Cyclone : préparer son informatique avant la saison

Une coupure de courant ne détruit pas un ordinateur, elle détruit ce qu’il était en train d’écrire. Un serveur arrêté brutalement en pleine écriture peut perdre une base de données entière, et une sauvegarde qui dort dans le même local que le serveur ne sert à rien le jour où le local est inondé. Trois mesures suffisent, et aucune n’est coûteuse : un onduleur, une sauvegarde hors site, une procédure d’arrêt écrite.

Ce qui casse réellement lors d’une coupure

La panne franche est le cas le plus simple. Le vrai danger est ailleurs, dans deux phénomènes moins visibles.

L’arrêt en pleine écriture. Un serveur de fichiers, une base comptable, un logiciel de caisse écrivent en permanence. Coupés au milieu d’une transaction, ils laissent un fichier dans un état intermédiaire — ni l’ancien, ni le nouveau. La machine redémarre, le logiciel refuse de s’ouvrir, et le message d’erreur ne dit jamais « base corrompue » de façon compréhensible. C’est le scénario qui transforme une coupure de deux heures en trois jours d’arrêt.

Les micro-coupures et les à-coups de tension. Avant et après un épisode cyclonique, le réseau électrique connaît des retours de tension irréguliers. Ce ne sont pas les grosses coupures qui usent le matériel, ce sont ces à-coups répétés : une alimentation de PC ou de NAS finit par lâcher, souvent plusieurs semaines après, sans que personne ne fasse le lien.

Mesure 1 — l’onduleur, mais pas pour la raison qu’on croit

Beaucoup pensent qu’un onduleur sert à continuer de travailler pendant la coupure. Ce n’est pas son intérêt principal en entreprise : son rôle est de donner à vos machines le temps de s’arrêter proprement.

Un onduleur correctement configuré ne se contente pas de fournir du courant. Il est relié au serveur ou au NAS par un câble USB, et lui envoie un signal quand la batterie descend : la machine ferme ses fichiers, termine ses écritures, et s’éteint d’elle-même avant la fin de la réserve. C’est cette liaison qui protège les données — pas les minutes d’autonomie.

Le point que presque tout le monde rate : un onduleur acheté et jamais testé est un onduleur dont on ignore l’état. Ses batteries vieillissent, typiquement en trois à cinq ans, et perdent leur capacité en silence. Le test tient en deux minutes : débrancher l’onduleur du mur et vérifier que les équipements tiennent effectivement, et que l’arrêt automatique se déclenche. À faire une fois par an, en dehors de la saison.

Mesure 2 — une sauvegarde qui ne soit pas dans la même pièce

C’est le point où beaucoup de PME sont vulnérables sans le savoir. Le disque de sauvegarde est branché au serveur, dans le même local. Il protège très bien contre l’effacement d’un fichier ; il ne protège contre aucun sinistre physique — inondation, dégât des eaux par la toiture, surtension généralisée, vol.

La règle de référence reste 3-2-1 : trois copies des données, sur deux supports différents, dont une hors du site. Une seule de ces trois conditions manque le plus souvent, et c’est toujours la même : la copie hors site.

Hors site ne veut pas forcément dire cloud. Un disque chiffré emporté chez soi chaque vendredi remplit la condition, à ceci près qu’il dépend d’un geste humain — et les gestes humains sautent en période chargée. Une synchronisation automatique vers un hébergement en France règle le problème, et règle du même coup la question réglementaire si les données contiennent des informations personnelles.

Mesure 3 — la procédure d’arrêt, écrite avant

Quand une alerte est annoncée, la personne présente n’est pas toujours celle qui connaît l’informatique. Une feuille d’une page, affichée dans le local technique, vaut mieux qu’un savoir dans la tête d’une seule personne :

1. Dans quel ordre éteindre — les postes d’abord, le serveur ensuite, la baie réseau en dernier.
2. Ce qu’on débranche physiquement du mur : l’arrivée internet et l’alimentation, une fois les machines éteintes.
3. Où se trouve le disque de sauvegarde, et qui l’emporte.
4. Qui appeler, avec le numéro écrit — pas « le prestataire », son numéro.
5. Dans quel ordre rallumer au retour, et quoi vérifier avant de dire que tout fonctionne.

Ce dernier point est le plus négligé. Après un cyclone, on rallume tout en même temps, et le serveur démarre avant que le réseau soit prêt — les services qui en dépendent échouent, et on conclut à une panne matérielle qui n’existe pas.

Ce que ça coûte, et comment le chiffrer

Plutôt qu’une fourchette générale qui ne voudrait rien dire pour votre cas, prenez la mesure de ce que vous risquez :

nombre de jours entre vos deux dernières sauvegardes × ce que représente une journée de saisie pour votre activité.

Si votre dernière sauvegarde vérifiée date de trois semaines, c’est trois semaines de factures, de devis et de fiches clients à ressaisir — en supposant que les documents papier existent encore. Comparez ce chiffre au prix d’un onduleur et d’un espace de sauvegarde distant : la décision se prend seule.

Un dernier point, celui qui surprend le plus : une sauvegarde jamais restaurée n’est pas une sauvegarde vérifiée. Le seul test qui compte est de restaurer un fichier au hasard et de l’ouvrir. Beaucoup découvrent le jour du sinistre que la tâche tournait « avec succès » sur un dossier vide.

À retenir

La saison cyclonique ne se prépare pas pendant l’alerte, quand les magasins sont dévalisés et les prestataires débordés. Un onduleur relié à la machine — pas seulement branché —, une copie des données hors du bâtiment, et une procédure d’arrêt écrite couvrent l’essentiel du risque pour un budget modeste. C’est aussi ce que couvre une infrastructure managée avec sauvegardes supervisées : la vérification de restauration se fait toute l’année, pas le jour où l’on en a besoin.