[{"data":1,"prerenderedAt":398},["ShallowReactive",2],{"footer-services-fr":3,"footer-local-fr":28,"cmp-\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride":45,"cmp-alt-\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride":383,"cmp-others-\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride":385},[4,8,12,16,20,24],{"path":5,"navTitle":6,"order":7},"\u002Fservices\u002Faudit-cybersecurite","Audit de cybersécurité",1,{"path":9,"navTitle":10,"order":11},"\u002Fservices\u002Ftest-intrusion","Test d'intrusion",2,{"path":13,"navTitle":14,"order":15},"\u002Fservices\u002Faudit-microsoft-365-google-workspace","Audit Microsoft 365 \u002F Google Workspace",3,{"path":17,"navTitle":18,"order":19},"\u002Fservices\u002Fconformite-loi-25","Conformité Loi 25",4,{"path":21,"navTitle":22,"order":23},"\u002Fservices\u002Fremediation-durcissement","Remédiation et durcissement",5,{"path":25,"navTitle":26,"order":27},"\u002Fservices\u002Faccompagnement-continu","Accompagnement continu (vCISO)",6,[29,33,37,41],{"path":30,"city":31,"translationKey":32},"\u002Faudit-cybersecurite\u002Fmontreal","Montréal","montreal",{"path":34,"city":35,"translationKey":36},"\u002Faudit-cybersecurite\u002Flaval","Laval","laval",{"path":38,"city":39,"translationKey":40},"\u002Faudit-cybersecurite\u002Frive-sud","Rive-Sud","rive-sud",{"path":42,"city":43,"translationKey":44},"\u002Faudit-cybersecurite\u002Frive-nord","Rive-Nord","rive-nord",{"id":46,"title":47,"body":48,"criteria":205,"date":261,"description":262,"extension":263,"faq":264,"keyword":277,"meta":278,"navigation":144,"options":279,"path":335,"rawbody":336,"seo":337,"sources":338,"stem":368,"translationKey":369,"updated":370,"verdict":371,"verified":381,"__hash__":382},"comparisons_fr\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride.md","Sauvegardes : NAS local, nuage, stockage immuable ou hybride ?",{"type":49,"value":50,"toc":197},"minimark",[51,55,64,85,90,93,96,100,103,106,110,113,116,120,123,126,130,133,176,193],[52,53,54],"p",{},"Presque toutes les PME ont une sauvegarde. Beaucoup moins en ont une qui survivrait à un rançongiciel. Le Centre canadien pour la cybersécurité le rappelle : les auteurs de menaces peuvent attaquer les NAS, et les rançongiciels peuvent s'y propager. Le NCSC britannique ajoute que des sauvegardes infonuagiques connectées ont déjà été compromises.",[52,56,57,58,63],{},"La vraie question n'est donc pas « NAS ou nuage ? », mais : quelle copie restera intacte le jour où l'attaquant aura vos identifiants d'administration ? Ce comparatif met côte à côte quatre approches, de la plus simple à la plus robuste. Pour la règle elle-même, lisez notre article sur la ",[59,60,62],"a",{"href":61},"\u002Fblogue\u002Fsauvegardes-3-2-1-1-0-rancongiciel","règle 3-2-1-1-0",".",[65,66,69],"callout",{"title":67,"type":68},"Notre méthode","info",[70,71,72,76,79,82],"ul",{},[73,74,75],"li",{},"Nous comparons des approches, pas des produits. Chaque valeur du tableau s'appuie sur les publications du Centre canadien pour la cybersécurité, du NCSC britannique, de la CISA et du NIST, consultées en octobre 2026.",[73,77,78],{},"Critères retenus : résistance au rançongiciel, effacement par un compte volé, vitesse de restauration, copie hors site, coût, hébergement au Canada, effort de gestion et position des autorités.",[73,80,81],{},"Aucun prix n'est cité : les modèles de coût sont décrits de façon qualitative.",[73,83,84],{},"Ce comparatif n'est pas commandité.",[86,87,89],"h2",{"id":88},"le-nas-rapide-mais-à-portée-de-main-de-lattaquant","Le NAS : rapide, mais à portée de main de l'attaquant",[52,91,92],{},"Le NAS a un avantage réel : la vitesse. Le Centre canadien note que le stockage sur place est pratique, qu'il peut faire gagner du temps et que les copies sont immédiatement disponibles pour lancer une reprise. Pour restaurer un dossier effacé par erreur ou un serveur en panne, rien ne bat une copie sur le réseau local.",[52,94,95],{},"Ses deux faiblesses sont connues. D'abord, il partage le sort des locaux : un incendie ou une inondation emporte l'original et la copie. Ensuite, il est joignable depuis le réseau, souvent avec les mêmes comptes d'administration. Un attaquant qui prend le contrôle du réseau trouve le NAS et l'efface avant de lancer le chiffrement.",[86,97,99],{"id":98},"le-nuage-hors-site-mais-pas-automatiquement-à-labri","Le nuage : hors site, mais pas automatiquement à l'abri",[52,101,102],{},"La sauvegarde infonuagique règle le problème du sinistre et de l'oubli : elle est automatique et hors site. Le NCSC britannique souligne toutefois qu'elle exige une connexion Internet fiable pour sauvegarder et pour restaurer. Pour quelques fichiers, c'est sans conséquence ; pour un serveur complet, le délai dépend directement du volume et du débit de votre lien.",[52,104,105],{},"Côté résistance, le nuage n'est pas magique. Si l'attaquant peut se connecter à la console avec un compte volé, il peut supprimer les sauvegardes. Le NCSC recommande de vérifier que le service protège les versions antérieures contre une suppression immédiate. Vérifiez aussi la région d'hébergement : le Centre canadien rappelle que votre organisation reste légalement responsable de ses données, même chez un fournisseur.",[86,107,109],{"id":108},"limmuabilité-la-copie-que-personne-ne-peut-effacer","L'immuabilité : la copie que personne ne peut effacer",[52,111,112],{},"Le stockage immuable, parfois appelé verrouillage d'objets, empêche toute modification ou suppression d'une sauvegarde pendant sa durée de conservation. C'est le premier principe du NCSC pour des sauvegardes infonuagiques résistantes aux rançongiciels. Le NCSC recommande aussi des alertes en cas de suppression massive ou de changement des règles de conservation, et un accès de secours hors bande.",[52,114,115],{},"La contrepartie : la durée de conservation se fixe à l'avance. La CISA invite à utiliser l'immuabilité avec prudence, car elle ne convient pas à toutes les exigences réglementaires. Alignez la durée sur votre politique de conservation et de destruction des renseignements personnels.",[86,117,119],{"id":118},"lhybride-3-2-1-1-0-la-vitesse-et-la-survie","L'hybride 3-2-1-1-0 : la vitesse et la survie",[52,121,122],{},"L'approche hybride combine les forces des autres. La copie locale sert aux incidents courants ; la copie hors site, hors ligne ou immuable, sert le jour où tout le reste est compromis. Elle prolonge la règle 3-2-1 du Centre canadien : trois copies, deux types de supports, dont une hors site. Le guide sur les rançongiciels du Centre canadien recommande en plus au moins deux sauvegardes hors ligne, et suggère d'ajouter une sauvegarde secondaire dans le nuage.",[52,124,125],{},"Le dernier chiffre, zéro erreur, est le plus souvent oublié. Une sauvegarde jamais restaurée n'est qu'une hypothèse.",[86,127,129],{"id":128},"comment-choisir","Comment choisir",[52,131,132],{},"Fixez d'abord deux chiffres avec la direction : l'objectif de délai de rétablissement (RTO), soit combien de temps vous pouvez fonctionner sans vos systèmes, et l'objectif de point de rétablissement (RPO), soit combien d'heures de travail vous pouvez perdre. Ensuite :",[70,134,137,148,155,162,169],{"className":135},[136],"contains-task-list",[73,138,141,147],{"className":139},[140],"task-list-item",[142,143],"input",{"disabled":144,"type":145,"aria-label":146},true,"checkbox","Une copie au moins est hors site, et une au moins est hors ligne ou immuable."," Une copie au moins est hors site, et une au moins est hors ligne ou immuable.",[73,149,151,154],{"className":150},[140],[142,152],{"disabled":144,"type":145,"aria-label":153},"Le compte d'administration des sauvegardes est distinct de celui du réseau et protégé par un MFA."," Le compte d'administration des sauvegardes est distinct de celui du réseau et protégé par un MFA.",[73,156,158,161],{"className":157},[140],[142,159],{"disabled":144,"type":145,"aria-label":160},"Les sauvegardes sont chiffrées, et la clé est conservée ailleurs."," Les sauvegardes sont chiffrées, et la clé est conservée ailleurs.",[73,163,165,168],{"className":164},[140],[142,166],{"disabled":144,"type":145,"aria-label":167},"La région d'hébergement est connue, et une EFVP est faite si elle est hors Québec."," La région d'hébergement est connue, et une EFVP est faite si elle est hors Québec.",[73,170,172,175],{"className":171},[140],[142,173],{"disabled":144,"type":145,"aria-label":174},"Une restauration complète a été chronométrée et comparée au RTO."," Une restauration complète a été chronométrée et comparée au RTO.",[52,177,178,179,183,184,188,189,192],{},"Le jour d'une attaque, ces choix pèsent lourd : relisez notre guide sur les ",[59,180,182],{"href":181},"\u002Fblogue\u002Francongiciel-premieres-24-heures","24 premières heures d'un rançongiciel",". Et si vos données sont surtout dans Microsoft 365, voyez si ",[59,185,187],{"href":186},"\u002Fblogue\u002Fsauvegarde-microsoft-365-necessaire","Microsoft 365 sauvegarde vraiment vos données",". Notre service de ",[59,190,191],{"href":21},"remédiation et durcissement"," reconfigure vos sauvegardes et documente un test de restauration.",[194,195],"cta",{"variant":196},"devis",{"title":198,"searchDepth":11,"depth":15,"links":199},"",[200,201,202,203,204],{"id":88,"depth":11,"text":89},{"id":98,"depth":11,"text":99},{"id":108,"depth":11,"text":109},{"id":118,"depth":11,"text":119},{"id":128,"depth":11,"text":129},[206,213,220,227,233,240,247,254],{"label":207,"values":208},"Résistance au rançongiciel",[209,210,211,212],"Faible si le NAS est joignable avec les comptes du réseau","Moyenne : dépend des versions protégées et des accès","Élevée pendant la durée de conservation","Élevée : au moins une copie hors ligne ou immuable",{"label":214,"values":215},"Effacement par un compte administrateur volé",[216,217,218,219],"Possible","Possible sans protection contre la suppression","Bloqué pendant la durée de conservation","Bloqué pour la copie immuable",{"label":221,"values":222},"Vitesse de restauration",[223,224,225,226],"Rapide : la copie est sur place","Limitée par la connexion Internet","Selon l'emplacement : rapide sur place, limitée par Internet dans le nuage","Rapide pour les incidents courants ; nuage en dernier recours",{"label":228,"values":229},"Copie hors site (incendie, inondation, vol)",[230,231,232,231],"Non","Oui","Oui si elle est infonuagique ou dans un autre site",{"label":234,"values":235},"Modèle de coût",[236,237,238,239],"Achat d'appareil et de disques, puis entretien","Abonnement selon le volume ou le nombre d'utilisateurs","Volume conservé jusqu'à l'échéance, impossible à purger avant","Appareil local et abonnement infonuagique",{"label":241,"values":242},"Données hébergées au Canada",[243,244,245,246],"Oui, dans vos locaux","À vérifier : choisir une région canadienne","Selon le fournisseur et la région choisie","Copie locale chez vous ; copie infonuagique à vérifier",{"label":248,"values":249},"Effort de gestion",[250,251,252,253],"Élevé : mises à jour, comptes distincts, rotation des copies hors ligne","Modéré : accès, conservation et alertes à surveiller","Modéré : durée de conservation à fixer à l'avance","Le plus élevé : deux systèmes et des tests réguliers",{"label":255,"values":256},"Ce que recommandent les autorités",[257,258,259,260],"Utile, jamais seul : une copie doit être hors site","Recommandé comme sauvegarde secondaire (Centre canadien)","Recommandé par le NCSC pour les sauvegardes infonuagiques","Correspond à la règle 3-2-1 du Centre canadien, renforcée","2026-10-24","NAS sur place, sauvegarde infonuagique, stockage immuable ou approche hybride 3-2-1-1-0 : résistance au rançongiciel, restauration, coûts et données au Canada.","md",[265,268,271,274],{"q":266,"a":267},"La synchronisation OneDrive ou Dropbox, est-ce une sauvegarde ?","Pas vraiment. Une synchronisation reproduit les changements, y compris les fichiers chiffrés par un rançongiciel ou supprimés par erreur. Le NCSC britannique rappelle que des rançongiciels ont déjà compromis des espaces infonuagiques connectés contenant des sauvegardes. Les versions antérieures offertes par certains services aident, mais vérifiez leur durée de conservation et qui peut les effacer.",{"q":269,"a":270},"La Loi 25 oblige-t-elle à garder les sauvegardes au Québec ?","Non. La loi n'impose pas d'hébergement au Québec, mais avant de communiquer des renseignements personnels à l'extérieur du Québec, y compris à un fournisseur qui les conserve pour vous, elle exige une évaluation des facteurs relatifs à la vie privée et une entente écrite (art. 17). Une région infonuagique en Ontario est donc visée. Validez votre analyse avec votre conseiller juridique.",{"q":272,"a":273},"Combien de temps prend une restauration depuis le nuage ?","Cela dépend surtout du volume de données et de votre connexion Internet : le NCSC britannique rappelle qu'une sauvegarde infonuagique exige une connexion fiable pour sauvegarder et pour restaurer. Le seul moyen de connaître votre délai réel est de chronométrer un test de restauration complet, puis de le comparer à votre objectif de délai de rétablissement (RTO).",{"q":275,"a":276},"Faut-il chiffrer les sauvegardes ?","Oui. Les contrôles de base du Centre canadien pour la cybersécurité demandent de stocker les sauvegardes sous forme chiffrée. Gardez la clé ailleurs que dans la sauvegarde : le NCSC britannique suggère une copie hors bande, par exemple imprimée et rangée dans un coffre-fort.","sauvegarde NAS ou nuage",{},[280,294,308,322],{"name":281,"url":282,"tagline":283,"pricing":284,"bestFor":285,"pros":286,"cons":290},"NAS local","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsauvegarder-et-recuperer-vos-donnees-itsap40002","Un appareil de stockage branché au réseau du bureau, qui copie les postes et les serveurs chaque nuit.","Achat de l'appareil et des disques, puis entretien et remplacement à prévoir","Les restaurations rapides du quotidien : un dossier effacé, un serveur en panne.",[287,288,289],"Restauration rapide : la copie est sur place","Aucune dépendance à la connexion Internet","Les données restent dans vos locaux",[291,292,293],"Le Centre canadien prévient que les rançongiciels peuvent se propager au NAS","Perdu avec les locaux en cas d'incendie ou d'inondation","Souvent administré avec les mêmes comptes que le reste du réseau",{"name":295,"url":296,"tagline":297,"pricing":298,"bestFor":299,"pros":300,"cons":304},"Sauvegarde infonuagique","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Ftop-tips-for-staying-secure-online\u002Falways-back-up-your-most-important-data","Une copie automatique de vos données chez un fournisseur, à l'extérieur de vos locaux.","Abonnement selon le volume stocké ou le nombre d'utilisateurs","Les entreprises sans serveur local, dont les données vivent déjà dans Microsoft 365 ou Google Workspace.",[301,302,303],"Copie hors site sans manipulation","Sauvegardes automatiques : plus de chances d'avoir une copie récente","Infrastructure gérée par le fournisseur",[305,306,307],"Restauration limitée par la connexion Internet","Le NCSC britannique signale des rançongiciels qui ont compromis des sauvegardes infonuagiques connectées","Région d'hébergement à vérifier pour vos obligations",{"name":309,"url":310,"tagline":311,"pricing":312,"bestFor":313,"pros":314,"cons":318},"Stockage immuable","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fprinciples-for-ransomware-resistant-cloud-backups","Une copie, dans le nuage ou sur un appareil dédié, qui ne peut être ni modifiée ni supprimée pendant sa durée de conservation (verrouillage d'objets).","Option offerte par plusieurs services de sauvegarde et de stockage ; coût du volume conservé jusqu'à l'échéance","Ajouter une copie que même un compte administrateur volé ne peut pas effacer.",[315,316,317],"Résiste à l'effacement des sauvegardes, première cible des rançongiciels","Recommandé par le NCSC britannique pour les sauvegardes infonuagiques","S'ajoute à une sauvegarde existante sans tout refaire",[319,320,321],"Durée de conservation à fixer à l'avance, sans retour en arrière","Ne remplace ni la copie locale ni les tests de restauration","La CISA invite à l'utiliser avec prudence face à certaines exigences réglementaires",{"name":323,"url":324,"tagline":325,"pricing":239,"bestFor":326,"pros":327,"cons":331},"Hybride 3-2-1-1-0","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fguide-sur-les-rancongiciels-itsm00099","Une copie locale pour la vitesse, une copie hors site hors ligne ou immuable pour la survie, et des tests de restauration sans erreur.","Toute PME avec un serveur ou des données qu'elle ne peut pas se permettre de perdre.",[328,329,330],"Restauration rapide au quotidien, copie de dernier recours en cas de rançongiciel ou de sinistre","Applique et renforce la règle 3-2-1 du Centre canadien","Le Centre canadien recommande une sauvegarde secondaire dans le nuage en plus des copies hors ligne",[332,333,334],"Deux systèmes à surveiller","Le coût combiné d'un appareil et d'un abonnement","Exige des tests de restauration réguliers et documentés","\u002Fcomparatifs\u002Fsauvegarde-nas-nuage-hybride","---\ntitle: \"Sauvegardes : NAS local, nuage, stockage immuable ou hybride ?\"\ndescription: \"NAS sur place, sauvegarde infonuagique, stockage immuable ou approche hybride 3-2-1-1-0 : résistance au rançongiciel, restauration, coûts et données au Canada.\"\ndate: 2026-10-24\nverified: \"octobre 2026\"\ntranslationKey: ou-sauvegarder\nkeyword: \"sauvegarde NAS ou nuage\"\noptions:\n  - name: \"NAS local\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsauvegarder-et-recuperer-vos-donnees-itsap40002\"\n    tagline: \"Un appareil de stockage branché au réseau du bureau, qui copie les postes et les serveurs chaque nuit.\"\n    pricing: \"Achat de l'appareil et des disques, puis entretien et remplacement à prévoir\"\n    bestFor: \"Les restaurations rapides du quotidien : un dossier effacé, un serveur en panne.\"\n    pros: [\"Restauration rapide : la copie est sur place\", \"Aucune dépendance à la connexion Internet\", \"Les données restent dans vos locaux\"]\n    cons: [\"Le Centre canadien prévient que les rançongiciels peuvent se propager au NAS\", \"Perdu avec les locaux en cas d'incendie ou d'inondation\", \"Souvent administré avec les mêmes comptes que le reste du réseau\"]\n  - name: \"Sauvegarde infonuagique\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Ftop-tips-for-staying-secure-online\u002Falways-back-up-your-most-important-data\"\n    tagline: \"Une copie automatique de vos données chez un fournisseur, à l'extérieur de vos locaux.\"\n    pricing: \"Abonnement selon le volume stocké ou le nombre d'utilisateurs\"\n    bestFor: \"Les entreprises sans serveur local, dont les données vivent déjà dans Microsoft 365 ou Google Workspace.\"\n    pros: [\"Copie hors site sans manipulation\", \"Sauvegardes automatiques : plus de chances d'avoir une copie récente\", \"Infrastructure gérée par le fournisseur\"]\n    cons: [\"Restauration limitée par la connexion Internet\", \"Le NCSC britannique signale des rançongiciels qui ont compromis des sauvegardes infonuagiques connectées\", \"Région d'hébergement à vérifier pour vos obligations\"]\n  - name: \"Stockage immuable\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fprinciples-for-ransomware-resistant-cloud-backups\"\n    tagline: \"Une copie, dans le nuage ou sur un appareil dédié, qui ne peut être ni modifiée ni supprimée pendant sa durée de conservation (verrouillage d'objets).\"\n    pricing: \"Option offerte par plusieurs services de sauvegarde et de stockage ; coût du volume conservé jusqu'à l'échéance\"\n    bestFor: \"Ajouter une copie que même un compte administrateur volé ne peut pas effacer.\"\n    pros: [\"Résiste à l'effacement des sauvegardes, première cible des rançongiciels\", \"Recommandé par le NCSC britannique pour les sauvegardes infonuagiques\", \"S'ajoute à une sauvegarde existante sans tout refaire\"]\n    cons: [\"Durée de conservation à fixer à l'avance, sans retour en arrière\", \"Ne remplace ni la copie locale ni les tests de restauration\", \"La CISA invite à l'utiliser avec prudence face à certaines exigences réglementaires\"]\n  - name: \"Hybride 3-2-1-1-0\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fguide-sur-les-rancongiciels-itsm00099\"\n    tagline: \"Une copie locale pour la vitesse, une copie hors site hors ligne ou immuable pour la survie, et des tests de restauration sans erreur.\"\n    pricing: \"Appareil local et abonnement infonuagique\"\n    bestFor: \"Toute PME avec un serveur ou des données qu'elle ne peut pas se permettre de perdre.\"\n    pros: [\"Restauration rapide au quotidien, copie de dernier recours en cas de rançongiciel ou de sinistre\", \"Applique et renforce la règle 3-2-1 du Centre canadien\", \"Le Centre canadien recommande une sauvegarde secondaire dans le nuage en plus des copies hors ligne\"]\n    cons: [\"Deux systèmes à surveiller\", \"Le coût combiné d'un appareil et d'un abonnement\", \"Exige des tests de restauration réguliers et documentés\"]\ncriteria:\n  - label: \"Résistance au rançongiciel\"\n    values: [\"Faible si le NAS est joignable avec les comptes du réseau\", \"Moyenne : dépend des versions protégées et des accès\", \"Élevée pendant la durée de conservation\", \"Élevée : au moins une copie hors ligne ou immuable\"]\n  - label: \"Effacement par un compte administrateur volé\"\n    values: [\"Possible\", \"Possible sans protection contre la suppression\", \"Bloqué pendant la durée de conservation\", \"Bloqué pour la copie immuable\"]\n  - label: \"Vitesse de restauration\"\n    values: [\"Rapide : la copie est sur place\", \"Limitée par la connexion Internet\", \"Selon l'emplacement : rapide sur place, limitée par Internet dans le nuage\", \"Rapide pour les incidents courants ; nuage en dernier recours\"]\n  - label: \"Copie hors site (incendie, inondation, vol)\"\n    values: [\"Non\", \"Oui\", \"Oui si elle est infonuagique ou dans un autre site\", \"Oui\"]\n  - label: \"Modèle de coût\"\n    values: [\"Achat d'appareil et de disques, puis entretien\", \"Abonnement selon le volume ou le nombre d'utilisateurs\", \"Volume conservé jusqu'à l'échéance, impossible à purger avant\", \"Appareil local et abonnement infonuagique\"]\n  - label: \"Données hébergées au Canada\"\n    values: [\"Oui, dans vos locaux\", \"À vérifier : choisir une région canadienne\", \"Selon le fournisseur et la région choisie\", \"Copie locale chez vous ; copie infonuagique à vérifier\"]\n  - label: \"Effort de gestion\"\n    values: [\"Élevé : mises à jour, comptes distincts, rotation des copies hors ligne\", \"Modéré : accès, conservation et alertes à surveiller\", \"Modéré : durée de conservation à fixer à l'avance\", \"Le plus élevé : deux systèmes et des tests réguliers\"]\n  - label: \"Ce que recommandent les autorités\"\n    values: [\"Utile, jamais seul : une copie doit être hors site\", \"Recommandé comme sauvegarde secondaire (Centre canadien)\", \"Recommandé par le NCSC pour les sauvegardes infonuagiques\", \"Correspond à la règle 3-2-1 du Centre canadien, renforcée\"]\nverdict:\n  - profile: \"Bureau de 8 personnes à Sherbrooke, tout dans Microsoft 365, sans serveur\"\n    pick: \"Sauvegarde infonuagique\"\n    why: \"Sans serveur local, un NAS apporte peu. Une sauvegarde infonuagique distincte de Microsoft 365, avec protection contre la suppression et MFA sur son compte d'administration, couvre l'essentiel.\"\n  - profile: \"Cabinet comptable de 40 employés à Laval, avec un serveur de fichiers\"\n    pick: \"Hybride 3-2-1-1-0\"\n    why: \"Le NAS restaure vite un dossier effacé ; la copie infonuagique immuable survit au rançongiciel et au sinistre. Testez les restaurations régulièrement : le Centre canadien donne l'exemple d'un test mensuel.\"\n  - profile: \"Entreprise qui a déjà un NAS et une copie infonuagique, administrés avec les mêmes identifiants\"\n    pick: \"Stockage immuable\"\n    why: \"Le plus gros risque est qu'un seul compte volé efface les deux copies. Activer l'immuabilité sur la copie infonuagique, avec des identifiants distincts et un MFA, ferme cette porte sans tout refaire.\"\nfaq:\n  - q: \"La synchronisation OneDrive ou Dropbox, est-ce une sauvegarde ?\"\n    a: \"Pas vraiment. Une synchronisation reproduit les changements, y compris les fichiers chiffrés par un rançongiciel ou supprimés par erreur. Le NCSC britannique rappelle que des rançongiciels ont déjà compromis des espaces infonuagiques connectés contenant des sauvegardes. Les versions antérieures offertes par certains services aident, mais vérifiez leur durée de conservation et qui peut les effacer.\"\n  - q: \"La Loi 25 oblige-t-elle à garder les sauvegardes au Québec ?\"\n    a: \"Non. La loi n'impose pas d'hébergement au Québec, mais avant de communiquer des renseignements personnels à l'extérieur du Québec, y compris à un fournisseur qui les conserve pour vous, elle exige une évaluation des facteurs relatifs à la vie privée et une entente écrite (art. 17). Une région infonuagique en Ontario est donc visée. Validez votre analyse avec votre conseiller juridique.\"\n  - q: \"Combien de temps prend une restauration depuis le nuage ?\"\n    a: \"Cela dépend surtout du volume de données et de votre connexion Internet : le NCSC britannique rappelle qu'une sauvegarde infonuagique exige une connexion fiable pour sauvegarder et pour restaurer. Le seul moyen de connaître votre délai réel est de chronométrer un test de restauration complet, puis de le comparer à votre objectif de délai de rétablissement (RTO).\"\n  - q: \"Faut-il chiffrer les sauvegardes ?\"\n    a: \"Oui. Les contrôles de base du Centre canadien pour la cybersécurité demandent de stocker les sauvegardes sous forme chiffrée. Gardez la clé ailleurs que dans la sauvegarde : le NCSC britannique suggère une copie hors bande, par exemple imprimée et rangée dans un coffre-fort.\"\nsources:\n  - title: \"Centre canadien pour la cybersécurité : Sauvegarder et récupérer vos données (ITSAP.40.002)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fsauvegarder-et-recuperer-vos-donnees-itsap40002\"\n  - title: \"Centre canadien pour la cybersécurité : Guide sur les rançongiciels (ITSM.00.099)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fguide-sur-les-rancongiciels-itsm00099\"\n  - title: \"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations\"\n  - title: \"Centre canadien pour la cybersécurité : Élaboration d'un plan de reprise informatique personnalisé (ITSAP.40.004)\"\n    url: \"https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Felaboration-dun-plan-de-reprise-informatique-personnalise-itsap40004\"\n  - title: \"NCSC (Royaume-Uni) : Principles for ransomware-resistant cloud backups\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fprinciples-for-ransomware-resistant-cloud-backups\"\n  - title: \"NCSC (Royaume-Uni) : Offline backups in an online world\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Foffline-backups-in-an-online-world\"\n  - title: \"NCSC (Royaume-Uni) : Always back up your most important data\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Ftop-tips-for-staying-secure-online\u002Falways-back-up-your-most-important-data\"\n  - title: \"NCSC (Royaume-Uni) : Mitigating malware and ransomware attacks\"\n    url: \"https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmitigating-malware-and-ransomware-attacks\"\n  - title: \"CISA : #StopRansomware Guide\"\n    url: \"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware\u002Fransomware-guide\"\n  - title: \"NIST : définition de l'objectif de délai de rétablissement (RTO), SP 800-34 Rev. 1\"\n    url: \"https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Frecovery_time_objective\"\n  - title: \"LégisQuébec : Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1), art. 17\"\n    url: \"https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1\"\n---\n\nPresque toutes les PME ont une sauvegarde. Beaucoup moins en ont une qui survivrait à un rançongiciel. Le Centre canadien pour la cybersécurité le rappelle : les auteurs de menaces peuvent attaquer les NAS, et les rançongiciels peuvent s'y propager. Le NCSC britannique ajoute que des sauvegardes infonuagiques connectées ont déjà été compromises.\n\nLa vraie question n'est donc pas « NAS ou nuage ? », mais : quelle copie restera intacte le jour où l'attaquant aura vos identifiants d'administration ? Ce comparatif met côte à côte quatre approches, de la plus simple à la plus robuste. Pour la règle elle-même, lisez notre article sur la [règle 3-2-1-1-0](\u002Fblogue\u002Fsauvegardes-3-2-1-1-0-rancongiciel).\n\n::callout{type=\"info\" title=\"Notre méthode\"}\n- Nous comparons des approches, pas des produits. Chaque valeur du tableau s'appuie sur les publications du Centre canadien pour la cybersécurité, du NCSC britannique, de la CISA et du NIST, consultées en octobre 2026.\n- Critères retenus : résistance au rançongiciel, effacement par un compte volé, vitesse de restauration, copie hors site, coût, hébergement au Canada, effort de gestion et position des autorités.\n- Aucun prix n'est cité : les modèles de coût sont décrits de façon qualitative.\n- Ce comparatif n'est pas commandité.\n::\n\n## Le NAS : rapide, mais à portée de main de l'attaquant\n\nLe NAS a un avantage réel : la vitesse. Le Centre canadien note que le stockage sur place est pratique, qu'il peut faire gagner du temps et que les copies sont immédiatement disponibles pour lancer une reprise. Pour restaurer un dossier effacé par erreur ou un serveur en panne, rien ne bat une copie sur le réseau local.\n\nSes deux faiblesses sont connues. D'abord, il partage le sort des locaux : un incendie ou une inondation emporte l'original et la copie. Ensuite, il est joignable depuis le réseau, souvent avec les mêmes comptes d'administration. Un attaquant qui prend le contrôle du réseau trouve le NAS et l'efface avant de lancer le chiffrement.\n\n## Le nuage : hors site, mais pas automatiquement à l'abri\n\nLa sauvegarde infonuagique règle le problème du sinistre et de l'oubli : elle est automatique et hors site. Le NCSC britannique souligne toutefois qu'elle exige une connexion Internet fiable pour sauvegarder et pour restaurer. Pour quelques fichiers, c'est sans conséquence ; pour un serveur complet, le délai dépend directement du volume et du débit de votre lien.\n\nCôté résistance, le nuage n'est pas magique. Si l'attaquant peut se connecter à la console avec un compte volé, il peut supprimer les sauvegardes. Le NCSC recommande de vérifier que le service protège les versions antérieures contre une suppression immédiate. Vérifiez aussi la région d'hébergement : le Centre canadien rappelle que votre organisation reste légalement responsable de ses données, même chez un fournisseur.\n\n## L'immuabilité : la copie que personne ne peut effacer\n\nLe stockage immuable, parfois appelé verrouillage d'objets, empêche toute modification ou suppression d'une sauvegarde pendant sa durée de conservation. C'est le premier principe du NCSC pour des sauvegardes infonuagiques résistantes aux rançongiciels. Le NCSC recommande aussi des alertes en cas de suppression massive ou de changement des règles de conservation, et un accès de secours hors bande.\n\nLa contrepartie : la durée de conservation se fixe à l'avance. La CISA invite à utiliser l'immuabilité avec prudence, car elle ne convient pas à toutes les exigences réglementaires. Alignez la durée sur votre politique de conservation et de destruction des renseignements personnels.\n\n## L'hybride 3-2-1-1-0 : la vitesse et la survie\n\nL'approche hybride combine les forces des autres. La copie locale sert aux incidents courants ; la copie hors site, hors ligne ou immuable, sert le jour où tout le reste est compromis. Elle prolonge la règle 3-2-1 du Centre canadien : trois copies, deux types de supports, dont une hors site. Le guide sur les rançongiciels du Centre canadien recommande en plus au moins deux sauvegardes hors ligne, et suggère d'ajouter une sauvegarde secondaire dans le nuage.\n\nLe dernier chiffre, zéro erreur, est le plus souvent oublié. Une sauvegarde jamais restaurée n'est qu'une hypothèse.\n\n## Comment choisir\n\nFixez d'abord deux chiffres avec la direction : l'objectif de délai de rétablissement (RTO), soit combien de temps vous pouvez fonctionner sans vos systèmes, et l'objectif de point de rétablissement (RPO), soit combien d'heures de travail vous pouvez perdre. Ensuite :\n\n- [ ] Une copie au moins est hors site, et une au moins est hors ligne ou immuable.\n- [ ] Le compte d'administration des sauvegardes est distinct de celui du réseau et protégé par un MFA.\n- [ ] Les sauvegardes sont chiffrées, et la clé est conservée ailleurs.\n- [ ] La région d'hébergement est connue, et une EFVP est faite si elle est hors Québec.\n- [ ] Une restauration complète a été chronométrée et comparée au RTO.\n\nLe jour d'une attaque, ces choix pèsent lourd : relisez notre guide sur les [24 premières heures d'un rançongiciel](\u002Fblogue\u002Francongiciel-premieres-24-heures). Et si vos données sont surtout dans Microsoft 365, voyez si [Microsoft 365 sauvegarde vraiment vos données](\u002Fblogue\u002Fsauvegarde-microsoft-365-necessaire). Notre service de [remédiation et durcissement](\u002Fservices\u002Fremediation-durcissement) reconfigure vos sauvegardes et documente un test de restauration.\n\n::cta{variant=\"devis\"}\n::\n",{"title":47,"description":262},[339,341,343,346,349,351,354,356,359,362,365],{"title":340,"url":282},"Centre canadien pour la cybersécurité : Sauvegarder et récupérer vos données (ITSAP.40.002)",{"title":342,"url":324},"Centre canadien pour la cybersécurité : Guide sur les rançongiciels (ITSM.00.099)",{"title":344,"url":345},"Centre canadien pour la cybersécurité : Contrôles de cybersécurité de base pour les petites et moyennes organisations","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Fcontroles-de-cybersecurite-de-base-pour-les-petites-et-moyennes-organisations",{"title":347,"url":348},"Centre canadien pour la cybersécurité : Élaboration d'un plan de reprise informatique personnalisé (ITSAP.40.004)","https:\u002F\u002Fwww.cyber.gc.ca\u002Ffr\u002Forientation\u002Felaboration-dun-plan-de-reprise-informatique-personnalise-itsap40004",{"title":350,"url":310},"NCSC (Royaume-Uni) : Principles for ransomware-resistant cloud backups",{"title":352,"url":353},"NCSC (Royaume-Uni) : Offline backups in an online world","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fblog-post\u002Foffline-backups-in-an-online-world",{"title":355,"url":296},"NCSC (Royaume-Uni) : Always back up your most important data",{"title":357,"url":358},"NCSC (Royaume-Uni) : Mitigating malware and ransomware attacks","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fguidance\u002Fmitigating-malware-and-ransomware-attacks",{"title":360,"url":361},"CISA : #StopRansomware Guide","https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware\u002Fransomware-guide",{"title":363,"url":364},"NIST : définition de l'objectif de délai de rétablissement (RTO), SP 800-34 Rev. 1","https:\u002F\u002Fcsrc.nist.gov\u002Fglossary\u002Fterm\u002Frecovery_time_objective",{"title":366,"url":367},"LégisQuébec : Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1), art. 17","https:\u002F\u002Fwww.legisquebec.gouv.qc.ca\u002Ffr\u002Fdocument\u002Flc\u002FP-39.1","comparatifs\u002Fsauvegarde-nas-nuage-hybride","ou-sauvegarder",null,[372,375,378],{"profile":373,"pick":295,"why":374},"Bureau de 8 personnes à Sherbrooke, tout dans Microsoft 365, sans serveur","Sans serveur local, un NAS apporte peu. Une sauvegarde infonuagique distincte de Microsoft 365, avec protection contre la suppression et MFA sur son compte d'administration, couvre l'essentiel.",{"profile":376,"pick":323,"why":377},"Cabinet comptable de 40 employés à Laval, avec un serveur de fichiers","Le NAS restaure vite un dossier effacé ; la copie infonuagique immuable survit au rançongiciel et au sinistre. Testez les restaurations régulièrement : le Centre canadien donne l'exemple d'un test mensuel.",{"profile":379,"pick":309,"why":380},"Entreprise qui a déjà un NAS et une copie infonuagique, administrés avec les mêmes identifiants","Le plus gros risque est qu'un seul compte volé efface les deux copies. Activer l'immuabilité sur la copie infonuagique, avec des identifiants distincts et un MFA, ferme cette porte sans tout refaire.","octobre 2026","6bG1R6I8Rb2tpmvRirMJj4s80v0NbmrQLqdJYF7NSYQ",{"path":384},"\u002Fen\u002Fcomparisons\u002Fbackup-nas-vs-cloud-vs-hybrid",[386,390,394],{"path":387,"title":388,"description":389},"\u002Fcomparatifs\u002Fantivirus-edr-mdr-protection-postes","Antivirus, EDR ou MDR : quelle protection pour vos postes ?","Antivirus, EDR ou MDR : détection, intervention, surveillance 24\u002F7, compétences et modèle de coût comparés pour une PME de 10, 50 ou 150 employés.",{"path":391,"title":392,"description":393},"\u002Fcomparatifs\u002Fedr-pme-comparatif","EDR pour PME : Defender, CrowdStrike, SentinelOne et Sophos","Defender for Business, CrowdStrike Falcon, SentinelOne ou Sophos : forfaits qui incluent vraiment l'EDR, prix publics, données au Canada et surveillance 24\u002F7.",{"path":395,"title":396,"description":397},"\u002Fcomparatifs\u002Fformation-cybersecurite-employes-options","Formation en cybersécurité : en ligne, atelier ou simulations ?","Plateforme en ligne, atelier en personne, simulations d'hameçonnage ou programme annuel : engagement, mesure, coûts, français et preuves pour la Loi 25.",1792971360938]