé, avec des exigences renforcées sur l'hébergement et la sécurisation des données de santé, ou le secteur financier, avec des obligations de traçabilité et de conservation propres à la réglementation bancaire et financière. Une entreprise de ces secteurs doit vérifier ces obligations sectorielles spécifiques, qui s'ajoutent aux règles générales du RGPD plutôt que de s'y substituer.

Budget d'une solution de sauvegarde professionnelle

Le budget d'une solution de sauvegarde professionnelle pour une PME dépend du volume de données, du nombre de copies et de supports utilisés, et du niveau de protection anti-ransomware retenu. Entre une sauvegarde gérée en interne et une solution externalisée chez un prestataire, le modèle le plus économique dépend des compétences déjà disponibles en interne : externaliser évite l'investissement en matériel et en compétences spécifiques, mais le coût réel d'une perte de données non couverte dépasse presque toujours largement celui d'une stratégie de sauvegarde correctement dimensionnée, quel que soit le modèle retenu.

Voir aussi

Cette page complète le pilier sauvegarde & continuité d'activité. Voir aussi les obligations concrètes du RGPD pour l'entreprise.