Sauvegarde souveraine : reprendre le contrôle, critère par critère

« Souverain » est devenu un argument commercial que tout le monde revendique. Pour une sauvegarde, la question se juge pourtant à un seul critère : qui peut lire, modifier, supprimer vos copies, ou vous en priver ? La souveraineté est une question de contrôle, pas d’hébergement.

Qui peut lire, modifier, supprimer vos copies, ou vous en priver ? Avec des clés chez vous, aucun tiers
01 · Les critères

Ce qui rend une sauvegarde réellement souveraine

Cinq critères permettent d’évaluer n’importe quelle offre, la nôtre comprise :

01

Les clés de chiffrement

Qui les détient ? Si ce n’est pas vous seul, quelqu’un d’autre peut lire vos données.

02

Le droit applicable

Nationalité de l’opérateur, actionnariat, exposition aux lois extraterritoriales, indépendamment de la localisation des serveurs.

03

La réversibilité

Pouvez-vous récupérer l’intégralité de vos données, rapidement et sans frais de sortie ?

04

L’indépendance

Que se passe-t-il si le fournisseur augmente ses prix, se fait racheter ou disparaît ?

05

La résilience

Si votre site ou votre fournisseur tombe, pouvez-vous toujours restaurer ?

02 · Localisation et contrôle

Hébergement en France ne veut pas dire souveraineté

Un datacenter situé en France ne dit rien du droit qui s’applique à son opérateur, ni de qui détient les clés de chiffrement. C’est toute la différence entre localisation et contrôle. La qualification SecNumCloud de l’ANSSI apporte de vraies garanties sur ce terrain pour les offres cloud ; nous avons détaillé ce paysage dans notre panorama cloud souverain et sauvegarde. Il existe aussi une autre voie : ne pas confier ses données du tout.

Un datacenter situé en France ne dit rien du droit applicable à son opérateur ni de qui détient les clés : localisation n’est pas contrôle

Vous voulez évaluer la résilience de vos sauvegardes face à un scénario de chiffrement complet du SI ?

30 minutes avec un expert, diagnostic inclus.

Réserver une session Diagnostic + Démo
03 · La souveraineté par construction

L’approche distribuée : la souveraineté par construction

DATIS est un système de sauvegarde distribué, issu d’une technologie brevetée du CNRS et de l’Université Côte d’Azur. Trois opérations s’enchaînent avant que la moindre donnée ne quitte votre environnement :

  1. Chiffrement à la source
    AES-256, dans votre SI, avant tout transfert
  2. Fragmentation
    Aucun fragment n’est exploitable isolément
  3. Répartition multi-sites
    Entre plusieurs appliances, sans datacenter tiers ni cloud public

Les clés de chiffrement restent sous votre contrôle exclusif. La souveraineté n’est pas une option contractuelle : elle découle de l’architecture. Vous reprenez le contrôle de vos données, y compris lorsque vous externalisez vos sauvegardes. DATIS est labellisé France Cybersecurity et RésiMark.

Comment la copie chiffrée et répartie vous rend autonome, en animation : Comprendre DATIS en une minute.

Dans votre environnement, les données sont chiffrées en AES-256 puis fragmentées ; seuls des fragments chiffrés partent vers plusieurs appliances, et les clés restent chez vous
04 · La conformité

Souveraineté et conformité

ExigenceCe que votre sauvegarde doit garantir
NIS2Continuité d’activité et résilience des systèmes critiques
RGPDMaîtrise des données personnelles, de bout en bout
Recommandations ANSSISéparation et immuabilité des sauvegardes

Une architecture qui garde les données sous votre contrôle répond à ces exigences par construction, plutôt que par empilement de clauses.

05 · Sur le terrain

Sur le terrain

Ce sont aujourd’hui les organisations publiques qui poussent le plus loin cette exigence : les retours d’expérience publics de trois DSI de collectivités et bailleurs sociaux détaillent leurs contextes, leurs choix d’architecture et les bénéfices constatés. Pour les enjeux propres au secteur public, voir notre page sauvegarde des collectivités.

06 · Vos questions

Questions fréquentes

C’est une des deux voies : confier ses données à un opérateur qualifié qui présente des garanties fortes. L’autre voie est de ne pas les confier du tout : chiffrement à la source, fragmentation et répartition entre plusieurs appliances DATIS, clés chez vous. C’est l’approche DATIS.

Vous, exclusivement. Les données sont chiffrées avant de quitter votre site et aucun fragment distant n’est exploitable isolément, ni par INSPEERE, ni par un pair du réseau.

Votre copie sur site ne dépend pas d’INSPEERE : elle reste sur votre appliance, chiffrée avec vos clés, et votre logiciel de sauvegarde continue de l’utiliser pour restaurer. Votre copie externalisée, répartie entre les appliances des membres du réseau et non dans un datacenter INSPEERE, reste disponible le temps de vous organiser. Vos sauvegardes restent au format de votre logiciel (Veeam, Acronis, Atempo, PBS…) et se transfèrent vers une autre solution sans frais de sortie.

Vous voulez évaluer la souveraineté réelle de votre chaîne de sauvegarde ?

30 minutes avec un expert, diagnostic de votre architecture actuelle inclus.

Réserver une session Diagnostic + Démo
Sauriez-vous tout restaurer
demain matin ?
Réserver une session Diagnostic + Démo