# AegisGrid – contenu complet d'aegisgrid.de en français > Toutes les pages en français d'aegisgrid.de sous forme de texte. Fournisseur : MSD Computersysteme GmbH, Allemagne. > Date: 2026-11-13 --- Source: https://aegisgrid.de/fr/ La sauvegarde depuis l'Union européenne # Des sauvegardes en qui vous pouvez avoir confiance. AegisGrid est plus qu'une solution de sauvegarde et de restauration : un système de sauvegarde qui protège serveurs, machines virtuelles et Microsoft 365 de façon dédupliquée et chiffrée, continue de traiter les sauvegardes sur le serveur de sauvegarde, les restaure à titre de test et prouve chaque étape par une signature. Développé en Allemagne. Si vous le souhaitez, nous l'exploitons pour vous en sauvegarde gérée, et pour la copie externe vous disposez de notre stockage cloud en Allemagne. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) Voir les fonctionnalités (https://aegisgrid.de/fr/fonctionnalites/) - Développé en Allemagne - Exploitation conforme au RGPD - Chiffrement AES-256 - Sauvegardes immuables Sauvegardes de cette nuitToutes réussies - Serveur de fichiers (Windows, VSS)02:14 - Hôte Hyper-V, 6 VM02:41 - Proxmox VE, 4 VM03:05 - Microsoft 36503:30 - Copie vers le stockage cloud03:52 Vue d'exemple · deux destinations, une seule lecture · transfert chiffré Pour tous ceux qui portent des responsabilités ## Une solution, trois points de vue La direction a besoin de sécurité, la DSI d'une stratégie solide et l'administration d'un outil qui fonctionne de manière fiable chaque jour. AegisGrid est conçu pour les trois. Direction ### Continuer à travailler quand cela compte Protection contre les rançongiciels et la perte de données, preuves signées pour le RGPD, NIS2 et les infrastructures critiques, et un fournisseur établi en Allemagne. Plus pour la direction (https://aegisgrid.de/en/solutions/management/) DSI ### Une stratégie de sauvegarde qui tient Plusieurs destinations en une exécution, copies immuables, contrôles réguliers et restaurations de contrôle : la règle 3-2-1-1-0 en une exécution, preuves à l'appui. Plus pour la DSI (https://aegisgrid.de/en/solutions/it-management/) Administration et technique ### Une technique compréhensible Déduplication par contenu, compression zstd, TLS avec épinglage de certificat, VSS et LVM, Hyper-V, Proxmox VE, Xen et une API HTTPS. Plus pour les administrateurs (https://aegisgrid.de/en/solutions/administrators/) AES-256-GCMou ChaCha20-Poly1305 : chiffrement avant que les données ne quittent vos locaux Jusqu'à 8 destinationsen une exécution : en local, sur vos propres sites ou au centre de données Ed25519mises à jour et composants signés : rien de non signé n'est installé Allemagnedéveloppement, exploitation et support d'un seul interlocuteur Fonctionnalités ## Tout ce qu'une sauvegarde doit offrir aujourd'hui Chaque sauvegarde est complète en elle-même et restaurable séparément, sans chaînes de sauvegardes complètes et incrémentielles qui deviennent inutilisables dès qu'un maillon est défectueux. ### Déduplication Les données sont découpées en blocs selon leur contenu ; seul ce qui n'existe pas encore est stocké, y compris entre plusieurs ordinateurs. ### Chiffrement AES-256-GCM ou ChaCha20-Poly1305 par store, transfert par TLS avec certificat de serveur épinglé. ### Protection contre les rançongiciels Stockage WORM avec verrou de rétention : jusqu'à l'expiration du verrou, les sauvegardes ne peuvent être ni modifiées ni supprimées. Si un nombre inhabituel de fichiers change, AegisGrid alerte et conserve les versions plus anciennes. ### Virtualisation Sauvegarder des VM complètes de Hyper-V, Proxmox VE et Xen avec tous leurs disques et leur configuration, les restaurer comme nouvelle VM ou, sous Proxmox VE et Xen, les ramener sur place à une version antérieure. ### Microsoft 365 Boîtes aux lettres avec calendrier, contacts et tâches ainsi que OneDrive et SharePoint, individuellement ou pour tout le tenant. ### Intégrité prouvée Contrôle de tous les objets stockés, restauration de contrôle automatique avec démarrage des VM dans un bac à sable, l'analyse antivirus et un journal signé pour NIS2 et le BSI. **Protégé aussi en déplacement :** si un ordinateur portable est refermé, éteint ou si sa batterie est vide, la sauvegarde reprend ensuite là où elle s'était arrêtée. Ordinateurs portables et postes mobiles (https://aegisgrid.de/en/solutions/notebooks/) Toutes les fonctionnalités en un coup d'œil (https://aegisgrid.de/fr/fonctionnalites/) Système de sauvegarde ## Plus que sauvegarde et restauration AegisGrid évolue avec vos besoins : d'un seul ordinateur jusqu'au centre de données, avec le même logiciel. - ### Sauvegarder simplement Un ordinateur, un disque USB ou un NAS : pour commencer, ni serveur ni cloud ne sont nécessaires. - ### 3-2-1-1-0 en une exécution La source est lue une seule fois et jusqu'à huit destinations sont écrites : en local, immuable et hors site. - ### Un serveur de sauvegarde qui continue de travailler Les sauvegardes reçues déclenchent des tâches : contrôler, mettre en miroir, exporter, nettoyer et restaurer à titre de test, en démarrant les VM dans un bac à sable. À propos du serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) - ### Prouvable pour les auditeurs Un journal chaîné et signé, une copie vers votre SIEM et chaque mois un rapport signé pour NIS2, les infrastructures critiques et le BSI. À propos des preuves (https://aegisgrid.de/en/evidence/) Sauvegarde gérée ## Nous nous en occupons. Vous continuez à travailler. Avec la sauvegarde gérée AegisGrid, MSD Computersysteme GmbH, depuis l'UE, se charge de l'installation, maintient à jour les serveurs de sauvegarde et les agents et vérifie régulièrement que vos sauvegardes peuvent être restaurées. Vous décidez où se trouvent les sauvegardes : chez vous, sur un second site ou dans le stockage cloud AegisGrid (https://aegisgrid.de/fr/stockage-cloud/). Découvrir la sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/) - **Exploitation par des spécialistes en Allemagne** : interlocuteurs attitrés, pas de centre d'appels à l'étranger. - **Installation et mises à jour** : serveurs de sauvegarde et agents toujours à jour. - **Tests de restauration** : vérifiés régulièrement, avec procès-verbal. - **Surveillance quotidienne** : nous voyons les problèmes avant qu'ils ne deviennent des urgences. - **Restauration accompagnée** : en cas d'urgence, nous travaillons avec vous. - **Sous-traitance selon l'art. 28 du RGPD** : avec contrat, clairement réglée. Confiance ## Pourquoi vous pouvez nous faire confiance Les sauvegardes contiennent tout ce qui fait une entreprise. Celui qui les traite devrait relever du même droit que vous. ### Droit allemand et européen Fournisseur, développement et exploitation en Allemagne. Vos données de sauvegarde ne sont pas transférées vers des pays tiers. ### Vos clés restent chez vous Sans la clé, un store chiffré ne révèle rien de son contenu, pas même à l'exploitant du stockage. ### Vos données restent accessibles Votre licence fonctionne sans connexion permanente avec nous. Si elle prend fin, seules les nouvelles sauvegardes s'arrêtent : la restauration depuis vos propres systèmes reste toujours possible, et rien n'est jamais supprimé à cause d'une licence. ### Des personnes joignables Développement et support travaillent ensemble. Les questions arrivent chez ceux qui construisent le logiciel. Questions fréquentes ## En bref **Qu'est-ce qu'AegisGrid ?** AegisGrid est un système de sauvegarde pour les entreprises, plus qu'une solution de sauvegarde et de restauration. Il sauvegarde des fichiers, des disques complets, des machines virtuelles (Hyper-V, Proxmox VE, Xen) et Microsoft 365 de façon dédupliquée et chiffrée, d'un seul ordinateur vers un disque USB jusqu'à votre propre serveur de sauvegarde, qui continue de traiter les sauvegardes, les restaure à titre de test et tient un journal vérifiable. Le fournisseur est MSD Computersysteme GmbH, en Allemagne. **Où se trouvent mes sauvegardes ?** Là où vous le décidez. AegisGrid sauvegarde sur des disques locaux et des NAS, sur votre propre serveur de sauvegarde sur site ou sur un second site, sur un stockage objet compatible S3 et exporte sur bande ou disque USB : jusqu'à huit destinations en une exécution. Pour la copie externe, vous pouvez utiliser si vous le souhaitez le stockage cloud AegisGrid (https://aegisgrid.de/fr/stockage-cloud/) dans des centres de données certifiés en Allemagne. Le cloud n'est pas une condition. **AegisGrid est-il conforme au RGPD ?** AegisGrid est développé en Allemagne. Vous décidez où se trouvent vos sauvegardes : sur place, sur un second site à vous ou dans le stockage cloud AegisGrid, situé exclusivement dans des centres de données certifiés en Allemagne. Pour le stockage cloud et la sauvegarde gérée, MSD Computersysteme GmbH conclut avec vous un contrat de sous-traitance selon l'art. 28 du RGPD. Les données sont chiffrées avant le transfert. **Quels systèmes AegisGrid peut-il sauvegarder ?** Les serveurs Windows et Linux, les postes de travail et les ordinateurs portables (fichiers, volumes et disques complets, de façon cohérente grâce à VSS ou aux instantanés LVM), les machines virtuelles sous Hyper-V, Proxmox VE et Xen ainsi que Microsoft 365 avec les boîtes aux lettres Exchange, OneDrive et SharePoint. **AegisGrid protège-t-il contre les rançongiciels ?** Oui. Les sauvegardes peuvent être stockées dans un stockage WORM avec verrou de rétention ; jusqu'à l'expiration du verrou, elles ne peuvent être ni modifiées ni supprimées. En outre, une seconde copie peut être écrite à un autre endroit dans la même exécution. Pour les sauvegardes de fichiers, AegisGrid alerte quand un nombre inhabituel de fichiers a changé et ne nettoie alors pas les versions plus anciennes ; la restauration de contrôle recherche dans les sauvegardes des traces de rançongiciel et, si besoin, des virus. **Combien coûte AegisGrid ?** Le coût dépend du périmètre et du mode d'exploitation (exploitation propre ou sauvegarde gérée, avec ou sans stockage cloud). Nous vous établissons volontiers une offre, idéalement dans le cadre d'un projet pilote dans votre environnement. ## Testez AegisGrid dans votre environnement Dans un projet pilote, nous sauvegardons ensemble des systèmes choisis et les restaurons à titre de test. Vous voyez ainsi comment AegisGrid fonctionne dans votre environnement avant de vous décider. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) +49 211 21099-0 --- Source: https://aegisgrid.de/fr/a-propos/ À propos # Qui se trouve derrière AegisGrid. AegisGrid est développé par MSD Computersysteme GmbH à Düsseldorf (Allemagne), un prestataire informatique qui accompagne des PME depuis 1990 et sait ce que représente la sauvegarde au quotidien et en cas d'urgence. ## Du terrain, pour le terrain Depuis plus de trois décennies, nous installons des serveurs, des réseaux et des sauvegardes pour nos clients et restaurons en cas d'urgence. AegisGrid est né de cette expérience : un système de sauvegarde qui ne se contente pas de sauvegarder, mais prouve que la restauration fonctionne. Développement, exploitation et support sont réunis sous un même toit en Allemagne. Les questions arrivent chez les personnes qui construisent le logiciel, pas dans une file d'attente. - **Création :** 1990 - **Siège :** Grunerstraße 41, 40239 Düsseldorf, Allemagne - **Registre :** Amtsgericht Düsseldorf, HRB 82077 - **Développement et support :** notre propre personnel en Allemagne - **Offres :** logiciel AegisGrid, sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/), stockage cloud (https://aegisgrid.de/fr/stockage-cloud/), programme partenaires Direction ## Uwe J. Solleder Uwe J. Solleder est gérant de MSD Computersysteme GmbH. Il rédige les articles des guides (https://aegisgrid.de/ratgeber/) (en allemand) sur ce qui préoccupe réellement les entreprises en matière de sauvegarde, de restauration et de preuves. Vous trouverez plus d'informations sur son parcours sur son profil LinkedIn (https://www.linkedin.com/in/uwe-solleder). Nous contacter (https://aegisgrid.de/fr/contact/?thema=beratung) **Notre exigence :** une sauvegarde est une affaire de confiance. C'est pourquoi nous ne promettons que ce qu'AegisGrid sait faire aujourd'hui, et nous vous le montrons dans un projet pilote sur vos propres systèmes. ## Faisons connaissance Par téléphone, par e-mail ou dans nos bureaux à Düsseldorf. Contact (https://aegisgrid.de/fr/contact/) +49 211 21099-0 --- Source: https://aegisgrid.de/fr/caracteristiques-techniques/ Caractéristiques techniques # AegisGrid en faits et chiffres En bref : AegisGrid sauvegarde des ordinateurs Windows et Linux, des machines virtuelles sur Hyper-V, Proxmox VE et Xen, ainsi que Microsoft 365. Les données sont dédupliquées par contenu, chiffrées avec AES-256-GCM ou ChaCha20-Poly1305 avant l'envoi et écrites vers jusqu'à huit destinations en une exécution. Les détails figurent ci-dessous. Mis à jour le 13/11/2026 ## Plateformes | Ordinateurs sauvegardés | Windows 10, Windows 11 et Windows Server 2016, 2019, 2022 et 2025 ; Linux (x86-64, glibc 2.34 ou ultérieure, testé avec Debian 12 et 13, Ubuntu 22.04 et 24.04, Red Hat Enterprise Linux 9 et 10, AlmaLinux 9 et 10, Rocky Linux 9, SUSE Linux Enterprise Server 15 SP7 et 16, openSUSE Leap 16) | | Programmes | Agent, restauration, planificateur de tâches et mises à jour sous Windows et Linux ; serveur de sauvegarde sous Linux ; console d'administration et console du Target sous Windows ; interface web pour le planificateur et le serveur de sauvegarde dans un navigateur récent ; sous Linux, l'installation et les mises à jour installent sur demande les paquets système manquants avec apt-get, dnf ou zypper | | Hyper-V | VM complètes via un point de contrôle de récupération, cohérentes au niveau applicatif grâce à VSS dans l'invité, suivi des modifications (RCT) pour des sauvegardes suivantes rapides | | Proxmox VE | Proxmox VE 8 et 9 ; VM complètes avec tous les disques, variables UEFI, état du vTPM et configuration ; stockage LVM, LVM-thin, ZFS, Ceph RBD et qcow2 (répertoire, NFS, CIFS) ; gel bref via l'agent invité QEMU ; sauvegardes suivantes rapides (CBT) via les dirty bitmaps de QEMU pour tous les types de stockage ; restauration en tant que nouvelle VM, disque par disque ou sur place | | Xen | VM sur Xen (xl) avec tous les disques et la configuration, avec la mémoire si souhaité (la VM restaurée reprend là où elle en était au moment de la sauvegarde) ; restauration en tant que nouvelle VM ou sur place | | Microsoft 365 | Exchange Online (e-mails, calendriers, contacts, tâches), OneDrive et SharePoint via Microsoft Graph avec votre propre inscription d'application ; restauration sous forme d'export | ## Sauvegarder | Types de sauvegarde | Fichiers et dossiers, volumes, partitions, disques complets, images, VM complètes, Microsoft 365 | | Sauvegarde de fichiers | Jusqu'à 64 chemins par profil, motifs d'exclusion et exclusions par défaut ; Linux : droits, propriétaires, dates, attributs étendus avec ACL POSIX, liens symboliques et physiques ; Windows : attributs, dates, propriétaires et autorisations NTFS, flux de données alternatifs | | Cohérence | Windows : VSS sur tous les lecteurs concernés ; Linux : instantané LVM (ext2/3/4, XFS) ou lecture en fonctionnement, en relisant les fichiers modifiés ; scripts avant et après pour bases de données et applications | | Sauvegardes suivantes | Les fichiers inchangés sont repris de l'exécution précédente ; Windows lit les modifications dans le journal USN ; l'espace libre de NTFS et ext2/3/4 et les zones à zéro ne sont pas stockés ; les VM sous Hyper-V (RCT) et Proxmox VE (CBT) ne lisent que les zones modifiées depuis la dernière sauvegarde | | Déduplication | Par contenu (FastCDC), blocs de 256 Kio en moyenne ; sur toutes les sauvegardes d'un store, aussi entre ordinateurs et entre sauvegardes de fichiers, de disques et de VM | | ID de bloc | SHA-256, BLAKE3 (par défaut pour les nouveaux stores) ou XXH3-128 ; dépendants de la clé avec le chiffrement | | Compression | zstd (aussi adaptative), lz4 ou aucune, par bloc | | Chaînes de sauvegarde | Aucune : chaque version est complète et restaurable séparément | | Interruptions | Reprise toujours active : après une veille ou une perte de connexion dans la même exécution, après une extinction ou un plantage au démarrage suivant ; seul ce qui manque à la destination est envoyé. Les sauvegardes suspendues reprennent au même point, à l'instant du premier démarrage : les VM conservent leur point de contrôle ou leurs snapshots, les disques, sections et fichiers terminés ne sont pas relus, sous Windows même après un redémarrage | | Alerte rançongiciel | Pour les sauvegardes de fichiers : une part inhabituellement élevée de fichiers nouveaux, modifiés ou supprimés par rapport aux dernières exécutions, ou de nombreuses extensions typiques ; l'exécution est marquée, un message est envoyé, les versions plus anciennes restent protégées 30 jours par défaut | ## Stocker et protéger | Destinations | Jusqu'à huit en une exécution : disque local ou USB, NAS, votre propre serveur de sauvegarde (aussi sur un second site), stockage cloud AegisGrid, stockage objet compatible S3 | | Stockage objet S3 | Directement depuis l'agent sous Windows et Linux ou comme copie de stores complets depuis le serveur de sauvegarde ; toujours chiffré ; immuabilité grâce à S3 Object Lock (governance ou compliance) ; vérification de la connexion avant la première sauvegarde | | Chiffrement | AES-256-GCM ou ChaCha20-Poly1305 par store, sur l'ordinateur sauvegardé, avant le transfert ; la clé reste chez le client | | Transfert | TLS avec certificat de serveur épinglé, clés d'API par répertoire | | Immuabilité | Stockage WORM avec verrou de rétention sur le serveur de sauvegarde, sur S3 grâce à Object Lock ; le verrou de sauvegardes individuelles peut être prolongé | | Rétention | Par destination, en jours ou par générations (quotidienne, hebdomadaire, mensuelle, annuelle) | | Copies supplémentaires | Mise en miroir de stores complets vers un second emplacement ou vers S3, export de sauvegardes individuelles sous forme d'archive pour bande ou disque USB | | Contrôler et réparer | Contrôle de tous les objets stockés (scrub), réparation à partir d'une seconde copie, restauration partielle de sauvegardes endommagées | ## Restaurer | Fichiers isolés | Recherche par nom dans toutes les versions, chaque version d'un fichier, comparaison de deux versions ; à l'emplacement d'origine, dans un autre dossier ou en archive ZIP ; cochés dans la console d'administration | | Version comme dossier | En lecture seule sous Windows (ProjFS) et Linux (FUSE), retirée automatiquement en cas d'inactivité | | Fichiers de disques et de VM | Sous Windows et Linux : fournir en lecture seule un disque d'une exécution de disque ou de VM, sans le restaurer ; afficher les volumes comme dossiers, récupérer des fichiers ou une archive ZIP ; Windows lit NTFS, ReFS, FAT et exFAT sans pilote supplémentaire ; dans la console d'administration, par cases à cocher | | Disques et VM | Chaque version séparément, en parallèle ; VM comme nouvelle VM ou disque par disque, aussi directement depuis le serveur de sauvegarde ; restauration en arrière-plan ; assistant de restauration dans la console d'administration vers le disque d'origine ou un autre disque, en fichier VHDX (Windows) ou en nouvelle VM, avec vérification préalable de la destination ; VM Proxmox et Xen aussi sur place avec une version antérieure, les disques précédents sont conservés jusqu'à la réussite de la restauration ; sur demande, seuls les blocs différents sont réécrits ; après la réinstallation d'un hôte, avec l'ancien VMID ou nom et les adresses MAC | | Après la fin de la licence | La restauration depuis vos propres serveurs de sauvegarde et destinations reste possible | ## Serveur de sauvegarde et restauration de contrôle | Serveur de sauvegarde | Linux ; parties privilégiées séparées, traitement des données sous un compte propre non privilégié ; plusieurs clients séparés, quotas par client ; suspendre des sauvegardes et les libérer, les ordinateurs reprennent d'eux-mêmes après la libération | | Tâches | À l'arrivée de sauvegardes, de mises en miroir et de restaurations, selon une planification et dans des enchaînements ; limites de temps CPU, de mémoire et d'accès disque par tâche ; consommation mesurée par client | | Restauration de contrôle | Restauration à titre de test ; vérification en lecture seule des systèmes de fichiers (ext2/3/4, XFS, Btrfs, vfat, NTFS, LVM dans l'image) par disque et partition ; lecture de chaque fichier avec somme de contrôle et comparaison avec le dernier contrôle ; indices de rançongiciel (type de fichier, entropie, extensions, demandes de rançon) | | Analyse antivirus | ClamAV, en lecture seule ; une détection avec la première sauvegarde touchée et la dernière saine ; signatures aussi pour les serveurs de sauvegarde sans accès à Internet | | Démarrage de VM | QEMU/KVM sans réseau ou dans un réseau isolé, VM dépendantes dans l'ordre ; contrôle par écran, agent invité ou port TCP ; rapport avec feux tricolores et captures d'écran | ## Exploitation, preuves et interfaces | Planificateur de tâches | Service Linux et Windows, tâches en parallèle, planifications en cron ou règle RFC 5545, jours fériés par région, plages horaires, rattrapage des exécutions manquées, tâches uniquement manuelles ; pause avec reprise au même point, limitation de bande passante ; nouvelle tentative des tâches échouées (nombre et intervalle réglables), alerte lorsqu'une tâche n'a pas réussi depuis une durée définie | | Interface web | Intégrée au planificateur et au serveur de sauvegarde, via la même API HTTPS que les consoles ; utilisateurs web avec les rôles administrateur et lecture seule, chaque requête signée, le mot de passe ne quitte jamais le navigateur ; certificat propre possible ; cinq langues, clair et sombre, aussi sur les écrans étroits | | Journal des événements Windows | Le planificateur et les mises à jour écrivent le démarrage du service et les résultats des tâches et des mises à jour avec des ID d'événement fixes (source « AegisGrid ») | | Interfaces | API HTTPS documentées pour le planificateur de tâches et le serveur de sauvegarde, avec des rôles de lecture et d'administration ; résultats par e-mail | | Preuves | Journal en JSON Lines avec chaîne SHA-256, scellé quotidien Ed25519, copie par syslog (RFC 5424, UDP/TCP/TLS) ou vers un second serveur de sauvegarde, export en CSV/JSON, rapport mensuel signé en PDF | | Mises à jour | Signées Ed25519, autotest avant la bascule, retour automatique à la version précédente en cas d'erreur, déploiement progressif possible ; les sauvegardes en cours sont suspendues pendant une mise à jour du planificateur ou du serveur de sauvegarde, puis reprises | | Langues | Programmes, consoles, messages, e-mails et rapports en français, anglais, allemand, espagnol et croate ; chaque message avec un numéro fixe | | Manuel | Manuel en ligne en anglais et en allemand avec recherche ; F1 dans les consoles et dans l'installation l'ouvre à la section correspondante | | Fournisseur | MSD Computersysteme GmbH, Allemagne ; développement et support en Allemagne | Les termes comme déduplication, WORM ou restauration de contrôle sont expliqués dans le glossaire (https://aegisgrid.de/fr/glossaire/). Les ajouts récents figurent dans Nouveautés d'AegisGrid (https://aegisgrid.de/fr/nouveautes/). ## AegisGrid convient-il à votre environnement ? Nous le vérifions avec vous sur vos propres systèmes. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/confidentialite/ # Politique de confidentialité En bref : ce site ne dépose aucun cookie, n'utilise aucun suivi et ne charge rien depuis des serveurs tiers. Nous ne traitons des données personnelles que dans la mesure nécessaire au fonctionnement du site et à la réponse à vos demandes. Ceci est une traduction fournie pour votre commodité. Seule la version allemande (https://aegisgrid.de/datenschutz/) fait foi. ## 1. Responsable du traitement Le responsable du traitement des données sur ce site au sens du Règlement général sur la protection des données (RGPD) est : MSD Computersysteme GmbH Grunerstraße 41 40239 Düsseldorf, Allemagne Téléphone : +49 211 21099-0 E-mail : le formulaire de contact sur https://aegisgrid.de/fr/contact/ La présente politique s'applique au site aegisgrid.de. Le traitement des données de sauvegarde dans le cadre de la sauvegarde gérée et du stockage cloud est régi par le contrat de sous-traitance selon l'art. 28 du RGPD conclu avec vous. ## 2. Hébergement et journaux du serveur Le site est exploité sur des serveurs de MSD Computersysteme GmbH en Allemagne ; aucun hébergeur externe n'intervient. La connexion est chiffrée de bout en bout en HTTPS. À chaque visite, votre navigateur transmet pour des raisons techniques des données à notre serveur, qui les enregistre dans des fichiers journaux : - l'adresse IP de l'appareil qui fait la demande, - la date et l'heure de l'accès, - l'adresse demandée et le code de statut HTTP, - la quantité de données transférée, - le cas échéant, la page visitée auparavant (référent) et l'identifiant du navigateur. Nous utilisons ces données uniquement pour garantir un fonctionnement sûr et stable, corriger des dysfonctionnements et repousser des attaques. Elles ne font l'objet d'aucune exploitation à des fins publicitaires ou d'analyse ni d'aucun recoupement avec d'autres données. Les journaux sont supprimés automatiquement au bout de 14 jours. La base juridique est l'art. 6, § 1, f du RGPD ; notre intérêt légitime réside dans le fonctionnement sûr du site. ## 3. Formulaire de contact, inscription des partenaires et e-mail Si vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons les informations que vous nous communiquez : nom, adresse e-mail, votre message et, à titre facultatif, entreprise, numéro de téléphone et objet. Nous les utilisons uniquement pour répondre à votre demande. Si vous vous inscrivez via le formulaire d'inscription des partenaires, nous traitons l'entreprise, l'interlocuteur, l'adresse e-mail et le code postal avec la ville ainsi que, à titre facultatif, numéro de téléphone, site web, type d'entreprise, nombre de clients suivis, domaines de spécialité, votre expérience des systèmes de sauvegarde chez des clients (si oui, chez combien de clients et lesquels), votre intérêt pour la sauvegarde gérée et votre message. Nous les utilisons uniquement pour examiner votre inscription et discuter du partenariat avec vous. Tout ce qui suit s'applique également à ce formulaire. Les informations des formulaires sont transmises sous forme d'e-mail via notre propre serveur de messagerie vers notre boîte aux lettres et ne sont pas enregistrées dans une base de données du site. Vous ne recevez pas d'e-mail de confirmation automatique ; ainsi personne ne peut abuser des formulaires pour envoyer des messages à des adresses de tiers. Pour se protéger contre les demandes automatisées massives, le serveur enregistre lors de l'envoi, pendant une heure au maximum, une valeur de contrôle (hash) de votre adresse IP calculée avec une clé secrète ainsi que les horaires des demandes. L'adresse IP ne peut pas être retrouvée à partir de la valeur de contrôle ; celle-ci est ensuite supprimée. La base juridique est l'art. 6, § 1, b du RGPD si votre demande ou inscription vise un contrat, un projet pilote ou un partenariat, et sinon l'art. 6, § 1, f du RGPD ; notre intérêt légitime réside dans la réponse aux demandes et la protection des formulaires contre les abus. La communication de vos données est facultative ; sans adresse e-mail, nous ne pouvons toutefois pas vous répondre. Nous supprimons votre demande dès qu'elle a été traitée de façon définitive et qu'aucune obligation légale de conservation ne s'y oppose. Si une relation commerciale naît de la demande, nous conservons la correspondance commerciale conformément au droit commercial et fiscal (§ 257 HGB, § 147 AO ; six ou dix ans). ## 4. Pas de cookies, pas de suivi, pas de services externes Ce site ne dépose aucun cookie. Il n'enregistre quelque chose dans le stockage de votre navigateur que si vous fermez l'avis concernant une autre version linguistique de ce site : une entrée « aegis-lang-notice », afin que l'avis ne réapparaisse pas. Cette entrée ne quitte jamais votre appareil, et vous pouvez la supprimer à tout moment dans votre navigateur. Nous n'utilisons aucun service d'analyse ou de publicité, aucun module de réseaux sociaux, aucune carte ou vidéo intégrée et aucun réseau de diffusion de contenu. Les polices, graphiques et scripts sont chargés exclusivement depuis notre propre serveur ; aucune donnée n'est donc transmise à des tiers lors de la visite. ## 5. Destinataires et transferts vers des pays tiers Vos données sont traitées uniquement par nous. Elles ne sont pas transmises à des tiers, sauf obligation légale. Aucun transfert vers des pays situés hors de l'Union européenne n'a lieu. ## 6. Vos droits Vous disposez à tout moment d'un droit - d'accès aux données vous concernant (art. 15 du RGPD), - de rectification des données inexactes (art. 16 du RGPD), - à l'effacement (art. 17 du RGPD), - à la limitation du traitement (art. 18 du RGPD), - à la portabilité des données (art. 20 du RGPD). **Droit d'opposition :** lorsque nous traitons des données sur la base de l'art. 6, § 1, f du RGPD, vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (art. 21 du RGPD). Pour toute question relative à la protection des données, un simple message à le formulaire de contact sur https://aegisgrid.de/fr/contact/ ou à notre adresse postale suffit. ## 7. Réclamation auprès d'une autorité de contrôle Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données (art. 77 du RGPD). L'autorité compétente pour nous est : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf, Allemagne www.ldi.nrw.de (https://www.ldi.nrw.de/) ## 8. Décisions automatisées Aucune prise de décision automatisée, y compris le profilage, au sens de l'art. 22 du RGPD n'a lieu. ## 9. Modifications Nous adaptons la présente politique lorsque le site ou la situation juridique change. La version publiée ici s'applique. Date : octobre 2026 --- Source: https://aegisgrid.de/fr/contact/ Contact # Parlons de votre sauvegarde Projet pilote, sauvegarde gérée, stockage cloud, partenariat ou question technique : écrivez-nous ou appelez-nous. Vous joignez des personnes, pas une file d'attente. Nous répondons en anglais ou en allemand. --- Source: https://aegisgrid.de/fr/fonctionnalites/ Fonctionnalités # Ce que sait faire AegisGrid Plus que sauvegarde et restauration : un système de sauvegarde pour serveurs, machines virtuelles et Microsoft 365, dédupliqué, chiffré, vers plusieurs destinations à la fois, traité sur le serveur de sauvegarde, restauré à titre de test et journalisé de façon prouvable. Du disque USB au centre de données. Mis à jour le 13/11/2026 Schéma en quatre niveaux, montant de gauche à droite : niveau 1 « Sauvegarder simplement » – un ordinateur, un disque USB ou un NAS, sans serveur ni cloud. Niveau 2 « 3-2-1-1-0 en une exécution » – une seule lecture, jusqu'à huit destinations : en local, immuable, hors site. Niveau 3 « Un serveur de sauvegarde qui continue de travailler » – contrôler, mettre en miroir, exporter, restaurer à titre de test. Niveau 4 « Prouvable pour les auditeurs » – journal signé, copie vers le SIEM, rapport mensuel en PDF. De l'ordinateur isolé au centre de données – avec le même logiciel.Faites glisser latéralement pour voir tout le schéma. ## Sauvegarder - Fichiers, volumes, partitions, disques complets et images - Déduplication par contenu sur toutes les sauvegardes d'un store - Chaque version complète et restaurable séparément, sans chaînes de sauvegarde - L'espace libre (NTFS, ext2/3/4) et les zones à zéro ne sont pas stockés - Compression avec zstd ou lz4 - Traitement parallèle pour un débit élevé ## Cohérence et plateformes - Windows avec clichés instantanés VSS - Linux avec instantanés LVM - Scripts avant et après pour bases de données et applications - Hyper-V : VM complètes, cohérentes au niveau applicatif, avec suivi des modifications - Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2) et Xen : VM complètes avec leur configuration - Proxmox VE avec sauvegardes suivantes rapides (CBT) : après la première sauvegarde, seul ce qui a changé dans la VM est lu - Xen avec la mémoire si souhaité : la VM restaurée reprend là où elle en était au moment de la sauvegarde - Microsoft 365 : Exchange Online, OneDrive, SharePoint ## Sauvegarder fichiers et dossiers - Choisir dossiers et fichiers dans une arborescence, avec vos propres exclusions et des exclusions par défaut judicieuses - Droits et propriétaires inclus : autorisations NTFS, ACL POSIX, attributs étendus - Windows avec VSS et le journal des modifications : seul ce qui a changé est lu - Linux avec un instantané LVM ou en fonctionnement, en détectant les fichiers modifiés pendant la lecture - Dédupliqué avec les sauvegardes de disques et de VM du même store - Alerte quand un nombre inhabituel de fichiers a changé – les versions plus anciennes ne sont alors pas nettoyées ## Récupérer des fichiers isolés - Recherche par nom dans toutes les versions, si besoin sur une période - Toutes les versions d'un fichier et la comparaison de deux versions - À l'emplacement d'origine, dans un autre dossier ou en archive ZIP - Ouvrir une version comme dossier en lecture seule, sous Windows et Linux - Cocher fichiers et dossiers dans la console d'administration - Fichiers isolés aussi depuis des sauvegardes de disques et de VM, sous Windows et Linux, sans restaurer le disque au préalable ## Sécurité - AES-256-GCM ou ChaCha20-Poly1305 par store - Chiffrement avant le transfert, la clé reste chez le client - TLS avec certificat de serveur épinglé - Clés d'API liées à des répertoires - Serveur de sauvegarde avec privilèges séparés - Mises à jour et composants signés Ed25519 ## Protection contre la perte et la manipulation - Stockage WORM avec verrou de rétention - Sauvegarder directement sur un disque USB ou un NAS, sans serveur de sauvegarde - Jusqu'à huit destinations en une exécution : disque local, NAS, votre propre serveur de sauvegarde sur un second site, le stockage cloud AegisGrid ou un stockage objet compatible S3 - Sur S3 toujours chiffré et, si souhaité, immuable grâce à S3 Object Lock - Mise en miroir de stores complets vers un second emplacement - Export de sauvegardes individuelles sous forme d'archive pour bande ou disque USB - Rétention par destination, aussi par générations (jours, semaines, mois, années) - Prolonger volontairement la rétention de sauvegardes individuelles, par exemple pour un audit ## Contrôler et restaurer - Contrôle de tous les objets stockés (scrub) - Comparaison d'une sauvegarde avec son instantané (Linux) - Réparation à partir d'une seconde copie - Restauration partielle de sauvegardes endommagées - VM comme nouvelle VM ou disque par disque, directement depuis le serveur - Ramener sur place des VM Proxmox et Xen à une version antérieure ; les disques précédents sont conservés jusqu'à la réussite de la restauration - Ne réécrire que les blocs modifiés : bien plus rapide après une petite modification - Hôte réinstallé : les VM reviennent avec leur ancien VMID ou leur nom et leurs adresses MAC - Assistant de restauration dans la console d'administration : un lecteur ou une VM étape par étape, avec vérification préalable de la destination - Restauration en arrière-plan - Restauration de contrôle sur le serveur de sauvegarde : les VM démarrent à titre de test dans un bac à sable isolé - Restaurer depuis vos propres serveurs de sauvegarde et destinations même après l'expiration de la licence - Analyse antivirus des sauvegardes dans la restauration de contrôle, avec la dernière sauvegarde sans la détection ## Planifier et exploiter - Planificateur de tâches en service Linux et Windows, tâches en parallèle - Planifications avec jours fériés par région, plages horaires et rattrapage des exécutions manquées - Dépendances entre tâches, éditeur de planification et planification en toutes lettres - Résultats par e-mail ; modifications via l'API avec les lignes modifiées - Nouvelle tentative automatique des tâches échouées et alerte lorsqu'une tâche n'a pas réussi depuis trop longtemps - Entrées dans le journal des événements Windows pour la supervision - Console d'administration pour Windows ; partage avec les consoles des autres ordinateurs de l'entreprise - Interface web pour le planificateur et le serveur de sauvegarde : utilisation dans le navigateur, sans Windows ni logiciel supplémentaire – aussi pour les environnements purement Linux, Proxmox ou Xen - Programmes, consoles, messages, e-mails et rapports en français, anglais, allemand, espagnol et croate ; les nouvelles traductions arrivent avec les mises à jour - API HTTPS pour créer, démarrer, suspendre et surveiller - Pause des sauvegardes en cours avec reprise au même point, limitation de bande passante - Reprise après veille, extinction ou perte de connexion - Tâches planifiées ou uniquement manuelles - Les mises à jour suspendent les sauvegardes en cours et les reprennent ensuite - Assistant pour les nouvelles tâches : source, destinations et planification en trois étapes - Après l'installation, le programme d'installation mène directement à la première sauvegarde - F1 ouvre le manuel en ligne à la section correspondante - Signalement des machines virtuelles qu'aucune tâche ne sauvegarde encore ## Serveur de sauvegarde qui poursuit le traitement - Tâches à l'arrivée des sauvegardes, selon une planification ou l'une après l'autre dans des enchaînements - Contrôler, mettre en miroir vers un second emplacement, copier vers S3, exporter, nettoyer, vos propres scripts - Restauration de contrôle : vérifier les systèmes de fichiers, lire chaque fichier, signaler des indices de rançongiciel, démarrer des VM ; rapport avec feux tricolores et captures d'écran - Notifications par client au client, au partenaire ou aux deux - Plusieurs clients clairement séparés, quotas par client - Console du Target pour Windows avec historique et éditeur graphique des enchaînements et des chaînes de contrôle - Utilisation aussi dans le navigateur via l'interface web intégrée - Limites de temps CPU, de mémoire et d'accès disque par tâche ; consommation mesurée par client En savoir plus sur le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) ## Preuves pour NIS2, les infrastructures critiques et le BSI - Journal de tout ce qui arrive aux données - Chaîné avec SHA-256, chaque jour signé avec Ed25519 - Copie vers un SIEM par syslog (RFC 5424, aussi via TLS) ou vers un second serveur de sauvegarde - Rapport de preuves signé en PDF chaque mois, aussi par client - Export en CSV ou JSON pour les auditeurs En savoir plus sur les preuves (https://aegisgrid.de/en/evidence/) ## Les interruptions ne coûtent aucun travail Si une sauvegarde est interrompue – parce qu'un ordinateur portable est refermé, que la batterie est vide, qu'un ordinateur s'éteint ou que la connexion se coupe –, AegisGrid reprend ensuite là où il s'était arrêté. Après une perte de connexion, il poursuit la même sauvegarde ; après une extinction, il la reprend de lui-même au démarrage suivant. Seul ce qui manque encore est transféré, et une sauvegarde n'est considérée comme terminée que lorsqu'elle est complète. La reprise est toujours activée. Même une sauvegarde suspendue volontairement reprend au même point : les machines virtuelles conservent leur point de contrôle ou leurs snapshots, les disques et fichiers terminés ne sont pas relus, et la sauvegarde garde l'instant de son premier démarrage. Sauvegarder les portables en déplacement (https://aegisgrid.de/en/solutions/notebooks/) **En particulier pour de gros volumes sur des lignes lentes :** même une première sauvegarde qui ne s'exécute pas d'une traite arrive à destination en plusieurs étapes, sans repartir de zéro à chaque fois. ## Exploitation propre ou sauvegarde gérée Vous pouvez exploiter AegisGrid vous-même, sur vos propres serveurs, avec votre propre serveur de sauvegarde et vos propres destinations. Ou vous nous confiez l'exploitation : avec la sauvegarde gérée, nous nous chargeons de l'installation, des mises à jour des serveurs de sauvegarde et des agents et des tests de restauration réguliers, où que se trouvent vos sauvegardes. Comme destination pour la copie externe, le stockage cloud dans des centres de données certifiés en Allemagne est également à votre disposition. Sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/)Stockage cloud (https://aegisgrid.de/fr/stockage-cloud/)Détails techniques (https://aegisgrid.de/en/solutions/administrators/) **AegisGrid convient-il à votre environnement ?** Sous Proxmox VE, AegisGrid sauvegarde les machines virtuelles sur LVM, LVM-thin, ZFS, Ceph RBD et fichiers qcow2 ; les instantanés de serveurs Linux individuels sont créés via LVM. Dans un projet pilote, nous vérifions au préalable que tous vos systèmes sont couverts. ## Constatez par vous-même Nous vous montrons AegisGrid sur vos propres systèmes. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/glossaire/ Glossaire # Les termes de la sauvegarde En bref : les principaux termes de la sauvegarde et de la restauration, chacun en deux ou trois phrases – expliqués de façon générale, avec une remarque sur la manière dont AegisGrid les met en œuvre. Mis à jour le 11/11/2026 - **Règle 3-2-1** Trois copies des données, sur deux supports différents, dont une hors site. L'Office fédéral allemand de la sécurité des technologies de l'information (BSI) recommande cette règle comme base de toute sauvegarde. - **Règle 3-2-1-1-0** Extension de la règle 3-2-1 : en plus, une copie immuable ou déconnectée (le second « 1 ») et zéro erreur lors de la restauration testée (le « 0 »). AegisGrid écrit vers jusqu'à huit destinations en une exécution. En savoir plus dans le guide (https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/) - **Agent** Le programme sur l'ordinateur sauvegardé qui lit, découpe, chiffre et écrit les données vers les destinations. L'agent AegisGrid fonctionne sous Windows et Linux. - **Air gap** Une copie sans connexion permanente au réseau de l'entreprise, par exemple un disque USB débranché ou une bande. Ce qui est inaccessible ne peut pas être chiffré par un attaquant. - **Chiffrement (de bout en bout)** Les données sont chiffrées sur l'ordinateur sauvegardé avant de le quitter ; la clé reste chez le client. AegisGrid utilise AES-256-GCM ou ChaCha20-Poly1305. - **Cliché instantané (VSS)** Le service de cliché instantané de volume (Volume Shadow Copy Service) de Windows fige l'état des lecteurs pendant que le travail continue. Sous Windows, AegisGrid sauvegarde toujours à partir d'un cliché instantané. - **Déduplication** Les données identiques ne sont stockées qu'une fois. AegisGrid découpe les données selon leur contenu (FastCDC) en blocs de 256 Kio en moyenne et ne stocke que les blocs absents du store – sur toutes les sauvegardes et tous les ordinateurs. - **Destination (sink)** Un emplacement vers lequel une sauvegarde est écrite : disque local, disque USB, NAS, serveur de sauvegarde, stockage objet S3 ou stockage cloud. AegisGrid écrit vers jusqu'à huit destinations en une exécution et ne lit la source qu'une seule fois pour cela. - **GFS (grand-père, père, fils)** Rétention par générations : versions quotidiennes, hebdomadaires, mensuelles et annuelles, chacune avec sa propre durée. Quelques versions anciennes sont ainsi conservées longtemps sans garder chaque jour. - **Instantané (snapshot)** Un état figé d'un lecteur ou d'une VM à un instant donné, à partir duquel on sauvegarde pendant que le système continue de fonctionner. Sous Linux, AegisGrid utilise des instantanés LVM, sous Proxmox VE les instantanés du stockage concerné. - **Journal de preuves** Un journal infalsifiable des sauvegardes, restaurations, contrôles et suppressions. Dans AegisGrid, il est chaîné avec SHA-256 et signé chaque jour avec Ed25519. En savoir plus sur les preuves (https://aegisgrid.de/en/evidence/) - **Mise en miroir** Une copie complète d'un store à un second emplacement, par exemple sur un serveur de sauvegarde d'un autre site. Seul ce qui y manque encore est transféré. - **Rançongiciel (ransomware)** Logiciel malveillant qui chiffre les données et exige une rançon ; les attaques modernes visent d'abord les sauvegardes. Les copies immuables et déconnectées et la restauration testée protègent contre lui. En savoir plus dans le guide (https://aegisgrid.de/fr/guides/ransomware-sauvegarde/) - **Reprise** Une sauvegarde interrompue continue là où elle s'est arrêtée au lieu de recommencer. Toujours active dans AegisGrid, y compris après une veille, une extinction ou une perte de connexion. - **Restauration de contrôle** Restauration automatique à titre de test : la sauvegarde est restaurée dans une zone de test, les systèmes de fichiers sont vérifiés, les fichiers lus et les VM démarrées dans un environnement isolé. Le résultat figure dans un rapport de contrôle. En savoir plus dans le guide (https://aegisgrid.de/fr/guides/tester-la-restauration/) - **Rétention** La règle qui fixe combien de temps les sauvegardes sont conservées avant d'être nettoyées – en jours ou par générations. Réglable par destination dans AegisGrid. - **RPO (recovery point objective)** La perte de données maximale acceptable, mesurée en temps : avec un RPO de 24 heures, il faut sauvegarder au moins une fois par jour. - **RTO (recovery time objective)** La durée maximale pendant laquelle un système peut être indisponible avant d'être restauré. Le RTO détermine la rapidité requise de la restauration et la nécessité de l'avoir testée. - **Sauvegarde différentielle** Sauvegarde tout ce qui a changé depuis la dernière sauvegarde complète. Inutile avec AegisGrid : grâce à la déduplication, chaque version est complète, et seules les nouveautés sont transférées. - **Sauvegarde incrémentielle** Sauvegarde uniquement ce qui a changé depuis la dernière sauvegarde. Classiquement, cela crée une chaîne qui doit être complète pour restaurer. AegisGrid ne transfère lui aussi que les modifications, mais stocke chaque version complète, sans chaîne. - **Scrub** Contrôle de tous les objets stockés par rapport à leurs sommes de contrôle, afin de détecter les dommages silencieux du stockage avant d'en avoir besoin. Avec une seconde copie, AegisGrid répare les blocs endommagés. - **Serveur de sauvegarde** Un serveur qui reçoit et stocke les sauvegardes de plusieurs ordinateurs. Le serveur de sauvegarde AegisGrid poursuit en plus leur traitement : contrôler, mettre en miroir, exporter, nettoyer et restaurer à titre de test. En savoir plus sur le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) - **Store** La zone dans laquelle AegisGrid range les blocs dédupliqués et les versions. Le chiffrement, les ID de bloc et la rétention s'appliquent par store. - **Version** L'état des données sauvegardées à un instant donné ; chaque sauvegarde crée une version. Dans AegisGrid, chaque version est complète et restaurable séparément. - **WORM (write once, read many)** Une fois écrites, les données ne peuvent être ni modifiées ni supprimées avant l'expiration d'un verrou. Sur le serveur de sauvegarde AegisGrid, c'est le serveur qui impose le verrou à tous les ordinateurs sauvegardés. ## Des questions sur votre sauvegarde ? Nous vous l'expliquons volontiers à partir de votre propre environnement. Nous répondons en anglais ou en allemand. Contact (https://aegisgrid.de/fr/contact/) --- Source: https://aegisgrid.de/fr/guides/ Guides # La sauvegarde, expliquée clairement. Ce que la loi exige vraiment, quelles règles ont fait leurs preuves et à quoi l'on reconnaît une bonne sauvegarde, tiré de la pratique d'un prestataire informatique au service des entreprises depuis 1990. 07/11/2026 ## Sauvegarder un serveur de fichiers avec ses droits Cohérent malgré les fichiers ouverts, avec les droits, des sauvegardes incrémentielles rapides et une alerte lorsque soudain un très grand nombre de fichiers change.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarder-serveur-de-fichiers/)07/11/2026 ## Restaurer un fichier supprimé depuis la sauvegarde Trouver la bonne version, comparer les versions et récupérer le fichier sans écraser l'actuel – étape par étape.Lire l'article (https://aegisgrid.de/fr/guides/restaurer-fichier-supprime/)07/11/2026 ## Proxmox Backup Server ou AegisGrid ? Comparatif Ce que les deux font pour Proxmox VE, où Proxmox Backup Server est plus fort et quand AegisGrid convient, y compris ensemble.Lire l'article (https://aegisgrid.de/fr/guides/proxmox-backup-server-ou-aegisgrid/)07/11/2026 ## Analyser les sauvegardes contre les virus Un logiciel malveillant détecté aujourd'hui se trouve souvent depuis des semaines dans les sauvegardes. Comment l'y trouver – ainsi que la dernière sauvegarde saine.Lire l'article (https://aegisgrid.de/fr/guides/analyser-sauvegardes-virus/)07/11/2026 ## Alternative à Acronis issue de l'UE : comparatif Quand AegisGrid est une alternative à Acronis Cyber Protect, et quand Acronis convient mieux : de manière factuelle et avec sources.Lire l'article (https://aegisgrid.de/fr/guides/alternative-a-acronis/)30/10/2026 ## Plan de sauvegarde : guide et liste de contrôle Les questions auxquelles un plan de sauvegarde doit répondre, du RPO et du RTO à l'enveloppe d'urgence contenant la clé, et une liste de contrôle à cocher.Lire l'article (https://aegisgrid.de/fr/guides/plan-de-sauvegarde/)27/10/2026 ## Tester la restauration : seule la preuve compte Pourquoi « sauvegarde réussie » ne signifie pas que la restauration fonctionnera, et comment réaliser les restaurations de contrôle de façon automatique et prouvable.Lire l'article (https://aegisgrid.de/fr/guides/tester-la-restauration/)27/10/2026 ## Sauvegarder Proxmox VE : cohérent et chiffré Instantanés cohérents avec l'agent invité, LVM, ZFS, Ceph et qcow2, UEFI et vTPM : ce qui compte pour sauvegarder des VM Proxmox.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarder-proxmox-ve/)27/10/2026 ## Sauvegarder les portables en déplacement En arrière-plan, sur des connexions lentes, même si l'on ferme l'écran ou que la batterie lâche : sauvegarder de façon fiable les portables en déplacement.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarder-ordinateurs-portables/)27/10/2026 ## Microsoft 365 : la corbeille n'est pas une sauvegarde Combien de temps Microsoft 365 conserve ce qui est supprimé, pourquoi cela ne remplace pas une sauvegarde et ce qui compte pour une sauvegarde conforme au RGPD.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarder-microsoft-365/)27/10/2026 ## Sauvegarder Hyper-V : cohérent et complet Points de contrôle de récupération, VSS dans l'invité, suivi des modifications, vTPM et Guardian : ce qui compte pour sauvegarder et restaurer des VM Hyper-V.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarder-hyper-v/)27/10/2026 ## Sauvegarde et RGPD : ce qu'il faut savoir Restaurabilité, chiffrement, localisation, sous-traitance et délais d'effacement : ce que le RGPD exige des sauvegardes.Lire l'article (https://aegisgrid.de/fr/guides/sauvegarde-rgpd/)27/10/2026 ## La règle 3-2-1-1-0 expliquée simplement Trois copies, deux supports, une hors site, une immuable, zéro erreur : ce que signifie la règle et comment l'appliquer en pratique.Lire l'article (https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/)27/10/2026 ## Rançongiciels : des sauvegardes qui résistent Les attaquants suppriment d'abord les sauvegardes. Comment les copies immuables, les droits séparés et une copie hors ligne sauvent la restauration.Lire l'article (https://aegisgrid.de/fr/guides/ransomware-sauvegarde/)27/10/2026 ## NIS2 et sauvegarde : ce qu'il faut prouver La gestion des sauvegardes et la reprise sont obligatoires avec NIS2. Ce que cela signifie concrètement, qui est concerné et ce que veulent voir les auditeurs.Lire l'article (https://aegisgrid.de/fr/guides/nis2-sauvegarde/)27/10/2026 ## Alternative à Veeam issue de l'UE : comparatif Quand AegisGrid est une alternative à Veeam, et quand il ne l'est pas : de manière factuelle, avec sources et en toute franchise sur les limites.Lire l'article (https://aegisgrid.de/fr/guides/alternative-a-veeam/) ## Vous ne trouvez pas votre question ? Écrivez-nous : nous vous répondons en anglais ou en allemand, et c'est souvent ainsi que naît le prochain article. Poser une question (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/guides/alternative-a-acronis/ Guide · Comparatif # Alternative à Acronis issue de l'UE : un comparatif factuel En bref : Acronis Cyber Protect associe la sauvegarde à la protection contre les logiciels malveillants et couvre un très grand nombre de plateformes, y compris VMware vSphere et Google Workspace. AegisGrid se concentre sur la sauvegarde elle-même : ordinateurs Windows et Linux, Hyper-V, Proxmox VE, Xen et Microsoft 365 avec un seul outil d'un éditeur de l'UE, immuable aussi sur votre propre serveur de sauvegarde, avec restaurations de contrôle et preuves signées. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 07/11/2026 ## Les principales différences Les données sur Acronis proviennent d'informations publiques de l'éditeur (sources ci-dessous), état novembre 2026. Les fonctions peuvent varier selon l'édition et la version. | Caractéristique | AegisGrid | Acronis Cyber Protect | | Éditeur / siège | MSD Computersysteme GmbH, Allemagne | Acronis International GmbH, Schaffhouse, Suisse | | Orientation | Sauvegarde, restauration et vérification | Sauvegarde associée à la protection contre les logiciels malveillants, EDR selon l'édition | | Machines virtuelles complètes | Hyper-V, Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2), Xen | entre autres VMware vSphere, Hyper-V, Proxmox VE, d'autres selon l'édition | | Microsoft 365 | Dans le même outil (Exchange Online, OneDrive, SharePoint), restauration par exportation | Dans l'édition Backup Advanced ou en licence complémentaire par utilisateur, Teams compris ; restauration dans le locataire | | Sauvegardes immuables | WORM avec verrou de rétention sur votre propre serveur de sauvegarde | Immutable Storage dans Acronis Cloud, sur site avec Acronis Cyber Infrastructure | | Reprise après une interruption | Automatique, y compris après une mise en veille ou un arrêt ; seul le reste est transféré | n. c. | | Analyse antivirus des sauvegardes | Analyse avec ClamAV sur le serveur de sauvegarde, avec la première sauvegarde touchée et la dernière saine | Dans l'édition Advanced | | Preuves | Journal chaîné et signé, rapport mensuel en PDF, copie via syslog | Acronis Notary (preuve d'authenticité de fichiers), dans les éditions Advanced et Backup Advanced | | Stockage cloud en Allemagne | En option, dans des centres de données certifiés en Allemagne | Centres de données notamment à Francfort-sur-le-Main et Berlin | n. c. = aucune information de l'éditeur clairement documentée. Le comparatif avec d'autres solutions comme Veeam, Proxmox Backup Server, restic et BorgBackup figure sur la page Comparatif (https://aegisgrid.de/en/comparison/). ## Quand AegisGrid convient - **Un éditeur en Allemagne vous importe :** le logiciel, le support et, si vous le souhaitez, la sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/) et le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/) viennent de l'UE, avec contrat de sous-traitance. - **Immuable sans le cloud :** le WORM avec verrou de rétention fonctionne sur votre propre serveur de sauvegarde (https://aegisgrid.de/en/backup-server/), y compris sur un second site ; aucune plateforme de stockage dédiée n'est nécessaire. - **Environnements mixtes sans VMware :** Hyper-V, Proxmox VE et Xen, serveurs Windows et Linux et Microsoft 365 avec le même procédé et dans les mêmes stores, dédupliqués sur l'ensemble. - **Vérifier plutôt qu'espérer :** le serveur de sauvegarde restaure des sauvegardes à titre d'essai, démarre des VM dans un environnement isolé et recherche des virus ; voir Tester la restauration (https://aegisgrid.de/fr/guides/tester-la-restauration/). - **Preuves pour NIS2 et le BSI :** un journal de preuves (https://aegisgrid.de/en/evidence/) chaîné et signé, avec rapport mensuel et connexion au SIEM. - **Ordinateurs portables et connexions lentes :** les sauvegardes interrompues reprennent toujours là où elles s'étaient arrêtées. - **Votre antivirus actuel reste en place :** vous disposez déjà d'une protection des terminaux et cherchez une sauvegarde qui se concentre sur la sauvegarde. ## Quand Acronis peut être le meilleur choix - Vous utilisez **VMware vSphere** : AegisGrid ne protège pas vSphere. - Vous souhaitez **la sauvegarde et la protection des terminaux dans un seul produit**, avec une console pour les deux. - **Restaurer Microsoft 365 directement dans le locataire** ou protéger Teams et Google Workspace : AegisGrid restaure aujourd'hui Microsoft 365 par exportation et ne protège ni Teams ni Google Workspace. - **Clusters de basculement Hyper-V avec CSV** : AegisGrid prend aujourd'hui en charge les hôtes Hyper-V autonomes. - Votre équipe maîtrise Acronis et rien ne justifie un changement. ## Planifier le changement Un changement n'a pas besoin d'une date butoir. Une méthode qui a fait ses preuves : utiliser d'abord AegisGrid en parallèle pour des systèmes choisis, tester des restaurations et laisser les anciennes sauvegardes expirer avec leur durée de conservation. Vous pouvez continuer à utiliser la protection anti-malware d'Acronis ou la remplacer par une autre protection des terminaux ; c'est une décision distincte. Dans un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot), nous vérifions au préalable que tous vos systèmes sont couverts. ## Sources - Acronis : Entreprise (https://www.acronis.com/en/company/), Éditions et licences (https://www.acronis.com/en-us/products/cyber-protect/purchasing/), Immutable Storage (https://www.acronis.com/en/support/documentation/AcronisCyberProtect_16/immutable-storage.html), Microsoft 365 Backup (https://www.acronis.com/en/products/cloud/cyber-protect/m365-backup/), Proxmox VE (https://www.acronis.com/en/blog/posts/from-diy-scripts-to-zero-overhead-protection-acronis-introduces-agentless-proxmox-ve-backup/), Centres de données (https://www.acronis.com/en-us/cloud/data-centers/), Centre de données de Berlin (https://www.acronis.com/en/pr/2024/acronis-launches-new-cyber-cloud-data-center-in-berlin/) Acronis, Acronis Cyber Protect, VMware, vSphere, Hyper-V, Microsoft 365, Google Workspace et les autres noms de produits cités sont des marques ou des marques déposées de leurs propriétaires respectifs. Ils ne sont mentionnés qu'à des fins de comparaison factuelle ; il n'existe aucune relation commerciale. Nous vous remercions de nous signaler toute donnée devenue obsolète. ## Questions fréquentes sur le passage depuis Acronis **AegisGrid peut-il lire des sauvegardes Acronis ?** Non. Les sauvegardes Acronis existantes restent lisibles avec Acronis jusqu'à leur expiration à la fin de leur durée de conservation. Les nouvelles sauvegardes sont réalisées avec AegisGrid. **Ai-je besoin d'un autre antivirus après le changement ?** Si votre protection contre les logiciels malveillants passait jusqu'ici par Acronis, oui : AegisGrid est une solution de sauvegarde et ne remplace pas une protection des terminaux. Il analyse toutefois les sauvegardes elles-mêmes à la recherche de virus et, pour les sauvegardes de fichiers, signale les modifications suspectes comme celles que provoque un rançongiciel. **Puis-je tester AegisGrid en parallèle d'Acronis ?** Oui. Les deux peuvent fonctionner en parallèle tant que les fenêtres de sauvegarde ne se gênent pas. Planifiez les sauvegardes de sorte que les deux ne sauvegardent pas la même VM au même moment. ## AegisGrid convient-il à votre environnement ? Dans un projet pilote, nous le vérifions sur vos propres systèmes, avant que vous ne décidiez. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/alternative-a-veeam/ Guide · Comparatif # Alternative à Veeam issue de l'UE : un comparatif factuel En bref : Veeam est un produit mûr aux nombreuses fonctions, surtout pour VMware vSphere. AegisGrid est une alternative pour les entreprises qui veulent protéger Hyper-V, Proxmox VE, Xen, des serveurs Windows et Linux et Microsoft 365 avec un seul outil d'un éditeur de l'UE, avec un traitement ultérieur sur le serveur de sauvegarde et des preuves signées. Qui doit protéger VMware vSphere a aujourd'hui besoin d'un autre outil. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 07/11/2026 ## Les principales différences Les données sur Veeam proviennent d'informations publiques de l'éditeur (sources ci-dessous), état octobre 2026. Les fonctions peuvent varier selon l'édition et la version. | Caractéristique | AegisGrid | Veeam Backup & Replication | | Éditeur / siège | MSD Computersysteme GmbH, Allemagne | Veeam Software, Kirkland (Washington), États-Unis | | Machines virtuelles complètes | Hyper-V, Proxmox VE (LVM, LVM-thin, ZFS, Ceph RBD, qcow2), Xen | entre autres VMware vSphere, Hyper-V, Proxmox VE | | Microsoft 365 | Dans le même outil (Exchange Online, OneDrive, SharePoint) | Produit séparé (Veeam Backup for Microsoft 365) | | Reprise après une interruption | Automatique, y compris après une mise en veille ou un arrêt ; seul le reste est transféré | En partie (Veeam Agent, sauvegardes de volumes planifiées) | | Sauvegardes immuables | WORM avec verrou de rétention | Hardened Repository | | Chiffrement avant le transfert | AES-256-GCM ou ChaCha20-Poly1305 | Oui | | Déduplication | Fondée sur le contenu, sur toutes les sauvegardes d'un store | Oui | Le comparatif complet avec d'autres solutions comme Acronis, Proxmox Backup Server, restic et BorgBackup figure sur la page Comparatif (https://aegisgrid.de/en/comparison/). ## Quand AegisGrid convient - **Un éditeur en Allemagne vous importe :** le logiciel, le support et, si vous le souhaitez, la sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/) et le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/) viennent de l'UE, avec contrat de sous-traitance. - **Environnements mixtes sans VMware :** Hyper-V, Proxmox VE et Xen, serveurs Windows et Linux et Microsoft 365 avec le même procédé et dans les mêmes stores. - **Ordinateurs portables et connexions lentes :** les sauvegardes interrompues reprennent toujours là où elles s'étaient arrêtées. - **Preuves pour NIS2 et le BSI :** un journal de preuves (https://aegisgrid.de/en/evidence/) chaîné et signé, avec rapport mensuel et connexion au SIEM. - **Traitement ultérieur sur le serveur de sauvegarde :** vérification, réplication, exportation et restaurations de contrôle s'exécutent comme des flux de travail déclenchés par les sauvegardes entrantes ; voir Serveur de sauvegarde (https://aegisgrid.de/en/backup-server/). - **Contact direct :** les questions arrivent chez ceux qui développent le logiciel (en anglais ou en allemand). ## Quand Veeam peut être le meilleur choix - Vous utilisez **VMware vSphere** : AegisGrid ne protège pas vSphere. - **Clusters de basculement Hyper-V avec CSV** : AegisGrid prend aujourd'hui en charge les hôtes Hyper-V autonomes. - **Restaurer Microsoft 365 directement dans le locataire** : AegisGrid restaure aujourd'hui Microsoft 365 par exportation. - Votre équipe maîtrise Veeam et rien ne justifie un changement. ## Planifier le changement Un changement n'a pas besoin d'une date butoir. Une méthode qui a fait ses preuves : utiliser d'abord AegisGrid en parallèle pour des systèmes choisis, tester des restaurations et laisser les anciennes sauvegardes expirer avec leur durée de conservation. Dans un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot), nous vérifions au préalable que tous vos systèmes sont couverts. ## Sources - Veeam : Hardened Repository (https://helpcenter.veeam.com/docs/vbr/userguide/hardened_repository.html), Veeam Backup for Proxmox VE (https://helpcenter.veeam.com/docs/vbproxmoxve/userguide/deployment.html), Veeam Backup for Microsoft 365 (https://helpcenter.veeam.com/docs/vbo365_aws/deployment/welcome.html), Veeam Agent : nouvelle tentative automatique (https://helpcenter.veeam.com/docs/agentforwindows/userguide/scheduled_backup_retry.html), Sites (https://www.veeam.com/company/contacts.html) Veeam, VMware, vSphere et les autres noms de produits cités sont des marques ou des marques déposées de leurs propriétaires respectifs. Ils ne sont mentionnés qu'à des fins de comparaison factuelle ; il n'existe aucune relation commerciale. Nous vous remercions de nous signaler toute donnée devenue obsolète. ## Questions fréquentes sur le passage depuis Veeam **AegisGrid peut-il lire des sauvegardes Veeam ?** Non. Les sauvegardes Veeam existantes restent lisibles avec Veeam jusqu'à leur expiration à la fin de leur durée de conservation. Les nouvelles sauvegardes sont réalisées avec AegisGrid. **Puis-je tester AegisGrid en parallèle de Veeam ?** Oui. Les deux peuvent fonctionner en parallèle tant que les fenêtres de sauvegarde ne se gênent pas. Planifiez les sauvegardes de sorte que les deux ne sauvegardent pas la même VM au même moment. ## AegisGrid convient-il à votre environnement ? Dans un projet pilote, nous le vérifions sur vos propres systèmes, avant que vous ne décidiez. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/analyser-sauvegardes-virus/ Guide · Sécurité # Analyser les sauvegardes contre les virus : restaurer sain, pas réinfecté En bref : un logiciel malveillant n'est souvent détecté que des semaines après l'infection – et il se trouve alors depuis longtemps dans les sauvegardes. En analysant régulièrement les sauvegardes avec des signatures à jour, vous savez depuis quand une détection se trouve dans les sauvegardes et quelle est la dernière sauvegarde saine. Ainsi, une restauration ne ramène pas le logiciel malveillant avec elle. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 07/11/2026 ## Pourquoi l'antivirus du serveur ne suffit pas L'antivirus des serveurs et des postes de travail analyse avec les signatures d'aujourd'hui. Ce qui était encore inconnu lors de la sauvegarde il y a trois semaines peut être détecté aujourd'hui – mais dans la sauvegarde, il reste inaperçu. Au plus tard lors d'une restauration après une attaque, cela devient un problème : si une version infectée est restaurée, l'attaquant est aussitôt de retour dans le réseau. L'analyse des sauvegardes ne remplace pas l'antivirus des systèmes. Elle le complète par un regard en arrière. ## Où et comment analyser - **Pas sur le système de production.** Analyser de grands volumes de données coûte du temps processeur et des accès disque. Cela revient au serveur de sauvegarde, qui dispose déjà de la sauvegarde. - **En lecture seule.** L'analyse ne doit pas modifier la sauvegarde – ni en la « désinfectant », ni en déplaçant des fichiers en quarantaine. Une sauvegarde est une pièce à conviction. - **Avec des signatures à jour.** Un serveur de sauvegarde sans accès à Internet a lui aussi besoin de signatures récentes, sinon il analyse avec les connaissances d'hier. - **Régulièrement, pas une seule fois.** Une nouvelle analyse vaut surtout la peine lorsque de nouvelles signatures sont disponibles. Les fichiers inchangés n'ont pas besoin d'être relus à chaque fois, mais de temps en temps oui. ## Ce que signifie une détection | Question | Pourquoi elle compte | | Quel fichier, quelle signature ? | Indique s'il s'agit d'un seul document suspect ou d'un logiciel malveillant dans le système | | Depuis quelle sauvegarde est-elle présente ? | Délimite le moment de l'infection – important pour l'analyse de l'incident et les obligations de notification | | Quelle est la dernière sauvegarde sans elle ? | C'est la version à partir de laquelle on restaure en cas d'urgence | | Est-ce un faux positif ? | Les faux positifs arrivent. Une fois vérifiés et marqués, ils ne devraient pas réapparaître à chaque analyse | Une détection dans la sauvegarde signifie presque toujours qu'elle se trouve aussi encore sur le système sauvegardé. Elle y est examinée et supprimée avec l'antivirus habituel ; la sauvegarde reste telle quelle. ## Analyse antivirus et traces de rançongiciel Les signatures trouvent les logiciels malveillants connus. Un rançongiciel se trahit souvent autrement : par des fichiers dont le contenu ne correspond pas à l'extension ou semble aléatoire, par des extensions typiques et par des demandes de rançon. Les deux ensemble, dans le cadre d'un test de restauration (https://aegisgrid.de/fr/guides/tester-la-restauration/) régulier, donnent une image plus complète. ## Comment AegisGrid analyse les sauvegardes contre les virus Le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) AegisGrid analyse les sauvegardes lors de la restauration de contrôle avec ClamAV, en lecture seule et sans charge pour le système sauvegardé. En cas de détection, il indique le fichier et la signature concernés, la première sauvegarde qui la contient et la dernière sans elle ; la détection figure dans le rapport de contrôle, une notification part et, pour les sauvegardes de fichiers et de lecteurs, le planificateur de la machine sauvegardée affiche aussi un avis. Les faux positifs peuvent être marqués. Les analyses suivantes peuvent se limiter aux fichiers modifiés et tout vérifier à intervalles fixes. Les serveurs de sauvegarde sans accès à Internet reçoivent les signatures via un serveur de site ou par importation. En outre, la restauration de contrôle recherche les traces de rançongiciel. ## Questions fréquentes sur l'analyse antivirus des sauvegardes **Une sauvegarde infectée est-elle supprimée ou désinfectée ?** Non. L'analyse ne fait que lire. La sauvegarde reste inchangée et peut toujours être utilisée, par exemple pour en extraire des fichiers sains ou pour retracer l'infection. **L'analyse ralentit-elle mes serveurs ?** Non. L'analyse a lieu sur le serveur de sauvegarde, pas sur le système sauvegardé. Là, le temps processeur, la mémoire et les accès disque de la tâche d'analyse peuvent être limités. **L'analyse des sauvegardes remplace-t-elle l'antivirus ?** Non. Elle le complète : l'antivirus protège les systèmes en fonctionnement, l'analyse des sauvegardes montre si une détection plus tardive se trouve déjà dans des versions antérieures et quelle version est saine. ## Des sauvegardes dignes de confiance Dans un projet pilote, nous mettons en place avec vous la restauration de contrôle et l'analyse antivirus sur votre serveur de sauvegarde. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/nis2-sauvegarde/ Guide · Droit et obligations # NIS2 et sauvegarde : ce que les entreprises doivent prouver En bref : NIS2 cite expressément la gestion des sauvegardes et la reprise des activités après un sinistre comme mesures minimales. Avoir des sauvegardes ne suffit pas : une entreprise doit pouvoir prouver qu'elles sont réalisées régulièrement, protégées et restaurables. La responsabilité incombe à la direction. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Ce que dit NIS2 sur la sauvegarde La directive NIS2 (UE) 2022/2555 oblige les entreprises de secteurs importants à prendre des mesures de cybersécurité. L'article 21, paragraphe 2, énumère les mesures minimales. Le point c mentionne **la continuité des activités, par exemple la gestion des sauvegardes et la reprise des activités, et la gestion des crises**. Deux autres points de la même liste concernent directement les sauvegardes : le point f exige des politiques et des procédures pour **évaluer l'efficacité des mesures**, ce qui signifie pour les sauvegardes : tester la restauration. Le point h exige l'utilisation de la **cryptographie et, le cas échéant, du chiffrement**. L'article 20 confie la responsabilité à la direction : les organes de direction doivent approuver les mesures, superviser leur mise en œuvre et suivre une formation à ce sujet. La sauvegarde est donc expressément l'affaire de la direction. ## Qui est concerné NIS2 s'applique aux entreprises des secteurs figurant aux annexes I et II de la directive, par exemple l'énergie, les transports, la santé, les infrastructures numériques, les services informatiques pour d'autres entreprises (services gérés), les déchets, la chimie, l'alimentation, la fabrication de produits critiques et les services numériques. Sont en général concernées les moyennes et grandes entreprises de ces secteurs, c'est-à-dire à partir de 50 salariés ou avec un chiffre d'affaires et un total du bilan annuels de plus de 10 millions d'euros. Dans certains domaines, NIS2 s'applique quelle que soit la taille. En Allemagne, la loi de transposition de NIS2 intègre la directive dans la loi sur le BSI, et les entités concernées doivent s'enregistrer auprès du BSI, l'Office fédéral allemand de la sécurité des technologies de l'information. Si et comment votre entreprise est concernée doit être examiné au cas par cas ; le BSI propose pour cela un test en ligne. Dans les autres États de l'UE s'appliquent la loi nationale de transposition et l'autorité compétente du pays. **Même sans NIS2 :** le RGPD exige déjà à l'article 32 la capacité de rétablir rapidement les données personnelles après un incident et la vérification régulière des mesures. Beaucoup d'assurances cyber posent les mêmes questions. ## Ce que les auditeurs veulent voir pour la sauvegarde Les lois fixent des objectifs, pas des produits. En pratique, les audits se ramènent pourtant aux mêmes questions : | Question de l'auditeur | Ce qui sert de preuve | | Existe-t-il un plan de sauvegarde ? | Un plan écrit : quoi, à quelle fréquence, où, pour combien de temps, qui est responsable (BSI IT-Grundschutz CON.3) | | Les sauvegardes sont-elles réellement effectuées ? | Journal de toutes les sauvegardes avec leur résultat, sans lacune sur la période auditée | | Sont-elles protégées contre les attaques ? | Copie immuable ou déconnectée, chiffrement, copie hors site | | Peuvent-elles être restaurées ? | Tests de restauration documentés avec date, périmètre et résultat | | Qui a supprimé ou modifié quoi ? | Journal traçable des effacements et des modifications de la conservation | | Peut-on se fier au journal ? | Journal infalsifiable, copie dans un second lieu (BSI IT-Grundschutz OPS.1.1.5) | ## Cinq étapes vers des sauvegardes prouvables - **Rédiger un plan :** définir les systèmes, les volumes de données, la fréquence des sauvegardes, la conservation et l'interruption maximale tolérable de chaque système. Le guide Plan de sauvegarde (https://aegisgrid.de/fr/guides/plan-de-sauvegarde/) montre ce qu'il doit contenir. - **Plusieurs copies en plusieurs lieux :** au moins une copie hors site et une immuable ; la règle 3-2-1-1-0 (https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/) est un bon repère. - **Tester régulièrement la restauration** : pas seulement une fois par an à la main, mais en continu et de manière documentée. L'article Tester la restauration (https://aegisgrid.de/fr/guides/tester-la-restauration/) explique comment l'automatiser. - **Tout consigner** de ce qui arrive aux sauvegardes et protéger le journal contre toute modification ultérieure. - **Rendre compte :** la direction reçoit régulièrement un rapport compréhensible et peut ainsi prouver qu'elle remplit son devoir de supervision. ## Ce qui arrive en cas de manquement La directive prévoit des amendes considérables : pour les entités essentielles, jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial ; pour les entités importantes, jusqu'à 7 millions d'euros ou 1,4 %, le montant le plus élevé étant retenu. Le dommage lui-même pèse souvent plus lourd : sans restauration qui fonctionne, une entreprise est paralysée pendant des jours ou des semaines après une attaque par rançongiciel. ## Comment AegisGrid vous aide AegisGrid écrit vers jusqu'à huit destinations en une seule exécution, y compris immuables et hors site. Le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) restaure automatiquement des sauvegardes à titre d'essai et démarre des machines virtuelles dans un bac à sable isolé. Chaque sauvegarde, restauration, vérification et suppression est consignée dans un journal de preuves (https://aegisgrid.de/en/evidence/) chaîné et signé chaque jour, que vous pouvez faire envoyer immédiatement à votre SIEM. Chaque mois, il en tire un rapport de preuves signé au format PDF, pour les auditeurs et pour la direction. Cet article est une introduction générale et ne constitue pas un conseil juridique. Aucun logiciel ne rend à lui seul une entreprise conforme à NIS2 ; la sauvegarde est une composante d'un concept global. ## Questions fréquentes sur NIS2 et la sauvegarde **NIS2 exige-t-elle un logiciel de sauvegarde particulier ?** Non. NIS2 fixe des objectifs, pas des produits : gestion des sauvegardes, reprise après un sinistre, évaluation de l'efficacité et chiffrement le cas échéant. L'essentiel est que vous puissiez prouver la mise en œuvre. **À quelle fréquence faut-il tester la restauration ?** NIS2 ne fixe pas de délai. Des contrôles par échantillonnage réguliers, par exemple hebdomadaires, et un test complet des systèmes les plus importants au moins une fois par an ont fait leurs preuves. L'essentiel est que chaque test soit documenté avec son résultat. **NIS2 s'applique-t-elle aussi aux prestataires informatiques ?** Oui, les fournisseurs de services gérés font partie des secteurs de la directive. De plus, leurs clients exigent de plus en plus de preuves sur la sécurité de la chaîne d'approvisionnement. ## Des sauvegardes prouvables Nous vous montrons le journal et le rapport de preuves sur vos propres systèmes, en anglais ou en allemand. Prendre rendez-vous (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/guides/plan-de-sauvegarde/ Guide · Stratégie de sauvegarde # Établir un plan de sauvegarde : ce qu'il doit contenir En bref : un plan de sauvegarde fixe par écrit ce qui est sauvegardé, à quelle fréquence, où et pour combien de temps, et qui fait quoi en cas d'urgence. Il transforme des tâches de sauvegarde isolées en une stratégie vérifiable : par votre propre service informatique, par les auditeurs et par l'assureur cyber. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 30/10/2026 · mis à jour le 01/11/2026 ## Pourquoi un plan de sauvegarde ? Sans plan, les sauvegardes grandissent au rythme de l'informatique : ici une tâche pour le nouveau serveur, là un disque USB pour la comptabilité. Que tout soit couvert et que la restauration réussisse dans le délai nécessaire, personne ne le sait alors avec certitude. Le plan oblige à répondre une fois à ces questions de manière complète et consigne les réponses pour qu'elles ne dépendent pas d'une seule personne. C'est aussi une attente venue de l'extérieur. Le RGPD exige à l'article 32 la capacité de rétablir rapidement les données personnelles après un incident et la vérification régulière des mesures (Sauvegarde et RGPD (https://aegisgrid.de/fr/guides/sauvegarde-rgpd/)). NIS2 cite expressément la gestion des sauvegardes parmi les obligations des entités concernées (NIS2 et sauvegarde (https://aegisgrid.de/fr/guides/nis2-sauvegarde/)). Dans l'IT-Grundschutz de l'Office fédéral allemand de la sécurité des technologies de l'information (BSI), le sujet a son propre module, CON.3 « Concept de sauvegarde ». Et les assureurs cyber demandent souvent comment les sauvegardes sont réalisées avant même de signer le contrat. ## Les neuf composantes Un plan complet répond à neuf questions. Pour une petite entreprise, quelques pages suffisent souvent. | Composante | Question clé | Résultat | | Inventaire | Quels systèmes, données et services cloud existent, et où se trouvent-ils ? | Liste de tous les systèmes avec volume de données et responsable | | Objectifs de restauration | Quelle perte de données et quelle interruption sont tolérables pour chaque système ? | RPO et RTO par classe de systèmes | | Procédé | Volumes entiers, fichiers isolés ou la machine virtuelle complète ? Comment les bases de données restent-elles cohérentes ? | Type de sauvegarde et planification par système | | Emplacements | Combien de copies, sur quels supports, lesquelles hors site, lesquelles immuables ? | Destinations selon la règle 3-2-1 | | Conservation | Combien de temps les versions quotidiennes, hebdomadaires et mensuelles sont-elles conservées ? | Schéma de générations et règles d'effacement | | Protection | Qui peut lire, modifier et supprimer les sauvegardes ? Où se trouve la clé ? | Droits, chiffrement, conservation de la clé | | Responsabilités | Qui lit les alertes, qui assure la suppléance, qui décide en cas d'urgence ? | Rôles, suppléances, ordre de restauration | | Tests | À quelle fréquence et avec quelle profondeur la restauration est-elle testée ? | Plan de tests avec résultats documentés | | Preuves et mise à jour | Comment prouver ce qui s'est passé, et quand le plan est-il revu ? | Journaux, rapports, date de révision fixe | ## RPO et RTO : les deux chiffres les plus importants L'**objectif de point de reprise (RPO)** indique combien de travail peut être perdu au maximum : avec une sauvegarde quotidienne à 3 h du matin, jusqu'à une journée. L'**objectif de délai de reprise (RTO)** indique combien de temps un système peut être indisponible au maximum avant de fonctionner de nouveau. Aucun de ces deux chiffres n'est fixé par l'informatique seule, mais par la direction avec les services métier : combien coûte une journée sans le système de gestion des stocks, combien une matinée perdue en comptabilité ? | Classe de systèmes | Exemples | RPO | RTO | | Critique | Gestion des stocks, ERP, bases de données | quelques heures | moins d'un jour | | Important | Serveur de fichiers, messagerie | un jour | un à deux jours | | D'appui | Ordinateurs portables, systèmes de test | d'un jour à une semaine | plusieurs jours | Ces valeurs sont des exemples. L'essentiel est qu'elles soient fixées sciemment et confirmées par des tests : un RTO de quatre heures ne vaut rien si, lors du test, la restauration du serveur de bases de données prend six heures. ## Emplacements et conservation Pour les emplacements, la règle 3-2-1, que recommande aussi le BSI, a fait ses preuves : trois copies sur deux supports différents, dont une hors de l'entreprise. Contre les rançongiciels s'ajoutent une copie immuable ou déconnectée et des tests réguliers : la règle 3-2-1-1-0 (https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/). La conservation suit généralement un schéma de générations : versions quotidiennes pendant quelques semaines, hebdomadaires pendant quelques mois et mensuelles pendant un an ou plus. De nombreuses versions anciennes aident lorsqu'une attaque ou une erreur est découverte tardivement. Le RGPD fixe une limite supérieure : les sauvegardes contenant des données personnelles ne doivent pas être conservées plus longtemps que nécessaire et doivent ensuite expirer automatiquement. **Une sauvegarde n'est pas un archivage :** les obligations légales de conservation fiscales et commerciales (en Allemagne, en général huit ans pour les pièces comptables et dix ans pour les livres et les comptes annuels) se remplissent avec un archivage conforme, pas avec les sauvegardes. Les sauvegardes servent à restaurer et expirent à la fin de leur durée. ## Clés, droits et responsabilités Une sauvegarde chiffrée ne vaut que par la conservation de sa clé. Si la clé ne se trouve que sur le serveur qui tombe en panne, la sauvegarde est perdue avec lui. Le plan fixe où la clé est conservée, par exemple dans une enveloppe d'urgence scellée au coffre-fort et en copie dans un second lieu, et qui y a accès. Les droits sont tout aussi importants : les systèmes protégés ne devraient pas pouvoir supprimer leurs propres sauvegardes, sinon un attaquant disposant de leurs droits le pourrait aussi. Et il doit être clair qui lit les alertes d'erreur, qui assure la suppléance pendant les congés et qui décide en cas d'urgence. L'ordre de restauration (d'abord le réseau et le service d'annuaire, puis les bases de données, ensuite les applications métier) figure dans le manuel d'urgence avec les interlocuteurs. ## Tests et preuves Un plan jamais testé n'est qu'une hypothèse. Des tests de restauration (https://aegisgrid.de/fr/guides/tester-la-restauration/) réguliers confirment le RPO et le RTO et révèlent les lacunes, comme un nouveau volume qui n'a jamais été inclus dans la sauvegarde. Chaque sauvegarde, chaque test et chaque effacement devrait être consigné de façon traçable : c'est la preuve face aux auditeurs, aux assureurs et à votre propre direction. Revoyez le plan au moins une fois par an et à chaque changement important : un nouveau site, une nouvelle application métier, le passage de services vers le cloud ou un changement dans l'équipe informatique. ## Liste de contrôle - Tous les systèmes, ensembles de données et services cloud comme Microsoft 365 sont recensés, chacun avec un responsable. - Le RPO et le RTO de chaque système sont fixés avec la direction. - Le type de sauvegarde et la planification sont fixés pour chaque système ; les bases de données sont sauvegardées de manière cohérente. - Il existe au moins trois copies sur deux supports, dont une hors site et une immuable ou déconnectée. - La conservation est fixée par générations et les sauvegardes expirées sont effacées automatiquement. - Les sauvegardes sont chiffrées ; la clé est conservée séparément et accessible en cas d'urgence. - Les systèmes protégés ne peuvent pas supprimer leurs sauvegardes. - La responsabilité et la suppléance pour les alertes et les urgences sont réglées. - L'ordre de restauration figure dans le manuel d'urgence. - La restauration est testée régulièrement et les résultats sont documentés. - La prochaine date de révision du plan est inscrite au calendrier. ## Comment AegisGrid met le plan en pratique Avec AegisGrid, le plan devient une configuration. Une exécution écrit vers jusqu'à huit destinations : disque local, NAS, votre propre serveur de sauvegarde (https://aegisgrid.de/en/backup-server/), un second site ou le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/). Les planifications tiennent compte des jours fériés de chaque Land allemand et rattrapent les exécutions manquées ; la conservation s'applique par destination, y compris par générations. Les données sont chiffrées sur le système protégé et la clé reste entre vos mains. Sur un stockage WORM du serveur de sauvegarde, chaque sauvegarde est verrouillée contre la modification et la suppression jusqu'à l'expiration de son verrou, y compris vis-à-vis des appareils protégés. Le serveur de sauvegarde signale les sauvegardes manquantes, restaure régulièrement des sauvegardes à titre d'essai et tient un journal de preuves (https://aegisgrid.de/en/evidence/) signé, dont il tire chaque mois un rapport de preuves au format PDF : la preuve que le plan est réellement respecté. Si vous préférez ne pas vous charger vous-même de l'exploitation, vous pouvez la confier à notre sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/). ## Questions fréquentes sur le plan de sauvegarde **Un plan de sauvegarde est-il obligatoire ?** Pour la plupart des entreprises, aucune loi n'exige un document portant ce nom. Le RGPD exige toutefois des mesures techniques et organisationnelles appropriées et leur vérification régulière, et NIS2 exige des entités concernées une gestion des sauvegardes. Un plan écrit est le moyen le plus simple de prouver les deux. **Quelle longueur doit avoir le plan ?** Pour une petite entreprise, quelques pages suffisent souvent : la liste des systèmes avec RPO et RTO, les emplacements, la conservation, les responsabilités et le plan de tests. Plus important que la longueur : qu'il soit à jour et qu'en cas d'urgence, une autre personne que son auteur puisse s'en servir. **Existe-t-il un modèle ?** Le module CON.3 « Concept de sauvegarde » du compendium IT-Grundschutz du BSI décrit ce qu'un plan doit contenir et convient bien comme trame. Les neuf composantes et la liste de contrôle de cet article couvrent les points essentiels. ## Revoir votre plan ensemble Nous passons en revue votre plan de sauvegarde avec vous, en anglais ou en allemand, et vous montrons comment AegisGrid le met en pratique. Prendre rendez-vous (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/guides/proxmox-backup-server-ou-aegisgrid/ Guide · Comparatif # Proxmox Backup Server ou AegisGrid ? Un comparatif honnête En bref : pour un environnement purement Proxmox, Proxmox Backup Server est un choix open source naturel, profondément intégré, avec restauration à chaud et conteneurs. AegisGrid convient lorsqu'il faut protéger, en plus de Proxmox VE, des ordinateurs Windows, Hyper-V, Xen ou Microsoft 365, avec le même procédé, un stockage immuable avec verrou de rétention, des restaurations de contrôle et des preuves signées. Les deux peuvent aussi fonctionner côte à côte. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 07/11/2026 · mis à jour le 13/11/2026 ## Les principales différences Les données sur Proxmox Backup Server (PBS) proviennent de la documentation de l'éditeur (sources ci-dessous), état novembre 2026, version 4.2. | Caractéristique | AegisGrid | Proxmox Backup Server | | Éditeur / siège | MSD Computersysteme GmbH, Allemagne | Proxmox Server Solutions GmbH, Vienne, Autriche | | Licence | Commerciale | Open source (AGPLv3), abonnements de support | | VM Proxmox | VM complètes avec tous les disques, disque EFI, vTPM et configuration ; LVM, LVM-thin, ZFS, Ceph RBD, qcow2 ; restauration aussi sur place | VM complètes, intégrées à l'interface de Proxmox VE | | Sauvegardes suivantes rapides de VM en marche | Oui, via les dirty bitmaps de QEMU ; lecture complète une fois après un redémarrage de la VM | Oui, via les dirty bitmaps de QEMU | | Conteneurs Proxmox (LXC) | Non | Oui | | Autres plateformes | Windows et Linux avec VSS ou instantané LVM, Hyper-V, Xen, Microsoft 365 | Ordinateurs Linux via le client en ligne de commande ; pas de client Windows de Proxmox | | Démarrer une VM avant la fin de la restauration | Non ; restauration parallélisée et en arrière-plan | Oui (restauration à chaud) | | Fichiers isolés depuis des sauvegardes de VM | Oui, sous Windows et Linux : monter un disque en lecture seule et récupérer des fichiers sans le restaurer | Oui, dans l'interface de Proxmox VE | | Sauvegardes immuables | WORM avec verrou de rétention | Marque de protection pour des sauvegardes individuelles ; bandes WORM | | Vérification | Vérification de tous les objets, réparation depuis une seconde copie, restauration de contrôle avec démarrage des VM, analyse antivirus | Tâches de vérification des sommes de contrôle de tous les blocs | | Copies supplémentaires | Jusqu'à huit cibles en une exécution, y compris un stockage objet compatible S3 ; réplication vers un second site, exportation pour bande ou disque USB | Synchronisation vers un second PBS, bibliothèques de bandes, stockage objet compatible S3, datastores amovibles | | Preuves | Journal chaîné et signé, rapport mensuel en PDF, copie via syslog | n. c. | n. c. = aucune information de l'éditeur clairement documentée. Points communs : déduplication sur toutes les sauvegardes d'un store, chiffrement avant le transfert en AES-256-GCM (AegisGrid au choix en ChaCha20-Poly1305), compression zstd et une interface web ou une console d'administration. D'autres solutions sont comparées sur la page Comparatif (https://aegisgrid.de/en/comparison/). ## Quand Proxmox Backup Server est le meilleur choix - **Un environnement purement Proxmox**, sans ordinateurs Windows hors VM, sans Hyper-V et sans Microsoft 365. - Des **conteneurs (LXC)** doivent être sauvegardés : AegisGrid ne sauvegarde aujourd'hui que des VM. - La **restauration à chaud** compte : la VM doit démarrer pendant que les données reviennent encore. - Des **bibliothèques de bandes** doivent être pilotées directement. - **L'open source sans frais de licence** est une condition, et l'équipe exploite le serveur elle-même. - Des **disques sur iSCSI** ou de gros fichiers raw et vmdk sont utilisés : AegisGrid refuse de telles VM au lieu de les sauvegarder de façon incomplète. ## Quand AegisGrid convient - **Environnements mixtes :** Proxmox VE aux côtés de serveurs et postes Windows, Hyper-V, Xen et Microsoft 365, avec le même procédé et dans les mêmes stores, dédupliqués sur l'ensemble. - **Immuable avec échéance :** WORM avec verrou de rétention sur votre propre serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) : jusqu'à l'échéance, une sauvegarde ne peut pas être supprimée via AegisGrid ; le verrou de sauvegardes individuelles peut être prolongé de façon ciblée. - **Vérifier plutôt qu'espérer :** le serveur de sauvegarde démarre les VM sauvegardées à titre d'essai dans un environnement isolé, vérifie les systèmes de fichiers et recherche des virus ; voir Tester la restauration (https://aegisgrid.de/fr/guides/tester-la-restauration/). - **Preuves pour NIS2 et le BSI :** un journal de preuves (https://aegisgrid.de/en/evidence/) chaîné et signé, avec rapport mensuel et connexion au SIEM. - **Plusieurs cibles en une exécution :** local, NAS, votre propre serveur de sauvegarde sur un second site et stockage cloud en même temps. - **Un seul interlocuteur :** si vous le souhaitez, sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/) avec un contact personnel en Allemagne (en anglais ou en allemand). ## Les deux ensemble Les deux outils ne s'excluent pas. Certains environnements sauvegardent les conteneurs avec Proxmox Backup Server et les VM, les ordinateurs Windows et Microsoft 365 avec AegisGrid. Seul point important : les deux ne doivent pas sauvegarder la même VM au même moment, car ils travaillent avec des instantanés des mêmes disques. La manière dont AegisGrid sauvegarde les VM Proxmox est décrite en détail dans le guide Sauvegarder Proxmox VE (https://aegisgrid.de/fr/guides/sauvegarder-proxmox-ve/). ## Sources - Proxmox : Proxmox Backup Server – introduction (https://pbs.proxmox.com/docs/introduction.html), Datastores (https://pbs.proxmox.com/docs/storage.html), Aperçu technique (https://pbs.proxmox.com/docs/technical-overview.html), Feuille de route et notes de version (https://pbs.proxmox.com/wiki/Roadmap), Proxmox VE – sauvegarde et restauration (https://pve.proxmox.com/pve-docs/chapter-vzdump.html), Mentions légales (https://proxmox.com/de/impressum) Proxmox, Proxmox VE, Proxmox Backup Server, Hyper-V, Microsoft 365 et les autres noms de produits cités sont des marques ou des marques déposées de leurs propriétaires respectifs. Ils ne sont mentionnés qu'à des fins de comparaison factuelle ; il n'existe aucune relation commerciale. Nous vous remercions de nous signaler toute donnée devenue obsolète. ## Questions fréquentes **AegisGrid peut-il lire des sauvegardes de Proxmox Backup Server ?** Non. Les sauvegardes existantes restent lisibles avec Proxmox Backup Server jusqu'à leur expiration à la fin de leur durée de conservation. Les nouvelles sauvegardes sont réalisées avec AegisGrid. **AegisGrid a-t-il besoin de l'agent invité QEMU ?** Non, mais il est recommandé. Avec l'agent invité, AegisGrid gèle brièvement et ensemble les systèmes de fichiers de tous les disques ; sans lui, il sauvegarde de manière cohérente en cas d'arrêt brutal et le consigne dans le journal. **Puis-je restaurer une VM Proxmox sur un autre hôte ?** Oui. La sauvegarde contient la configuration de la VM ; la restauration se fait en tant que nouvelle VM, au choix avec un autre VMID, un autre stockage et de nouvelles adresses MAC ou les adresses d'origine. ## AegisGrid convient-il à votre environnement Proxmox ? Dans un projet pilote, nous vérifions au préalable que toutes vos VM et tous vos types de stockage sont couverts. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/ransomware-sauvegarde/ Guide · Sécurité # Rançongiciels : des sauvegardes qui survivent à une attaque En bref : les attaquants modernes (ransomware) recherchent et détruisent d'abord les sauvegardes, avant de chiffrer. Seule survit à l'attaque une copie qui ne peut pas être supprimée depuis le réseau de l'entreprise (verrouillée sur un serveur de sauvegarde séparé, hors site ou hors ligne) et dont la restauration a été testée auparavant. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 07/11/2026 ## Comment se déroule une attaque contre les sauvegardes - **Intrusion :** par un e-mail d'hameçonnage, une faille de sécurité ou des identifiants volés. - **Propagation :** les attaquants accumulent des droits d'administrateur, souvent pendant des semaines sans être repérés. - **Recherche des sauvegardes :** ils cherchent les serveurs de sauvegarde, les partages NAS, les instantanés et les accès au cloud. - **Destruction des sauvegardes :** elles sont supprimées ou chiffrées avec le reste, grâce aux droits obtenus. - **Chiffrement et extorsion :** ce n'est qu'à ce moment que l'attaque devient visible, généralement la nuit ou le week-end. On en déduit que toute sauvegarde qu'un administrateur du réseau de l'entreprise peut supprimer peut aussi être supprimée par un attaquant disposant de ces droits. ## Cinq mesures qui aident vraiment | Mesure | Ce qu'elle apporte | | Copie immuable | Les sauvegardes sont verrouillées contre la modification et la suppression jusqu'à une date, y compris pour les appareils protégés et leurs identifiants | | Serveur de sauvegarde séparé | Identifiants propres, pas de membre du domaine Windows, seuls les ports nécessaires ouverts | | Copie hors site | Une seconde copie dans un autre lieu, avec d'autres identifiants | | Copie hors ligne | Une exportation régulière sur disque USB ou bande, rangée ensuite déconnectée du réseau | | Restauration testée | Des restaurations de contrôle régulières prouvent que les sauvegardes sont saines et complètes | ## Protéger le serveur de sauvegarde lui-même Un verrou de rétention ne vaut que ce que vaut le serveur qui l'impose. Pour le serveur de sauvegarde, la règle est donc : un compte du système d'exploitation dédié à l'administration, pas de membre du domaine, aucune connexion avec les mêmes mots de passe que dans le reste du réseau, des mises à jour rapides et un accès uniquement par les interfaces nécessaires. Qui conserve en plus une copie hors ligne dispose d'une réserve même pour le pire des cas. ## Après l'attaque : restaurer proprement - **Choisir la bonne version :** les attaquants sont souvent dans le réseau des semaines avant le chiffrement. De nombreuses versions conservées permettent de revenir à un moment antérieur à l'intrusion. - **Vérifier d'abord, restaurer ensuite :** démarrer d'abord les systèmes restaurés de manière isolée et les examiner, pour que le logiciel malveillant ne revienne pas avec eux. - **Connaître l'ordre :** d'abord le service d'annuaire et le réseau, ensuite les applications métier, testé et non improvisé. ## Comment AegisGrid protège contre les rançongiciels AegisGrid chiffre les données sur le système protégé et les écrit vers jusqu'à huit destinations en une seule exécution. Sur un stockage WORM du serveur de sauvegarde (https://aegisgrid.de/en/backup-server/), chaque sauvegarde est verrouillée contre la modification et la suppression jusqu'à l'expiration de son verrou : le serveur de sauvegarde impose le verrou vis-à-vis de tous les appareils protégés et de toutes les interfaces, et ses clés d'accès ne valent que pour ses propres répertoires. Sur le serveur lui-même, le traitement des données s'exécute sous un compte dédié sans privilèges. Pour la copie hors ligne, AegisGrid exporte des sauvegardes choisies sous forme d'archive sur disque USB ou bande. Les restaurations de contrôle démarrent les VM restaurées dans un environnement isolé sans connexion vers l'extérieur et lisent chaque fichier de la sauvegarde : si les fichiers qui semblent chiffrés ou les demandes de rançon se multiplient, le serveur de sauvegarde le signale tant qu'il existe encore des versions saines. Chaque suppression est consignée dans le journal de preuves (https://aegisgrid.de/en/evidence/) signé. ## Questions fréquentes sur la sauvegarde et les rançongiciels **Des instantanés et un NAS suffisent-ils contre les rançongiciels ?** En général, non. Un rançongiciel disposant de droits d'administrateur supprime les instantanés en quelques secondes, et un partage NAS accessible en écriture depuis le réseau est chiffré lui aussi. Il faut au moins une copie qui ne puisse pas être supprimée avec les droits du réseau de l'entreprise. **Combien de temps le verrou doit-il durer ?** Plus longtemps qu'une attaque ne peut passer inaperçue : en pratique, au moins 14 à 30 jours pour la sauvegarde quotidienne, plus des versions mensuelles plus anciennes avec un verrou plus long. L'essentiel est que plusieurs versions anciennes soient conservées. **AegisGrid détecte-t-il si le rançongiciel est déjà dans la sauvegarde ?** La restauration de contrôle du serveur de sauvegarde lit chaque fichier de la sauvegarde restaurée et cherche des indices de chiffrement : un contenu qui ne correspond pas à l'extension ou qui semble aléatoire, des extensions typiques des rançongiciels et des demandes de rançon. S'il y en a nettement plus que lors du dernier contrôle, une alerte est émise ; on détecte ainsi une attaque avant que la dernière sauvegarde saine n'expire. Pour les sauvegardes de fichiers, l'agent contrôle déjà chaque exécution : si un nombre inhabituel de fichiers change ou si de nombreuses extensions typiques apparaissent, l'exécution est marquée, une notification part et les versions plus anciennes ne sont pas nettoyées pendant un délai. Si besoin, la restauration de contrôle analyse en plus les sauvegardes avec ClamAV et indique la dernière sauvegarde sans la détection. Cela ne remplace pas un antivirus sur les systèmes. **Le chiffrement de la sauvegarde aide-t-il contre les rançongiciels ?** Il protège la confidentialité : des sauvegardes volées ne révèlent rien. Il ne protège ni contre la suppression ni contre un nouveau chiffrement ; pour cela, il faut la copie immuable et la copie hors ligne. ## Votre sauvegarde résisterait-elle à une attaque ? Nous vérifions avec vous, en anglais ou en allemand, si vos sauvegardes survivraient à une attaque. Prendre rendez-vous (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/ Guide · Stratégie de sauvegarde # La règle 3-2-1-1-0 expliquée simplement En bref : conservez trois copies de vos données sur deux supports différents, dont une hors de l'entreprise et une immuable, et vérifiez que toutes se restaurent sans erreur. La règle complète la célèbre règle 3-2-1, que recommande aussi l'Office fédéral allemand de la sécurité des technologies de l'information (BSI), par la protection contre les rançongiciels et la restauration vérifiée. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Les cinq chiffres | Chiffre | Signification | Protège contre | | 3 copies | Les données d'origine et au moins deux sauvegardes | La perte d'une seule copie | | 2 supports | Au moins deux types de stockage différents, par exemple le disque du serveur et un NAS ou un serveur de sauvegarde | Les pannes qui touchent toute une catégorie d'appareils | | 1 hors site | Une copie dans un autre lieu | Incendie, dégât des eaux, vol, surtension | | 1 immuable | Une copie hors ligne ou verrouillée contre la modification et la suppression | Les rançongiciels et les attaquants disposant de droits d'administrateur | | 0 erreur | Restauration vérifiée | Les sauvegardes qui ne fonctionnent pas le jour où l'on en a besoin | ## Pourquoi la règle 3-2-1 ne suffit plus La règle 3-2-1 date d'une époque où les pannes matérielles et les accidents étaient les plus grands risques. Aujourd'hui, les attaquants visent directement les sauvegardes : avant de chiffrer les données, un rançongiciel supprime ou chiffre toutes les copies qu'il peut atteindre. Une copie hors site ne sert que si l'attaquant ne peut pas la supprimer avec les mêmes identifiants. D'où le **1** supplémentaire pour une copie immuable. Le **0** tire la leçon de nombreuses situations d'urgence : des sauvegardes signalées « réussies » pendant des années n'ont pas pu être restaurées, parce qu'il manquait un disque, qu'un service ne démarrait pas ou que la clé avait été perdue. Seul un essai montre si une sauvegarde est utilisable. ## Un exemple concret Une entreprise disposant d'un hôte Hyper-V, d'un serveur de fichiers et de Microsoft 365 applique la règle ainsi : - **Copie 1 :** chaque nuit vers un NAS dans la salle serveurs, pour les restaurations rapides au quotidien. - **Copie 2 :** dans la même exécution, vers un serveur de sauvegarde avec verrou WORM situé dans un autre compartiment coupe-feu ou sur un second site, immuable pendant 30 jours. - **Hors site :** la nuit, le serveur de sauvegarde réplique vers un second serveur de sauvegarde externe ou vers un stockage cloud en Allemagne ; en plus, une exportation hebdomadaire sur un disque USB rangé dans un coffre-fort. - **Zéro erreur :** chaque samedi, trois sauvegardes tirées au hasard sont restaurées à titre d'essai, les systèmes de fichiers sont vérifiés et les VM démarrées dans un environnement isolé. Le tout figure dans le plan de sauvegarde (https://aegisgrid.de/fr/guides/plan-de-sauvegarde/), avec la durée de conservation, les responsabilités et l'endroit où la clé est conservée. ## L'erreur la plus fréquente : plusieurs exécutions au lieu d'une Beaucoup d'environnements appliquent la règle avec plusieurs sauvegardes séparées : une en local, une vers le cloud, plus tard une tâche de copie. Cela consomme du temps dans la fenêtre de sauvegarde, sollicite les systèmes plusieurs fois et produit des copies d'états différents. Mieux vaut une seule exécution qui lit la source une fois et écrit en même temps vers toutes les destinations. ## Comment AegisGrid applique la règle AegisGrid lit la source une seule fois et écrit **vers jusqu'à huit destinations en une seule exécution** : disque USB, NAS, un serveur de sauvegarde dans l'entreprise avec verrou WORM, un serveur de sauvegarde externe ou le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/). Chaque destination ne reçoit que ce qui lui manque encore. Pour le **0**, le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) vérifie toutes les données enregistrées et restaure automatiquement des sauvegardes à titre d'essai. Chaque sauvegarde sur un serveur de sauvegarde, chaque vérification et chaque restauration de contrôle est consignée dans le journal de preuves (https://aegisgrid.de/en/evidence/) signé. Schéma : le serveur fs01 est lu une seule fois. AegisGrid déduplique et chiffre les données et n'envoie à chaque destination que ce qui lui manque : vers un disque USB sur site, vers un serveur de sauvegarde sur site avec verrou WORM jusqu'à expiration et vers un serveur de sauvegarde hors site ou le stockage cloud – jusqu'à huit destinations en une exécution. En dessous, la règle : 3 copies (original et destinations), 2 supports (disque et serveur), 1 hors site (deuxième site), 1 immuable (verrou WORM), 0 erreur (contrôle et test). Une seule lecture, jusqu'à huit destinations : la règle 3-2-1-1-0 en une seule exécution.Faites glisser latéralement pour voir tout le schéma. ## Questions fréquentes sur la règle 3-2-1-1-0 **Le cloud compte-t-il comme « hors site » ?** Oui, si la copie se trouve dans un autre bâtiment et ne peut pas être supprimée avec les mêmes identifiants que les copies locales. Un second site de l'entreprise remplit tout aussi bien la condition. **Un disque USB suffit-il comme copie immuable ?** Oui, à condition de le débrancher après la sauvegarde et de le ranger en lieu sûr : ainsi, aucun attaquant ne peut l'atteindre. Plus pratique : un stockage WORM, qui verrouille automatiquement les sauvegardes contre la suppression jusqu'à une date fixe. **La règle 3-2-1-1-0 est-elle une obligation légale ?** Non, c'est une recommandation éprouvée. Des lois comme NIS2 et le RGPD exigent des sauvegardes et une restauration qui fonctionnent ; la règle est un bon moyen d'y parvenir. Pour en savoir plus, lisez l'article NIS2 et sauvegarde (https://aegisgrid.de/fr/guides/nis2-sauvegarde/). ## 3-2-1-1-0 en une seule exécution Dans un projet pilote, nous appliquons la règle avec vous sur vos propres systèmes. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/restaurer-fichier-supprime/ Guide · Restauration # Restaurer un fichier supprimé : trouver la bonne version En bref : lorsqu'un fichier a été supprimé ou écrasé, ne modifiez plus rien dans ce dossier et déterminez quand il était correct pour la dernière fois. Cherchez ensuite le fichier dans toutes les versions de la sauvegarde, choisissez la bonne et, en cas de doute, restaurez-la dans un autre dossier – ainsi, rien d'actuel n'est écrasé. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 07/11/2026 ## D'abord : répondre à trois questions - **Quand le fichier était-il correct pour la dernière fois ?** Si vous savez qu'il l'était encore mardi, vous cherchez dans cette période plutôt que dans toutes les versions. - **Supprimé ou écrasé ?** Un fichier supprimé est absent des versions plus récentes. Un fichier écrasé figure dans toutes – il faut alors une version plus ancienne. - **Où doit-il revenir ?** À l'emplacement d'origine s'il n'y a plus rien. Dans un autre dossier si un fichier plus récent du même nom existe entre-temps ou si les versions doivent d'abord être comparées. La corbeille et les clichés instantanés de Windows n'aident que tant que la suppression est récente et que personne n'a fait le ménage. Une sauvegarde remonte plus loin – aussi loin que le permet sa rétention (https://aegisgrid.de/fr/glossaire/#retention). ## Trouver la bonne version Chaque sauvegarde fixe une version (https://aegisgrid.de/fr/glossaire/#version) des données. Avec une sauvegarde quotidienne, il y en a une par jour ; avec plusieurs exécutions par jour, davantage. Plutôt que d'ouvrir une version après l'autre, il est plus rapide de chercher dans toutes : la recherche montre dans quelles versions un fichier apparaît et quand il a changé. | Situation | Quelle version convient | | Fichier supprimé par erreur | La dernière version dans laquelle le fichier figure encore | | Fichier enregistré avec un mauvais contenu | La dernière version avant la modification – la taille et l'heure de modification des versions donnent l'indice | | Dossier réorganisé ou renommé | La version d'avant la réorganisation, en tant que dossier complet | (https://aegisgrid.de/fr/guides/ransomware-sauvegarde/) | Fichiers chiffrés par un rançongiciel | La dernière version avant l'attaque – pas simplement la plus récente ; voir Rançongiciel et sauvegarde | ## Comparer les versions avant d'écraser quoi que ce soit Pour les fichiers écrasés en particulier, comparer deux versions est utile : qu'est-ce qui a été ajouté, supprimé ou modifié entre lundi et mercredi ? En cas de doute, restaurez la version plus ancienne dans un dossier à part et comparez-la là-bas avec l'actuelle. Ce n'est qu'une fois la bonne version identifiée qu'elle reprend sa place. ## Les droits et propriétés font partie du fichier Un fichier restauré doit se comporter comme avant : avec les mêmes droits, le même propriétaire et les mêmes horodatages. Sans ses autorisations NTFS, un fichier sur un serveur de fichiers peut soudain être ouvert à tous – ou à personne. Une sauvegarde de fichiers doit donc inclure ces propriétés et les rétablir lors de la restauration. ## Comment cela fonctionne avec AegisGrid AegisGrid recherche un fichier par son nom dans toutes les versions, si vous le souhaitez limité à une période, affiche toutes les versions d'un fichier et compare deux versions entre elles. La restauration se fait à l'emplacement d'origine, dans un autre dossier ou sous forme d'archive ZIP. Dans la console d'administration, vous sélectionnez fichiers et dossiers par des cases à cocher. Si vous préférez parcourir, ouvrez une version comme dossier en lecture seule – sous Windows et Linux ; il disparaît de lui-même après un moment sans accès. Sous Linux, des fichiers individuels peuvent aussi être extraits de sauvegardes de disques et de VM. Droits, propriétaire et dates sont sauvegardés et restaurés, sous Windows y compris les autorisations NTFS. ## Questions fréquentes sur la restauration de fichiers **Jusqu'où puis-je remonter pour restaurer un fichier ?** Aussi loin que va la rétention de la sauvegarde. Un échelonnement est courant, par exemple des versions quotidiennes pendant deux semaines, hebdomadaires pendant quelques mois et mensuelles pendant un an ou plus. Les versions plus anciennes sont supprimées selon cette règle. **Le fichier actuel est-il écrasé lors de la restauration ?** Seulement si vous restaurez à l'emplacement d'origine et qu'un fichier du même nom s'y trouve. En cas de doute, restaurez le fichier dans un autre dossier ou sous forme d'archive ZIP et comparez d'abord. **Dois-je restaurer une sauvegarde entière pour cela ?** Non. Les fichiers et dossiers individuels sont repris directement de la version choisie, sans toucher au reste de la sauvegarde. Comme chaque version est complète, aucune chaîne de sauvegardes complètes et incrémentielles n'est nécessaire. ## Des fichiers vite récupérés, sans longues recherches Dans un projet pilote, nous mettons en place la sauvegarde de fichiers et nous nous exerçons à la restauration avec vous. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/sauvegarde-rgpd/ Guide · Protection des données # Sauvegarde et RGPD : ce qu'il faut savoir En bref : le RGPD exige même des sauvegardes, puisque l'article 32 demande de pouvoir rétablir rapidement les données personnelles après un incident. En même temps, les sauvegardes sont elles-mêmes des données personnelles : elles doivent être protégées, stockées dans un lieu approprié, encadrées par contrat et effacées selon des délais fixes. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Ce qu'exige l'article 32 du RGPD L'article 32 oblige les responsables du traitement à mettre en œuvre des mesures techniques et organisationnelles garantissant un niveau de sécurité adapté au risque. Pour les sauvegardes, quatre points du paragraphe 1 sont décisifs : | Exigence | Ce que cela signifie pour les sauvegardes | | Point a : chiffrement | Chiffrer les sauvegardes, si possible avant qu'elles ne quittent le système protégé | | Point b : confidentialité, intégrité, disponibilité, résilience | Copies en plusieurs lieux, protection contre la manipulation, accès réservé aux personnes autorisées | | Point c : rétablissement rapide | La restauration doit être possible et réalisable dans un délai raisonnable | | Point d : vérification régulière | Évaluer l'efficacité des mesures ; pour les sauvegardes : tester la restauration | ## Où les sauvegardes peuvent être stockées Le RGPD n'interdit ni le cloud ni les prestataires. Il exige en revanche que les transferts vers des pays hors de l'UE et de l'EEE soient particulièrement encadrés (chapitre V). Le plus simple est un stockage en Allemagne ou dans l'UE chez un prestataire soumis au droit européen. Si les sauvegardes sont chiffrées et que la clé reste dans l'entreprise, même le fournisseur de stockage ne peut pas en connaître le contenu. ## Sous-traitance Si un prestataire exploite les sauvegardes ou les stocke, il est en règle générale sous-traitant au sens de l'article 28 du RGPD. Il faut alors un contrat de sous-traitance qui règle l'objet, la durée, le type de données, les mesures techniques et organisationnelles et le recours à d'autres sous-traitants. ## Effacement et limitation de la conservation Selon le principe de limitation de la conservation (article 5, paragraphe 1, point e), les données ne doivent pas être conservées plus longtemps que nécessaire. Pour les sauvegardes, cela signifie fixer des **durées de conservation définies** et effacer automatiquement les sauvegardes à leur échéance. Supprimer des enregistrements isolés d'une sauvegarde n'a généralement pas de sens techniquement et endommagerait la sauvegarde. En pratique, il est donc courant que : - les sauvegardes expirent en bloc à la fin de leur durée de conservation ; - d'ici là, elles soient protégées contre l'accès et ne servent à aucune autre fin ; - lors de la restauration d'une sauvegarde, les données effacées entre-temps soient de nouveau effacées ; on consigne pour cela les effacements à répéter. Les détails relèvent du plan d'effacement et du plan de sauvegarde et devraient être convenus avec le délégué à la protection des données. ## Documenter Selon le principe de responsabilité (article 5, paragraphe 2), une entreprise doit pouvoir démontrer qu'elle respecte les principes. Pour les sauvegardes, cela implique un plan écrit (https://aegisgrid.de/fr/guides/plan-de-sauvegarde/), un journal des sauvegardes et des effacements et des tests de restauration documentés. ## Comment AegisGrid vous aide AegisGrid chiffre avec AES-256-GCM ou ChaCha20-Poly1305 sur le système protégé ; la clé reste entre vos mains. Vous décidez où les sauvegardes sont stockées : dans votre propre entreprise, sur un second site ou dans le stockage cloud AegisGrid (https://aegisgrid.de/fr/stockage-cloud/), dans des centres de données certifiés en Allemagne. Pour le stockage cloud et la sauvegarde gérée, MSD Computersysteme GmbH conclut un contrat de sous-traitance au sens de l'article 28 du RGPD. Les durées de conservation s'appliquent par sauvegarde et par destination, le serveur de sauvegarde supprime automatiquement les sauvegardes expirées et chaque effacement est consigné dans le journal de preuves (https://aegisgrid.de/en/evidence/) signé. Cet article est une introduction générale et ne constitue pas un conseil juridique. Convenez de votre plan avec votre délégué à la protection des données. ## Questions fréquentes sur le RGPD et la sauvegarde **Dois-je aussi modifier les sauvegardes lorsque quelqu'un demande l'effacement de ses données ?** En pratique, les sauvegardes ne sont généralement pas modifiées une à une : elles expirent à la fin de leur durée de conservation. D'ici là, elles sont protégées et ne servent à rien d'autre ; si une sauvegarde est restaurée, les effacements sont répétés. Définissez les détails avec votre délégué à la protection des données. **Puis-je stocker des sauvegardes dans le cloud ?** Oui, avec un contrat de sous-traitance et des garanties appropriées pour le lieu de stockage. Le plus simple est un prestataire disposant de centres de données en Allemagne ou dans l'UE ; grâce au chiffrement avant le transfert, le contenu reste illisible même pour lui. **Combien de temps dois-je conserver les sauvegardes ?** Aussi longtemps que vous en avez besoin pour restaurer, et pas plus. Il est courant de garder des versions quotidiennes pendant quelques semaines et des versions mensuelles ou annuelles plus longtemps. Les obligations légales de conservation, par exemple pour les documents comptables, se remplissent mieux avec un archivage qu'avec des sauvegardes. ## Des sauvegardes conformes à la protection des données Nous vous conseillons sur le lieu de stockage, les délais et le contrat de sous-traitance, en anglais ou en allemand. Prendre rendez-vous (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/guides/sauvegarder-hyper-v/ Guide · Virtualisation # Sauvegarder Hyper-V : cohérent avec les applications et complet En bref : une bonne sauvegarde Hyper-V repose sur un point de contrôle de récupération rendu cohérent avec les applications par VSS dans l'invité ; après la première sauvegarde, elle ne lit que les zones modifiées et comprend, outre les disques, la configuration et l'état du vTPM. Sans les certificats du protecteur de clés, une VM avec vTPM ne peut pas être ouverte sur un autre hôte : mieux vaut y penser avant une urgence. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 13/11/2026 ## Tous les points de contrôle ne se valent pas Hyper-V propose des points de contrôle standard et de production pour les administrateurs, et des **points de contrôle de récupération** pour les logiciels de sauvegarde. Un point de contrôle de récupération fige l'état de tous les disques durs virtuels au même instant pendant que la VM continue de tourner. Si le service d'intégration pour la sauvegarde est actif dans l'invité, Hyper-V s'appuie sur le service de cliché instantané des volumes (VSS) de l'invité, afin que des applications comme Exchange, SQL Server ou Active Directory écrivent d'abord proprement leurs données sur le disque. Le résultat est **cohérent avec les applications**. Sans service d'intégration, la sauvegarde n'est que **cohérente en cas d'arrêt brutal**, comme si la VM avait été coupée à cet instant. Le logiciel de sauvegarde devrait l'indiquer clairement dans son journal. ## Ne lire que ce qui a changé Avec **Resilient Change Tracking** (RCT), Hyper-V enregistre les zones d'un disque dur virtuel modifiées depuis le dernier point de référence. Après la première sauvegarde complète, seule une fraction doit donc être lue. Tout est relu lorsque la base a changé, par exemple après l'agrandissement d'un disque, une migration ou un déplacement du stockage. ## Ce que comprend une sauvegarde complète | Composante | À quoi elle sert | | Tous les disques durs virtuels (VHDX) | Les données, capturées au même instant | | Configuration (.vmcx) | Processeurs, mémoire, cartes réseau, génération, micrologiciel | | État de l'invité (.vmgs) | Variables UEFI et état du TPM virtuel | | État d'exécution (.vmrs) | Fichier d'état du point de contrôle | | Certificats Guardian (facultatif) | Pour pouvoir ouvrir l'état du vTPM sur un nouvel hôte | ## Le piège du vTPM Windows 11 et Windows Server avec BitLocker utilisent souvent un TPM virtuel. Son état est chiffré avec les certificats du protecteur de clés local de l'hôte (« Shielded VM Local Certificates »). Si la VM est restaurée sur un nouvel hôte qui ne possède pas ces certificats, elle ne démarre pas ou demande la clé de récupération BitLocker. Les certificats, avec leur clé privée et uniquement sous forme chiffrée, font donc partie de la planification d'urgence. ## Restaurer sans perturber l'exploitation - **En tant que nouvelle VM**, avec un nouvel ID et un nom propre, éteinte : elle ne peut ainsi pas entrer en conflit avec l'original. - **Adapter le réseau :** affecter les commutateurs virtuels et ne reprendre les adresses MAC statiques que si l'original est éteint de façon certaine. - **Fichiers isolés** récupérés directement depuis la sauvegarde sans restaurer le disque, ou disques isolés récupérés en VHDX. ## Comment AegisGrid protège Hyper-V AegisGrid sauvegarde une VM sur l'hôte comme un tout : tous les disques durs virtuels, la configuration et les fichiers d'état, y compris le vTPM, à partir d'un point de contrôle de récupération et, par défaut, de manière cohérente avec les applications grâce à VSS dans l'invité. Grâce à RCT, les sauvegardes suivantes ne lisent que les zones modifiées. Si vous le souhaitez, AegisGrid inclut les certificats Guardian, uniquement vers des destinations chiffrées, et vérifie avant une restauration si l'hôte cible peut ouvrir la VM, avant de créer quoi que ce soit. La restauration se fait en tant que nouvelle VM ou disque par disque. AegisGrid prend aujourd'hui en charge les hôtes Hyper-V autonomes ; les clusters de basculement avec CSV, les disques pass-through, les VHDX partagés et les VM protégées ne le sont pas encore. ## Questions fréquentes sur la sauvegarde Hyper-V **Faut-il installer un agent dans l'invité ?** Non. Pour une sauvegarde cohérente avec les applications, les services d'intégration Hyper-V dans l'invité suffisent ; les versions actuelles de Windows les intègrent déjà. La sauvegarde s'effectue sur l'hôte. **La VM ralentit-elle pendant la sauvegarde ?** La VM continue de tourner. Pendant la création du point de contrôle, VSS prépare brièvement les applications dans l'invité ; ensuite, la lecture se fait depuis le point de contrôle, pas depuis le disque en service. **Puis-je récupérer des fichiers isolés depuis une sauvegarde de VM ?** Oui, sans restaurer le disque au préalable. Dans la console d'administration, choisissez sous « Restaurer des fichiers » un volume de la VM et cochez les fichiers et dossiers voulus, ou ouvrez les volumes d'une exécution comme dossiers en lecture seule. Windows lit NTFS, ReFS, FAT et exFAT. Vous pouvez aussi restaurer un seul disque dur virtuel en VHDX et le monter. ## Protégez votre environnement Hyper-V Dans un projet pilote, nous sauvegardons vos VM et les restaurons à titre d'essai. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/sauvegarder-microsoft-365/ Guide · Microsoft 365 # Sauvegarder Microsoft 365 : pourquoi la corbeille n'est pas une sauvegarde En bref : Microsoft veille à ce qu'Exchange Online, OneDrive et SharePoint fonctionnent. De vos données (supprimées par erreur, chiffrées par un rançongiciel ou disparues avec un collaborateur parti), c'est vous qui êtes responsable. La corbeille et les durées de rétention n'aident que peu de temps, et pas dans tous les cas. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Responsabilité partagée Pour les services cloud s'applique le modèle de responsabilité partagée : le fournisseur répond des centres de données, du matériel et de la disponibilité du service. Ce qui arrive au contenu (qui le supprime, l'écrase ou le chiffre) relève du client. Microsoft réplique vos données dans plusieurs centres de données, mais chaque suppression et chaque chiffrement sont répliqués avec la même fiabilité. ## Combien de temps Microsoft 365 conserve ce qui est supprimé Sans stratégies de rétention supplémentaires, les valeurs par défaut sont les suivantes : | Service | Ce qui se passe après la suppression | Ensuite | | Exchange Online | Les éléments supprimés définitivement restent dans le dossier « Éléments récupérables » : 14 jours par défaut, 30 jours au maximum | Définitivement perdu | | OneDrive et SharePoint | Corbeille et corbeille de second niveau, 93 jours au total | Définitivement perdu | | OneDrive des collaborateurs partis | Conservé 30 jours par défaut après la suppression du compte (paramétrable) | Définitivement perdu | Les stratégies de rétention et l'archivage de Microsoft 365 peuvent prolonger ces délais. Mais ce ne sont pas des sauvegardes au sens strict : ils se trouvent dans le même locataire, avec les mêmes comptes d'administrateur, et quiconque s'empare de ces comptes peut aussi modifier les stratégies. ## Cinq cas où seule une sauvegarde aide - **Supprimé et remarqué tard :** un dossier de documents de projet manque depuis quatre mois et la corbeille a été vidée depuis longtemps. - **Rançongiciel via la synchronisation :** un ordinateur portable infecté chiffre des fichiers locaux et OneDrive synchronise les versions chiffrées dans le cloud. - **Collaborateurs partis :** le compte et la licence sont supprimés ; des semaines plus tard, des e-mails ou des fichiers sont nécessaires pour un litige. - **Compte d'administrateur compromis :** un attaquant supprime délibérément des boîtes aux lettres et des sites. - **Audit et preuves :** en raison d'obligations de conservation ou d'un audit, l'état d'un jour précis doit être présenté. ## Ce qui compte pour une sauvegarde de Microsoft 365 - **Complète :** e-mails de tous les dossiers, calendriers, contacts, tâches, OneDrive et SharePoint, pas seulement les boîtes aux lettres. - **Hors du locataire :** la sauvegarde est stockée dans un lieu qu'un attaquant disposant des identifiants Microsoft ne peut pas atteindre. - **Chiffrée et en Allemagne :** pour le RGPD comptent le lieu de stockage, le contrat de sous-traitance et la personne qui détient la clé. - **Avec des droits minimaux :** une inscription d'application dédiée dans Entra ID avec des droits de lecture, limitée autant que possible aux boîtes aux lettres et sites nécessaires. - **De nombreuses versions :** chaque jour peut être restauré séparément, même des mois plus tard. ## Comment AegisGrid protège Microsoft 365 AegisGrid sauvegarde via Microsoft Graph avec une inscription d'application dédiée : boîtes aux lettres Exchange avec tous leurs dossiers, calendriers avec pièces jointes, contacts, tâches, OneDrive et bibliothèques de documents SharePoint, pour des comptes précis ou pour tout le locataire. Chaque exécution est une version complète, mais seul ce qui a changé est transféré. Les données sont chiffrées avant d'être stockées et peuvent aller vers jusqu'à huit destinations, par exemple votre propre serveur de sauvegarde et le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/) en Allemagne. La restauration se fait aujourd'hui par exportation : les e-mails en fichiers .eml, les fichiers en arborescence de dossiers avec leur date de modification, les rendez-vous, contacts et tâches en fichier, filtrés par compte, dossier et période. La restauration directe dans le locataire n'est pas encore disponible. ## Questions fréquentes sur la sauvegarde de Microsoft 365 **Microsoft ne sauvegarde-t-il pas mes données ?** Microsoft protège le service contre les pannes de ses centres de données. Cela n'aide pas contre les suppressions, le chiffrement par un rançongiciel ou les comptes compromis, car ces modifications sont elles aussi répliquées. Microsoft ne conserve le contenu supprimé que pendant une durée limitée. **Une sauvegarde de Microsoft 365 conforme au RGPD est-elle possible ?** Oui. L'essentiel : un lieu de stockage que vous choisissez, un chiffrement dont vous détenez la clé et un contrat de sous-traitance avec chaque prestataire qui exploite ou stocke la sauvegarde. **De quels droits la sauvegarde a-t-elle besoin ?** Uniquement de droits de lecture via Microsoft Graph pour les domaines sauvegardés, comme les e-mails, les calendriers, les contacts, les tâches et les fichiers. Exchange Online et SharePoint peuvent en outre être limités à des boîtes aux lettres et des sites précis. ## Sauvegarde de Microsoft 365 en Allemagne Dans un projet pilote, nous configurons avec vous la sauvegarde de votre locataire. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/sauvegarder-ordinateurs-portables/ Guide · Postes de travail mobiles # Sauvegarder les portables en déplacement, de façon fiable En bref : les ordinateurs portables restent rarement assez longtemps au bureau pour une sauvegarde complète. La sauvegarde n'est fiable que si elle s'exécute en arrière-plan sur n'importe quelle connexion internet, surmonte les interruptions sans perte, ne transfère que ce qui manque et ne demande l'aide de personne. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Pourquoi les portables sont si souvent sans sauvegarde - **Rarement sur le réseau de l'entreprise :** la sauvegarde est conçue pour le bureau, mais le portable est chez un client, dans le train ou en télétravail. - **Écran refermé en pleine sauvegarde :** beaucoup de solutions recommencent ensuite depuis le début et, avec de gros volumes de données, n'aboutissent jamais. - **Connexions lentes :** le Wi-Fi de l'hôtel et le réseau mobile ne suffisent pas pour une première sauvegarde de cent gigaoctets d'un seul coup. - **Participation des utilisateurs nécessaire :** si les utilisateurs doivent lancer une sauvegarde ou attendre qu'elle se termine, elle n'a pas lieu. - **Données locales :** ce sont justement les offres, les calculs et les présentations qui ne se trouvent souvent que sur l'appareil. ## À quoi l'on reconnaît une bonne sauvegarde des portables | Exigence | Pourquoi | | Fonctionne par internet | La destination est joignable de partout, chiffrée par TLS | | Reprend après une interruption | La veille, l'arrêt, une batterie vide ou une coupure de connexion ne font pas perdre le travail déjà fait | | Ne transfère que ce qui manque | La déduplication et la reprise économisent du temps et du volume de données | | Fonctionne en arrière-plan | Selon une planification, sans que personne n'ait à lancer quoi que ce soit | | Peut être ralentie | Limiter la bande passante ou mettre en pause lorsque la connexion est nécessaire | | Chiffre avant le transfert | Un portable perdu, c'est déjà assez grave : la sauvegarde ne doit rien révéler | | Signale ce qui manque | L'informatique voit quel appareil n'a pas été sauvegardé depuis des jours | ## Planifier la première sauvegarde La première sauvegarde transfère tout et dure en conséquence. Le plus simple est de la faire au bureau, sur le réseau rapide. Si elle doit se faire en déplacement, l'essentiel est qu'elle arrive en plusieurs étapes (aujourd'hui deux heures à l'hôtel, demain une heure dans le train) au lieu de recommencer à chaque fois. Ensuite, les sauvegardes quotidiennes sont petites, car seules les modifications sont transférées. ## Comment AegisGrid protège les portables AegisGrid sauvegarde les portables sous Windows 10 et Windows 11 selon une planification et en arrière-plan vers un serveur de sauvegarde ou vers le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/), chiffrés avant le transfert. La reprise est toujours activée : après une mise en veille ou une coupure de connexion, AegisGrid poursuit la même sauvegarde ; après un arrêt ou une batterie vide, il la reprend au démarrage suivant, et seul ce qui manque encore est transféré. Une sauvegarde n'est considérée comme terminée que lorsqu'elle est complète. Les sauvegardes en cours peuvent être mises en pause ou limitées en bande passante. Si un appareil ne se manifeste plus, le serveur de sauvegarde le signale aux interlocuteurs responsables. Pour en savoir plus, consultez la page Ordinateurs portables et postes de travail mobiles (https://aegisgrid.de/en/solutions/notebooks/). ## Questions fréquentes sur la sauvegarde des portables **OneDrive suffit-il comme sauvegarde des portables ?** OneDrive synchronise des dossiers choisis, mais ne sauvegarde pas tout l'appareil, et les suppressions ou chiffrements sont eux aussi synchronisés. L'article Sauvegarder Microsoft 365 (https://aegisgrid.de/fr/guides/sauvegarder-microsoft-365/) explique combien de temps Microsoft conserve ce qui est supprimé. **L'utilisateur remarque-t-il quelque chose pendant la sauvegarde ?** La sauvegarde s'exécute en arrière-plan. Si vous le souhaitez, une petite fenêtre affiche la progression ; la bande passante peut être limitée pour que les visioconférences et les téléchargements n'en souffrent pas. **Que se passe-t-il si un portable est volé ?** Les données restent sur le serveur de sauvegarde et peuvent être restaurées sur un nouvel appareil. Comme la sauvegarde est chiffrée, elle ne révèle rien au voleur ; l'appareil lui-même devrait en plus être chiffré avec BitLocker. ## Sauvegarder les portables hors du bureau Dans un projet pilote, nous sauvegardons les portables de votre équipe commerciale, même sur des connexions lentes. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/sauvegarder-proxmox-ve/ Guide · Virtualisation # Sauvegarder Proxmox VE : des VM cohérentes, chiffrées et hors site En bref : sauvegardez toujours une VM Proxmox comme un tout, avec tous ses disques au même instant, ainsi que la configuration, les variables UEFI et le vTPM. Avec l'agent invité QEMU, la sauvegarde est cohérente au niveau du système de fichiers. Et au moins une copie doit se trouver, chiffrée, hors de l'entreprise. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 13/11/2026 ## Ce qui fait partie d'une VM Une VM est plus que son disque système. Pour une restauration complète, il faut : - **tous les disques virtuels**, capturés au même instant ; sinon, le disque de la base de données et celui du journal ne concordent pas ; - la **configuration** de la VM : processeurs, mémoire, cartes réseau, micrologiciel ; - pour les systèmes UEFI, le **disque EFI** avec les variables UEFI ; - avec Windows 11 et BitLocker, l'**état du vTPM** : sans lui, le système ne démarre pas ou demande la clé de récupération. ## Cohérent plutôt que seulement « résistant aux arrêts brutaux » Si une VM en marche est sauvegardée sans préparation, le résultat équivaut à une coupure brutale : elle démarre en général, mais les fichiers ouverts et les bases de données peuvent être incomplets. Avec l'**agent invité QEMU**, les systèmes de fichiers de l'invité peuvent être brièvement gelés jusqu'à ce que les instantanés de tous les disques soient pris. Le journal de sauvegarde devrait indiquer combien de temps l'invité a été figé. Pour cela, le paquet qemu-guest-agent (sous Windows, les outils invités VirtIO) doit être installé dans la VM et activé dans Proxmox sous Options → QEMU Guest Agent. ## Types de stockage et instantanés | Stockage | Comment l'instantané est créé | | LVM, LVM-thin | Instantané LVM du volume | | ZFS | Instantané ZFS du zvol, lu via un clone | | Fichier qcow2 (répertoire, NFS, CIFS) | Instantané interne dans l'image ; VM en marche, via QEMU pour tous les disques à la fois | | Ceph RBD | Instantané RBD, lu via le client du noyau, y compris sur des clusters externes | ## N'oubliez pas la copie hors site Une sauvegarde sur un stockage du même cluster protège contre les erreurs de manipulation, mais pas contre un incendie, un rançongiciel ou un accès administrateur compromis. Selon la règle 3-2-1-1-0 (https://aegisgrid.de/fr/guides/regle-3-2-1-1-0/), une copie doit se trouver dans un autre lieu et une autre être verrouillée de façon immuable, chiffrées avant de quitter l'hôte. ## Comment AegisGrid protège Proxmox VE AegisGrid s'exécute directement sur l'hôte Proxmox et sauvegarde une VM en une seule exécution avec tous ses disques, le disque EFI, l'état du vTPM et la configuration, sur LVM, LVM-thin, ZFS, Ceph RBD et qcow2. Avec l'agent invité, il gèle tous les disques à la fois et garde la fenêtre aussi courte que possible ; sans agent invité, il sauvegarde de manière cohérente en cas d'arrêt brutal et le consigne dans le journal. Grâce au suivi des modifications (CBT), les sauvegardes suivantes ne lisent que ce que l'invité a écrit depuis la dernière sauvegarde. Les données sont dédupliquées et chiffrées et peuvent aller vers jusqu'à huit destinations en une seule exécution. La restauration se fait en tant que nouvelle VM, disque par disque ou sur place sur la VM existante, y compris directement depuis le serveur de sauvegarde. Le serveur de sauvegarde (https://aegisgrid.de/en/backup-server/) peut en outre démarrer régulièrement les VM à titre d'essai dans un environnement isolé. ## Questions fréquentes sur la sauvegarde de Proxmox **Dois-je arrêter la VM pour la sauvegarde ?** Non. Les VM en marche sont sauvegardées à l'aide d'instantanés. Avec l'agent invité QEMU, les systèmes de fichiers de l'invité ne sont gelés que brièvement. **Chaque sauvegarde doit-elle lire toute la VM ?** Non. Après la première sauvegarde, QEMU note les zones écrites par l'invité, et AegisGrid ne lit que celles-ci. La VM est relue entièrement après un redémarrage ou une migration de la VM, après l'agrandissement d'un disque et au moindre doute – avec une remarque factuelle dans le journal. **Qu'en est-il des disques sur iSCSI ?** AegisGrid ne sauvegarde pas les disques directement sur iSCSI ni les gros fichiers raw et vmdk. Si une VM possède un tel disque, elle est refusée avec un message clair au lieu d'être sauvegardée de façon incomplète ; dans Proxmox, le disque peut être déplacé vers qcow2, ZFS ou LVM-thin avec « Move Storage ». **Puis-je restaurer une VM sur un autre hôte ?** Oui. La sauvegarde contient la configuration de la VM ; la restauration se fait en tant que nouvelle VM, au choix avec un autre VMID, un autre stockage et de nouvelles adresses MAC ou les adresses d'origine. **Puis-je ramener une VM à une version antérieure ?** Oui, sur place : la VM garde son VMID. Ses disques sont d'abord écrits à côté des disques existants et ne sont basculés qu'après la réussite ; les précédents sont conservés. Sans place pour une deuxième copie, AegisGrid écrit directement dans les disques existants, sur demande uniquement les blocs modifiés. ## Protégez votre environnement Proxmox Dans un projet pilote, nous vérifions au préalable que toutes vos VM et tous vos types de stockage sont couverts. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/sauvegarder-serveur-de-fichiers/ Guide · Serveurs # Sauvegarder un serveur de fichiers : données, droits et restauration rapide En bref : un serveur de fichiers se sauvegarde à partir d'un instantané, pour que les fichiers ouverts soient cohérents entre eux, et avec tous les droits, pour que les bonnes personnes y accèdent de nouveau après une restauration. Les sauvegardes incrémentielles ne doivent lire que ce qui a changé. Et comme la plupart des demandes portent sur des fichiers individuels, ce qui compte le plus est la rapidité avec laquelle un fichier revient. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 07/11/2026 ## Ce qui distingue un serveur de fichiers - **Beaucoup d'utilisateurs, beaucoup de fichiers ouverts.** Le travail continue pendant la sauvegarde. Sans instantané, des fichiers à moitié enregistrés se retrouvent dans la sauvegarde. - **Les droits font partie des données.** Qui peut voir quel partage et quel dossier est défini par les autorisations NTFS ou les ACL. S'ils sont perdus, la restauration n'est qu'à moitié réussie. - **Beaucoup de fichiers, peu de changements.** Des centaines de milliers de fichiers, dont seule une petite partie change chaque jour. Une bonne sauvegarde incrémentielle le détecte sans relire chaque fichier. - **Une cible prisée des rançongiciels.** Un poste de travail chiffré chiffre aussi les partages via les lecteurs réseau. ## Sauvegarder de manière cohérente Sous Windows, le service de cliché instantané de volume (VSS (https://aegisgrid.de/fr/glossaire/#cliche-instantane)) fournit un point dans le temps commun à tous les volumes concernés – important lorsque les partages se trouvent sur plusieurs volumes. Sous Linux, un instantané LVM (https://aegisgrid.de/fr/glossaire/#instantane) joue ce rôle. Si le serveur exécute en plus une application avec sa propre base de données, des scripts avant et après l'instantané la placent brièvement dans un état sûr. ## Ce qu'il faut sauvegarder en plus | Système | En plus du contenu | | Windows | Autorisations NTFS, propriétaire, attributs, horodatages, flux de données alternatifs | | Linux | Droits, propriétaire, horodatages, attributs étendus avec ACL POSIX, liens symboliques et physiques | Ce qui n'a pas besoin d'être sauvegardé devrait être exclu : fichiers d'échange et de mise en veille prolongée, dossiers temporaires, corbeilles. Cela économise de la place et du temps sans que rien ne manque le moment venu. ## Repérer tôt les changements inhabituels Un serveur de fichiers change normalement à un rythme régulier. Si soudain dix fois plus de fichiers que d'habitude changent ou si des extensions typiques de rançongiciels apparaissent en masse, c'est un signal d'alarme. La sauvegarde le voit en premier – et ne doit pas seulement le signaler, mais aussi empêcher que les dernières bonnes versions soient supprimées selon la règle normale. Pour en savoir plus, consultez le guide Rançongiciel et sauvegarde (https://aegisgrid.de/fr/guides/ransomware-sauvegarde/). ## Comment AegisGrid sauvegarde les serveurs de fichiers AegisGrid sauvegarde sous Windows via VSS sur tous les volumes concernés et sous Linux via un instantané LVM (ext2/3/4, XFS) ; sans LVM, il lit en cours de fonctionnement et relit les fichiers modifiés. Chaque profil accepte jusqu'à 64 chemins avec des motifs d'exclusion, et des exclusions par défaut sont prévues. Les sauvegardes incrémentielles reprennent les fichiers inchangés de l'exécution précédente ; sous Windows, AegisGrid lit les modifications dans le journal USN. Les données sont dédupliquées selon leur contenu – y compris avec les sauvegardes de disques et de VM du même store – et chiffrées avant le transfert. Si une exécution se distingue par un nombre inhabituel de fichiers nouveaux, modifiés ou supprimés, elle est marquée, une notification part et les versions antérieures restent protégées 30 jours par défaut. Les fichiers individuels se récupèrent par une recherche dans toutes les versions, voir Restaurer un fichier supprimé (https://aegisgrid.de/fr/guides/restaurer-fichier-supprime/). ## Questions fréquentes sur la sauvegarde de serveurs de fichiers **Sauvegarde de fichiers ou sauvegarde du disque entier ?** Pour un serveur de fichiers, généralement les deux : la sauvegarde de fichiers pour récupérer rapidement des fichiers individuels avec leurs droits, une sauvegarde de disque ou de VM pour restaurer le serveur entier après une panne. Grâce à la déduplication, la seconde sauvegarde n'occupe presque pas de place supplémentaire. **À quelle fréquence sauvegarder un serveur de fichiers ?** Cela dépend de la quantité de travail qui peut être perdue au maximum (RPO (https://aegisgrid.de/fr/glossaire/#rpo)). Au moins une fois par jour est courant, plusieurs fois par jour en cas de forte activité. Comme les sauvegardes incrémentielles ne lisent et n'enregistrent que ce qui a changé, même des exécutions fréquentes sont courtes. **Puis-je sauvegarder un NAS comme serveur de fichiers ?** AegisGrid sauvegarde les machines sur lesquelles son agent s'exécute, c'est-à-dire des serveurs Windows et Linux. Avec AegisGrid, un NAS sert de destination aux sauvegardes. Si vos partages se trouvent sur un NAS, parlez-nous-en ; dans un projet pilote, nous déterminons la meilleure façon de couvrir votre environnement. ## Sauvegardez votre serveur de fichiers Dans un projet pilote, nous examinons avec vous partages, droits et rétention. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/guides/tester-la-restauration/ Guide · Restauration # Tester la restauration : seule la preuve fait une sauvegarde En bref : « sauvegarde réussie » signifie seulement que des données ont été écrites, pas qu'un système redémarrera à partir d'elles. Seul un test de restauration régulier et documenté montre si une sauvegarde tient ses promesses en cas d'urgence. Le plus fiable est qu'il s'exécute automatiquement. Par Uwe J. Solleder (https://aegisgrid.de/fr/a-propos/#uwe-solleder), Gérant de MSD Computersysteme GmbH · Publié le 27/10/2026 · mis à jour le 01/11/2026 ## Pourquoi les sauvegardes échouent en cas d'urgence La plupart des restaurations ratées ont des causes peu spectaculaires qu'aucun message de réussite ne révèle : - Un nouveau disque dur ou un nouveau volume n'a jamais été inclus dans la sauvegarde. - La base de données a été sauvegardée en pleine écriture et ne démarre pas proprement. - La clé d'une sauvegarde chiffrée est introuvable. - Un dossier rétrécit depuis des mois sans que personne ne le remarque, parce qu'une application enregistre ses données ailleurs. - La machine virtuelle démarre, mais reste bloquée sur un écran d'erreur. - Plus personne ne sait dans quel ordre les systèmes doivent démarrer. ## Ce que vérifie un bon test de restauration | Niveau | Ce qui est vérifié | Ce que cela détecte | | Données lisibles | Chaque objet stocké est lu et comparé à sa somme de contrôle | Données endommagées ou manquantes dans le store | | Restaurable | La sauvegarde est entièrement restaurée dans une zone de test | Parties manquantes, mauvaises clés, espace insuffisant | | Système de fichiers intact | Chaque système de fichiers est vérifié et monté | Sauvegardes incohérentes, partitions défectueuses | | Contenu plausible | Chaque fichier est lu ; fichiers et volumes de données sont comptés et comparés au dernier test | Fichiers illisibles ou modifiés à l'insu de tous, zones qui rétrécissent, vides ou périmées | | Aucune trace de rançongiciel | Les fichiers sont examinés à la recherche d'indices de chiffrement : contenu qui ne correspond pas à l'extension ou semble aléatoire, extensions typiques et demandes de rançon | Sauvegardes qui contiennent déjà des données chiffrées | | Le système démarre | La machine virtuelle est démarrée dans un environnement isolé | Systèmes qui ne démarrent pas, écrans d'erreur | | Le service répond | Un service comme l'annuaire, la messagerie ou la base de données accepte les connexions | Systèmes qui démarrent mais ne fonctionnent pas | ## À quelle fréquence tester ? Il n'y a pas de délai légal, mais des lois comme NIS2 et le RGPD exigent la vérification régulière des mesures. Ce qui a fait ses preuves : - **Quotidien à hebdomadaire :** vérification des données stockées ; pour les gros stores, uniquement des données nouvellement ajoutées. - **Hebdomadaire :** un échantillon, pour lequel quelques sauvegardes tirées au hasard sont entièrement restaurées et démarrées. - **Au moins une fois par an :** un test des systèmes les plus importants dans le bon ordre, en mesurant le temps nécessaire pour qu'ils soient de nouveau opérationnels. Plus important que la fréquence : chaque test doit être **documenté** (quand, quelle sauvegarde, quel résultat). Un test sans preuve ne compte pas lors d'un audit. ## Tester sans risque pour l'exploitation Une machine restaurée ne doit jamais communiquer avec le réseau réel : un second contrôleur de domaine ou serveur de messagerie portant le même nom peut causer de gros dégâts en pleine exploitation. Les restaurations de contrôle doivent donc se faire dans un environnement isolé, sans réseau ou dans un réseau dédié sans connexion vers l'extérieur. Les systèmes dépendants y démarrent dans le bon ordre, par exemple d'abord le contrôleur de domaine, puis le serveur de messagerie. ## Comment AegisGrid l'automatise Le serveur de sauvegarde AegisGrid (https://aegisgrid.de/en/backup-server/) exécute la restauration de contrôle comme un flux de travail, par exemple chaque samedi matin avec trois sauvegardes tirées au hasard : restaurer, vérifier les systèmes de fichiers en lecture seule et les monter, lire chaque fichier et le comparer au dernier contrôle, démarrer les machines virtuelles dans un environnement QEMU/KVM isolé, vérifier si elles affichent une image, écrivent sur leurs disques ou si leurs services répondent, puis faire le ménage. Le rapport de contrôle arrive par e-mail avec un feu tricolore par disque et par partition et des captures d'écran des machines démarrées ; chaque test est consigné avec son résultat dans le journal de preuves (https://aegisgrid.de/en/evidence/) signé et dans le rapport mensuel. ## Questions fréquentes sur le test de restauration **Suffit-il de vérifier les sommes de contrôle de la sauvegarde ?** Non. Un contrôle des sommes de contrôle montre que les données stockées n'ont pas changé. Seule une restauration prouve que la sauvegarde est complète et qu'un système en redémarre. **Une restauration de contrôle nécessite-t-elle un environnement de test dédié ?** Il faut de l'espace de stockage pour les données restaurées et, pour démarrer des machines virtuelles, un ordinateur avec virtualisation matérielle. Le serveur de sauvegarde AegisGrid intègre l'environnement isolé ; aucune infrastructure de test dédiée n'est nécessaire. **Peut-on aussi tester des sauvegardes chiffrées ?** Oui, le serveur qui effectue le test a besoin pour cela de la clé. Sans la clé restent possibles la vérification des données stockées, la réplication et le nettoyage. ## Voyez une restauration de contrôle sur vos systèmes Dans un projet pilote, nous restaurons vos sauvegardes à titre d'essai, avec rapport et captures d'écran. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/mentions-legales/ # Mentions légales Ceci est une traduction fournie pour votre commodité. Seule la version allemande (https://aegisgrid.de/impressum/) fait foi. ## Informations selon le § 5 DDG (loi allemande sur les services numériques) MSD Computersysteme GmbH Grunerstraße 41 40239 Düsseldorf Allemagne ## Représentée par Gérant : Uwe Solleder ## Contact Téléphone : +49 211 21099-0 E-mail : le formulaire de contact sur https://aegisgrid.de/fr/contact/ ## Inscription au registre Tribunal d'enregistrement : Amtsgericht Düsseldorf Numéro d'enregistrement : HRB 82077 ## Numéro d'identification à la TVA Numéro de TVA selon le § 27a de la loi allemande sur la TVA : DE140299160 ## Responsable du contenu selon le § 18, al. 2 MStV Uwe Solleder Grunerstraße 41, 40239 Düsseldorf, Allemagne ## Marques AegisGrid est une marque de MSD Computersysteme GmbH. Les autres noms de produits et d'entreprises cités sur ce site sont des marques de leurs titulaires respectifs ; ils sont mentionnés uniquement à titre d'information factuelle. ## Règlement des litiges de consommation Nous ne sommes ni disposés ni tenus de participer à des procédures de règlement des litiges devant un organisme de médiation de la consommation. ## Responsabilité pour les contenus En tant que prestataire, nous sommes responsables de nos propres contenus sur ces pages conformément au droit commun. Nous ne sommes toutefois pas tenus de surveiller les informations de tiers transmises ou stockées, ni de rechercher des circonstances révélant une activité illicite. Dès que nous avons connaissance d'une violation, nous supprimons sans délai le contenu concerné. ## Responsabilité pour les liens Ce site contient des liens vers des sites de tiers sur le contenu desquels nous n'avons aucune influence. Le fournisseur concerné est responsable de ces contenus. Au moment de la mise en place des liens, aucune infraction n'était apparente ; si nous en avons connaissance, nous supprimons le lien sans délai. ## Droit d'auteur Les textes, graphiques et la conception de ce site sont soumis au droit d'auteur allemand. Toute utilisation au-delà des limites du droit d'auteur requiert notre accord préalable. La police Inter est placée sous la SIL Open Font License 1.1. --- Source: https://aegisgrid.de/fr/nouveautes/ Nouveautés d'AegisGrid # Ce qui est nouveau En bref : AegisGrid est développé en continu, et les nouveautés arrivent sur les ordinateurs avec les mises à jour signées. Voici les plus importantes, classées par mois – uniquement ce qui a déjà été livré. Mis à jour le 13/11/2026 ## Novembre 2026 - **Interface web.** Le planificateur et le serveur de sauvegarde s'utilisent dans le navigateur, sans Windows ni logiciel supplémentaire : tâches avec assistant et planification, exécutions, restaurations, stockage et paramètres. Les utilisateurs web ont le rôle administrateur ou lecture seule ; le mot de passe ne quitte jamais le navigateur. - **Sauvegardes suivantes rapides pour Proxmox VE.** Pour les VM en marche, QEMU note les zones écrites par l'invité ; la sauvegarde suivante ne lit que celles-ci. Cela économise du temps et de la charge sur le stockage, surtout pour les grands disques peu modifiés. - **Restaurer une VM sur place.** Une VM Proxmox ou Xen récupère les disques d'une version antérieure et garde son VMID ou son nom. Les disques précédents sont conservés jusqu'à la réussite de la restauration ; sur demande, seuls les blocs modifiés sont réécrits. - **Hôte réinstallé.** Après la réinstallation d'un hôte Proxmox ou Xen, les VM reviennent du serveur de sauvegarde avec leur ancien VMID ou leur nom et leurs adresses MAC. - **Fichiers depuis des sauvegardes de lecteurs et de VM sous Windows.** Des fichiers et dossiers isolés se récupèrent aussi sous Windows depuis une sauvegarde de disque ou de VM, sans restaurer le disque – par cases à cocher dans la console d'administration ou comme dossier en lecture seule. - **Sauvegarder fichiers et dossiers.** Choisir dossiers et fichiers dans une arborescence, avec les droits (NTFS, ACL POSIX), sous Windows avec VSS et le journal des modifications, sous Linux avec un instantané LVM ou en fonctionnement. Dédupliqué avec les sauvegardes de disques et de VM. - **Récupérer des fichiers isolés.** Recherche dans toutes les versions, versions d'un fichier, comparaison de deux versions, restauration à l'emplacement d'origine, dans un autre dossier ou en ZIP. Dans la console d'administration, en cochant. - **Ouvrir une version comme dossier.** Une sauvegarde apparaît comme dossier en lecture seule, sous Windows et Linux, et se parcourt avec le gestionnaire de fichiers habituel. - **Alerte rançongiciel.** Si un nombre inhabituel de fichiers change lors d'une sauvegarde de fichiers, l'exécution est marquée, un message est envoyé et les versions plus anciennes ne sont pas nettoyées pendant un délai. - **Un fichier supprimé en quelques étapes.** La liste de toutes les sauvegardes de l'ordinateur, l'indication des destinations joignables à cet instant et des raisons claires quand la recherche ne trouve rien. - **Analyse antivirus dans la restauration de contrôle.** Le serveur de sauvegarde analyse les sauvegardes avec ClamAV et indique depuis quelle sauvegarde une détection existe et laquelle était la dernière saine. - **Assistant pour les nouvelles tâches.** Dans la console d'administration, les nouvelles tâches se créent en trois étapes : source, destinations, planification – pour les lecteurs, les fichiers et dossiers et les machines virtuelles. - **Machines virtuelles comme source.** La console lit les VM de l'hyperviseur et signale celles qu'aucune tâche ne sauvegarde encore. - **Limites et consommation par tâche.** Sur le serveur de sauvegarde, le temps CPU, la mémoire et les accès disque peuvent être limités par tâche ; la consommation est mesurée par client. - **Réglages des e-mails.** Destinataires par type de message, e-mail récapitulatif quotidien, aperçu et e-mail de test dans la console du Target. - **Suspendre, reprendre, limiter.** Les sauvegardes en cours peuvent être suspendues, reprises plus tard et limitées en bande passante – depuis la console, la ligne de commande et l'interface. - **Reprendre là où la sauvegarde s'était arrêtée.** Une sauvegarde suspendue continue au même point au lieu de recommencer : les VM sous Hyper-V, Proxmox VE et Xen conservent leur point de contrôle ou leurs snapshots, les sauvegardes de lecteurs et de fichiers ne relisent pas ce qui est terminé – sous Windows même après un redémarrage. - **Des mises à jour sans sauvegardes interrompues.** Lors d'une mise à jour du planificateur ou du serveur de sauvegarde, les sauvegardes en cours sont suspendues, puis exactement celles-ci reprennent. Quand le serveur de sauvegarde suspend une sauvegarde, elle reprend d'elle-même dès qu'il la libère. - **Tâches uniquement manuelles.** Une tâche activée sans planification ne s'exécute que si quelqu'un la lance ; une tâche désactivée ne démarre pas du tout. La console et la ligne de commande affichent les deux cas. - **Red Hat et SUSE.** AegisGrid fonctionne aussi sous Red Hat Enterprise Linux, AlmaLinux, Rocky Linux, SUSE Linux Enterprise Server et openSUSE Leap ; l'installation et les mises à jour installent elles-mêmes sur demande les paquets système manquants. - **Stockage objet S3 comme destination.** Les sauvegardes partent directement de l'ordinateur ou en copie depuis le serveur de sauvegarde vers un stockage objet compatible S3 – toujours chiffrées, immuables grâce à S3 Object Lock si souhaité, avec une vérification de la connexion avant la première sauvegarde. - **Assistant de restauration.** La console d'administration guide pas à pas la restauration d'un lecteur ou d'une VM : vers le disque d'origine ou un autre disque, en fichier VHDX ou en nouvelle VM. La destination est vérifiée au préalable ; une destination inadaptée est refusée avec le motif. - **Réessayer et alerter.** Le planificateur relance les tâches échouées après une pause. Si une tâche n'a pas réussi depuis une durée définie, la console et un e-mail le signalent. - **Xen avec la mémoire.** Les VM Xen en cours d'exécution peuvent être sauvegardées avec leur mémoire ; après la restauration, la VM reprend là où elle en était. - **Manuel en ligne.** Le manuel est disponible en anglais et en allemand sur aegisgrid.de/handbuch/en (https://aegisgrid.de/handbuch/en/), avec recherche. F1 dans les consoles et dans l'installation l'ouvre à la section correspondante. - **Premier démarrage guidé.** Après l'installation, le programme d'installation mène directement à la première sauvegarde et, après la première exécution réussie, la console propose une restauration de test. - **Journal des événements Windows.** Le planificateur et les mises à jour écrivent leurs résultats avec des ID d'événement fixes dans le journal Application – pour les systèmes de supervision existants. - **Plus de progression dans la console du Target.** Outre les sauvegardes, elle affiche aussi les restaurations, les sauvegardes Microsoft 365 et les mises en miroir en cours avec leur progression. - **Revue de sécurité.** Le programme a été examiné systématiquement pour détecter des points faibles et renforcé, notamment avec TLS 1.2 ou supérieur entre les ordinateurs et le serveur de sauvegarde et des bibliothèques à jour. ## Octobre 2026 - **Cinq langues.** Programmes, consoles, messages, e-mails et rapports en allemand, anglais, espagnol, français et croate. - **Restauration de contrôle.** Les sauvegardes sont restaurées à titre de test sur le serveur de sauvegarde, les systèmes de fichiers vérifiés, chaque fichier lu et les VM démarrées dans un environnement isolé ; avec un rapport de contrôle avec feux tricolores et captures d'écran. - **Preuves pour les auditeurs.** Un journal chaîné et signé chaque jour, une copie vers un SIEM et un rapport mensuel signé. - **Planifications étendues.** Jours fériés par Land allemand, plages horaires, rattrapage des exécutions manquées et planification en toutes lettres. - **ID de bloc plus rapides.** Les nouveaux stores utilisent BLAKE3 ; les stores existants conservent leur méthode. Toutes les fonctionnalités en un coup d'œil se trouvent sous Fonctionnalités (https://aegisgrid.de/fr/fonctionnalites/), les détails sous Caractéristiques techniques (https://aegisgrid.de/fr/caracteristiques-techniques/). ## Curieux d'en savoir plus ? Nous vous montrons les nouveautés sur vos propres systèmes. Demander un projet pilote (https://aegisgrid.de/fr/contact/?thema=pilot) --- Source: https://aegisgrid.de/fr/partenaires/ Programme partenaires # Ensemble pour une sauvegarde en laquelle on peut avoir confiance. AegisGrid se construit en équipe : nous développons, et nos partenaires le recommandent, accompagnent des clients, contribuent au développement ou exploitent des serveurs de sauvegarde – chacun selon ce qui lui convient. Quatre niveaux, de Bronze à Platine, rendent chaque contribution visible, car les compétences, l'engagement et le chiffre d'affaires clients comptent autant. S'inscrire comme partenaire (https://aegisgrid.de/fr/partenaires/inscription/) ## À qui s'adresse le programme partenaires ### Intégrateurs Vous concevez, installez et maintenez des environnements informatiques et souhaitez proposer la sauvegarde comme élément fixe de vos services. ### Fournisseurs de services managés Vous exploitez l'informatique de vos clients et cherchez une solution de sauvegarde que vous exploitez vous-même ou combinez avec notre sauvegarde gérée et notre stockage cloud. ### Consultants informatiques Vous conseillez en sécurité de l'information, protection des données ou NIS2 et souhaitez recommander à vos clients une mise en œuvre adaptée. ### Partenaires d'hébergement Vous exploitez un centre de données et mettez à disposition des serveurs de sauvegarde AegisGrid accessibles publiquement – par exemple comme destination de la copie hors site. ## Trois voies pour progresser Tous les partenaires ne souhaitent pas accompagner eux-mêmes des clients – et ce n'est pas nécessaire. Ce que vous apportez, vous le cumulez en points de contribution : Argent à partir de 25, Or à partir de 50 et Platine à partir de 100 points. ### Compétences Chaque formation suivie compte – durablement. - Fondamentaux et technique - Approfondissements au choix - Exploitation de serveurs de sauvegarde ### Engagement Vous faites avancer AegisGrid avec nous – même sans clients propres. - Parrainage de nouveaux partenaires - Tester les nouvelles versions - Guides, études de cas, clients de référence - Interventions à la rencontre des partenaires ### Chiffre d'affaires clients Ce qu'utilisent vos clients – accompagnés ou recommandés. - Licences de vos clients - Clients que vous avez recommandés – même si d'autres les accompagnent - Stockage occupé chez les partenaires d'hébergement et dans le stockage cloud **Vous n'avez rien à déclarer :** nous enregistrons vos points nous-mêmes et vous envoyons un récapitulatif chaque trimestre. L'engagement et le chiffre d'affaires clients comptent chacun pendant douze mois, les formations durablement. ## Quatre niveaux – chaque contribution compte Le niveau montre combien vous contribuez à notre réussite commune. À chaque niveau, ce que nous faisons pour vous augmente. ### Bronze Avec la formation aux fondamentaux, vous en faites partie. - Support partenaires de MSD - Un parrain à vos côtés - Invitation à la rencontre des partenaires ### Argent À partir de 25 points, votre contribution devient visible. - Mention comme partenaire sur aegisgrid.de - Vos certificats de formation en un coup d'œil ### Or À partir de 50 points, nous travaillons plus étroitement ensemble. - Ligne directe avec le développement - Transmission de demandes selon vos certificats - Aperçu anticipé de nos projets ### Platine À partir de 100 points, nous vous invitons personnellement. - Interlocuteur attitré et traitement prioritaire - Mention mise en avant, transmission prioritaire des demandes - Participation à la planification d'AegisGrid ## Les niveaux en comparaison Chaque niveau comprend tout ce qu'offrent les niveaux inférieurs. Un niveau atteint est valable au moins douze mois. --- Source: https://aegisgrid.de/fr/partenaires/inscription/ Programme partenaires # S'inscrire comme partenaire Présentez-nous brièvement votre entreprise. L'inscription est sans engagement – nous vous recontactons personnellement et discutons du reste lors d'un entretien. Nous répondons en anglais ou en allemand. --- Source: https://aegisgrid.de/fr/sauvegarde-geree/ Sauvegarde gérée # La sauvegarde en tant que service depuis l'UE. Nous installons AegisGrid chez vous, maintenons à jour les serveurs de sauvegarde et les agents et vérifions régulièrement que vos sauvegardes peuvent être restaurées. Vous décidez où se trouvent les sauvegardes. Demander la sauvegarde gérée (https://aegisgrid.de/fr/contact/?thema=managed) ## Ce que nous prenons en charge Vous gardez le contrôle de vos données et de vos clés. Nous nous occupons de l'exploitation de la sauvegarde. ### Installation Nous analysons vos systèmes, définissons planifications, rétention et destinations, et installons les serveurs de sauvegarde et les agents. ### Mises à jour Nous maintenons à jour les serveurs de sauvegarde et les agents. Les mises à jour sont signées et appliquées de façon contrôlée. ### Tests de restauration Nous vérifions régulièrement que vos sauvegardes peuvent être restaurées, avec l'aide de la restauration de contrôle (https://aegisgrid.de/en/backup-server/) automatique du serveur de sauvegarde et un procès-verbal pour vos dossiers. ### Surveillance Nous examinons les résultats des sauvegardes, réagissons aux erreurs et vous prévenons avant qu'un problème ne devienne une urgence. ### Aide en cas d'urgence Qu'il s'agisse d'un seul fichier ou d'un serveur entier : nous restaurons avec vous. ### Support personnel Des interlocuteurs attitrés en Allemagne qui connaissent votre environnement, et un accès direct au développement. ## Vos sauvegardes sont là où vous le voulez La sauvegarde gérée est un service d'exploitation de votre sauvegarde, pas un lieu de stockage. Les sauvegardes se trouvent sur les destinations de votre choix : sur du stockage chez vous, sur votre propre serveur de sauvegarde sur un second site ou, si vous le souhaitez, dans le stockage cloud AegisGrid (https://aegisgrid.de/fr/stockage-cloud/) dans des centres de données certifiés en Allemagne. Pour le travail sur vos systèmes, nous concluons avec vous un contrat de sous-traitance selon l'art. 28 du RGPD. - **Lieu de stockage :** au choix, y compris uniquement chez vous - **Exploitation :** MSD Computersysteme GmbH, Allemagne - **Logiciel :** développé en Allemagne - **Chiffrement :** AES-256 sur vos systèmes, TLS pendant le transfert - **Contrat :** sous-traitance selon l'art. 28 du RGPD - **Protection :** copies immuables si vous le souhaitez ## Comment nous démarrons Du premier échange à l'exploitation courante en quatre étapes. - ### Échange Nous clarifions systèmes, volumes de données, lieux de stockage, durées de rétention et vos exigences de délai de restauration. - ### Projet pilote Nous sauvegardons des systèmes choisis et les restaurons à titre de test, en mesurant les temps. - ### Offre Vous recevez une offre adaptée à votre environnement, transparente et prévisible. - ### Exploitation Nous installons, maintenons à jour et testons la restauration. Vous recevez des rapports réguliers. ## Questions sur la sauvegarde gérée **Où se trouvent mes sauvegardes avec la sauvegarde gérée ?** Là où vous le décidez : chez vous, sur un second site à vous ou dans le stockage cloud AegisGrid. La sauvegarde gérée concerne l'exploitation, pas le lieu de stockage. Pour une copie externe, nous recommandons un second site ou le stockage cloud (https://aegisgrid.de/fr/stockage-cloud/). **Ai-je besoin du stockage cloud pour la sauvegarde gérée ?** Non. La sauvegarde gérée et le stockage cloud sont indépendants l'un de l'autre. Vous pouvez utiliser l'un sans l'autre ou combiner les deux. **L'exploitant peut-il lire mes données ?** Si vous utilisez le chiffrement avec votre propre clé, les données sont chiffrées sur vos systèmes avant d'être écrites ou transférées. Sans la clé, le contenu sauvegardé ne peut pas être lu. La manière de conserver la clé – uniquement chez vous ou également déposée pour les urgences – nous la définissons ensemble. **Combien coûte la sauvegarde gérée ?** Le prix dépend du nombre de systèmes et de l'étendue des services souhaitée. Après un échange et, si vous le souhaitez, un projet pilote, vous recevez une offre avec des coûts mensuels prévisibles. ## Parlons de votre sauvegarde Sans engagement et en personne, par téléphone ou chez vous. Demander la sauvegarde gérée (https://aegisgrid.de/fr/contact/?thema=managed) +49 211 21099-0 --- Source: https://aegisgrid.de/fr/securite-confidentialite/ Sécurité et confidentialité # Chez nous, la sécurité n'est pas un supplément, mais le fondement. Une sauvegarde contient les données les plus précieuses d'une entreprise. C'est pourquoi AegisGrid est conçu dès le départ pour que les données restent protégées, intactes et soumises au droit allemand. ## Une protection à tous les niveaux ### Chiffré avant que les données ne quittent vos locaux Les données sont chiffrées sur le système sauvegardé avec AES-256-GCM ou ChaCha20-Poly1305. Les deux méthodes sont authentifiées : une mauvaise clé ou des données modifiées sont détectées de façon sûre lors de la restauration. ### La clé entre vos mains La clé est générée et conservée chez vous. Sans elle, un store chiffré ne révèle rien de son contenu, pas même à l'exploitant du stockage. ### Transfert protégé La connexion au serveur de sauvegarde est chiffrée en TLS, et son certificat est épinglé. Les accès utilisent des clés d'API valables uniquement pour certains répertoires. ### Sauvegardes immuables Dans le stockage WORM, les données écrites ne sont jamais modifiées ; les sauvegardes sont verrouillées contre la modification et la suppression jusqu'à une date définie. Ainsi, une version intacte subsiste même après une attaque. ### Privilèges séparés sur le serveur Sur le serveur de sauvegarde, seules quelques parties s'exécutent avec des privilèges élevés ; les données sont traitées sous un compte propre, non privilégié. ### Mises à jour signées Les mises à jour et les composants sont signés avec Ed25519, les paquets sont liés par des sommes de contrôle et les versions antérieures ne sont pas réinstallées. Seul ce que la signature confirme est installé. ### Journal de preuves à l'épreuve des audits Le serveur de sauvegarde consigne chaque sauvegarde, restauration, contrôle et suppression dans un journal chaîné, signé chaque jour, avec copie immédiate vers votre SIEM si vous le souhaitez. En savoir plus sur les preuves (https://aegisgrid.de/en/evidence/) ### Restaurer sans dépendance Votre licence est stockée signée sur vos systèmes et fonctionne sans connexion permanente avec nous. Si elle prend fin, seules les nouvelles sauvegardes s'arrêtent : les sauvegardes existantes peuvent toujours être restaurées depuis vos propres serveurs de sauvegarde et destinations, et rien n'est jamais supprimé à cause d'une licence. ## Protection des données selon le RGPD AegisGrid est développé par MSD Computersysteme GmbH en Allemagne. Dans la sauvegarde gérée et le stockage cloud, nous traitons vos données en tant que sous-traitant au sens de l'art. 28 du RGPD, sur la base d'un contrat qui fixe la finalité, l'étendue et les mesures techniques et organisationnelles. Vous décidez où se trouvent vos sauvegardes, par exemple sur vos propres serveurs, sur un NAS ou sur un second site. Si vous utilisez le stockage cloud AegisGrid (https://aegisgrid.de/fr/stockage-cloud/), les données de sauvegarde y sont conservées exclusivement dans des centres de données certifiés en Allemagne ; aucun transfert vers des pays tiers n'a lieu. - Fournisseur établi en Allemagne - Développement en Allemagne - Exploitation et support par notre propre personnel en Allemagne - Stockage cloud dans des centres de données certifiés en Allemagne - Lieux de stockage au choix, y compris uniquement chez vous - Contrat de sous-traitance - Aucun transfert vers des pays tiers ## Un soutien face aux exigences légales AegisGrid fournit des briques techniques pour des exigences que de nombreuses entreprises doivent respecter. | Exigence | Contenu | Apport d'AegisGrid | | RGPD art. 32, § 1, b | Confidentialité, intégrité, disponibilité et résilience des systèmes | Chiffrement, méthodes authentifiées, copies en plusieurs endroits | | RGPD art. 32, § 1, c | Rétablissement rapide après un incident | Chaque version restaurable séparément, copie locale pour des délais de restauration courts | | RGPD art. 32, § 1, d | Vérification régulière des mesures | Contrôle de tous les objets stockés, restaurations de contrôle automatiques, résultats par e-mail, restaurations d'essai dans la sauvegarde gérée | | Directive NIS2 art. 21, § 2, c | Gestion des sauvegardes et reprise après sinistre | Sauvegardes planifiées, copies immuables, restaurations de contrôle automatiques et un journal de preuves signé avec rapport mensuel | | BSI IT-Grundschutz CON.3 et OPS.1.1.5 | Concept de sauvegarde et journalisation | Preuves de régularité, de rétention, de suppressions et de tests de restauration ; journal infalsifiable avec copie en un second lieu | Aucun logiciel ne satisfait à lui seul entièrement ces exigences : elles font partie d'un concept global mêlant technique et organisation. Nous vous conseillons volontiers sur les mesures pertinentes pour votre entreprise. La page des preuves (https://aegisgrid.de/en/evidence/) montre comment le serveur de sauvegarde documente les sauvegardes pour NIS2, les infrastructures critiques et le BSI IT-Grundschutz. ## Des questions sur la sécurité ou la protection des données ? Nous vous fournissons volontiers d'autres documents, par exemple le contrat de sous-traitance. Nous contacter (https://aegisgrid.de/fr/contact/?thema=beratung) --- Source: https://aegisgrid.de/fr/stockage-cloud/ Stockage cloud # La copie externe en Allemagne. Le stockage cloud AegisGrid est une destination de sauvegarde dans des centres de données certifiés en Allemagne. Vous l'utilisez à côté de vos propres destinations, que vous exploitiez AegisGrid vous-même, via un partenaire ou avec notre sauvegarde gérée. Demander le stockage cloud (https://aegisgrid.de/fr/contact/?thema=cloud) ## Une destination parmi d'autres AegisGrid sauvegarde en une exécution vers jusqu'à huit destinations. Le stockage cloud est l'une d'elles, typiquement la copie externe à côté d'une copie rapide chez vous. ### Chiffré avant le départ Les données sont chiffrées sur vos systèmes avec AES-256-GCM ou ChaCha20-Poly1305 et transférées via TLS. Sans votre clé, le contenu est illisible. ### Uniquement ce qui manque Grâce à la déduplication, seul ce qui n'est pas encore dans le stockage cloud est transféré. Les transferts interrompus reprennent là où ils s'étaient arrêtés. ### Immuable si vous le souhaitez Avec un verrou de rétention, les sauvegardes ne peuvent être ni modifiées ni supprimées jusqu'à son expiration, pas même par un rançongiciel dans votre réseau. ## Vos données restent en Allemagne Le stockage cloud se trouve exclusivement dans des centres de données certifiés en Allemagne et est exploité par MSD Computersysteme GmbH avec son propre personnel. Aucun transfert vers des pays tiers n'a lieu. La base est un contrat de sous-traitance selon l'art. 28 du RGPD avec les mesures techniques et organisationnelles. - **Emplacement :** centres de données certifiés en Allemagne - **Exploitation :** MSD Computersysteme GmbH, Allemagne - **Chiffrement :** sur vos systèmes, TLS pendant le transfert - **Contrat :** sous-traitance selon l'art. 28 du RGPD - **Restauration :** directement depuis le stockage cloud ## Questions sur le stockage cloud **Ai-je besoin pour cela de la sauvegarde gérée ?** Non. Tout client AegisGrid peut utiliser le stockage cloud comme destination : en exploitation propre, via un partenaire ou avec la sauvegarde gérée (https://aegisgrid.de/fr/sauvegarde-geree/). **Dois-je utiliser le stockage cloud ?** Non. AegisGrid sauvegarde tout aussi bien sur des disques locaux, des NAS, vos propres serveurs de sauvegarde sur site ou sur un second site, et exporte sur bande ou disque USB. Le stockage cloud s'adresse à ceux qui ne veulent pas exploiter leur propre second site pour la copie externe. **Le stockage cloud convient-il aux ordinateurs portables ?** Oui. Les portables atteignent le stockage cloud par Internet sans devoir être sur le réseau de l'entreprise, et ils reprennent les sauvegardes interrompues. Plus d'informations sous Ordinateurs portables et postes mobiles (https://aegisgrid.de/en/solutions/notebooks/). **Combien coûte le stockage cloud ?** Prix sur demande. Nous vous établissons volontiers une offre adaptée à votre volume de données. ## Une copie externe sans second site Sans engagement et en personne : nous discutons avec vous du volume de données, de la rétention et de la connexion. Demander le stockage cloud (https://aegisgrid.de/fr/contact/?thema=cloud) +49 211 21099-0