Un coffre de mots de passe centralise des accès qui peuvent arrêter l’activité : messagerie, administration, banque, hébergement, outils métiers et comptes fournisseurs. Le sauvegarder ne consiste donc pas à créer une copie de plus. Il faut pouvoir retrouver un état cohérent du coffre, dans un délai connu, sans transformer cette copie en nouveau point de fuite.
Ce guide propose une procédure adaptée à une TPE ou une PME. Elle doit être ajustée au modèle de menace, aux règles contractuelles et aux capacités de votre solution. Soclyde facilite le contrôle local des données et le partage chiffré, mais l’entreprise reste responsable de sa politique de sauvegarde et de sa capacité à récupérer ses accès.
1. Définir ce qui doit être récupéré
Commencez par écrire le résultat attendu, avant de choisir un support. Pour un coffre de mots de passe, le périmètre comprend généralement :
- le fichier ou export chiffré du coffre ;
- la clé, la phrase maîtresse ou le mécanisme nécessaire pour le déchiffrer, conservé séparément et selon une procédure de secours approuvée ;
- les paramètres utiles à la réinstallation : version de l’application, emplacement des pièces jointes, groupes et droits ;
- les codes de récupération et facteurs de secours des comptes qui permettent d’administrer le coffre ;
- la liste des responsables, remplaçants et personnes autorisées à déclencher une restauration.
Ne mettez jamais la phrase maîtresse en clair dans le même dossier que le coffre. Une sauvegarde inutilisable n’aide pas en cas de panne, mais une sauvegarde complète accessible avec un seul compte compromis peut aggraver l’incident.
2. Choisir une fréquence fondée sur la perte acceptable
La bonne question n’est pas « quelle fréquence est la plus sécurisée ? », mais « combien de changements pouvons-nous perdre ? ». Inventoriez les coffres et estimez leur rythme de modification :
| Périmètre | Exemple de rythme | Point de départ raisonnable |
|---|---|---|
| Accès critiques très actifs | nouveaux comptes, rotations, départs | quotidienne, et après une modification majeure |
| Coffre d’une petite équipe | quelques changements par semaine | hebdomadaire |
| Coffre de secours ou rarement modifié | accès exceptionnels | mensuelle, avec sauvegarde après chaque changement |
Cette grille est un point de départ, pas une règle universelle. Documentez le délai maximal de perte acceptable, l’heure d’exécution, la personne ou l’automatisation responsable et le signal qui confirme que la sauvegarde est terminée.
3. Organiser des copies chiffrées et séparées
Une copie n’est pas une sauvegarde de secours si elle dépend du même poste, du même compte administrateur ou du même emplacement. Pour chaque version conservée :
- Chiffrez le coffre avant de le déplacer ou de le copier.
- Conservez au moins une copie sur un support distinct du poste de travail principal.
- Gardez, lorsque c’est compatible avec votre activité, une copie hors ligne ou déconnectée pour limiter l’effet d’un rançongiciel ou d’une suppression propagée.
- Limitez les droits d’écriture et de suppression ; séparez le compte qui produit la sauvegarde de celui qui peut la restaurer.
- Protégez les supports physiques contre la perte, le vol, l’humidité et l’accès non autorisé.
- Conservez plusieurs points de restauration afin de ne pas écraser une version saine par une version corrompue.
La logique 3-2-1 — plusieurs copies, sur plusieurs supports, dont une séparée — peut servir de repère, mais le nombre exact doit correspondre à la criticité et aux moyens de l’entreprise. Notez aussi les versions de l’application et les dépendances nécessaires : un fichier présent mais impossible à ouvrir n’est pas un plan de reprise.
4. Formaliser la procédure de sauvegarde
Une procédure courte doit permettre à une personne remplaçante d’agir sans improviser. Elle indique :
- le périmètre et le nom du coffre concerné ;
- la fréquence et la méthode validée ;
- le format, le nommage non sensible et la durée de conservation ;
- l’emplacement de chaque copie, sans inscrire de secret dans le document ;
- les contrôles après copie : taille attendue, date, empreinte ou mécanisme d’intégrité ;
- le responsable de la sauvegarde, son remplaçant et le canal d’alerte en cas d’échec ;
- les conditions qui imposent une nouvelle sauvegarde : rotation massive, changement d’équipe, incident ou mise à niveau de l’outil.
Avec Soclyde, le local-first aide à garder la copie sous le contrôle de l’organisation et à éviter un dépôt automatique chez un tiers. Cela ne dispense pas de vérifier les droits sur les appareils, de protéger les fichiers exportés et de décider qui détient le moyen de récupération.
5. Tester la restauration avant la crise
Une sauvegarde non testée est une hypothèse. Programmez un exercice au moins annuel, et plus souvent pour un coffre critique ou après un changement important. Suivez cette séquence :
- Annoncez le test et utilisez un environnement isolé, sans modifier le coffre de production.
- Récupérez une copie choisie à partir de l’inventaire, pas la dernière copie par habitude.
- Vérifiez que les responsables disposent séparément des éléments nécessaires au déchiffrement et à l’authentification.
- Restaurez le coffre avec la version documentée de l’outil ou validez la procédure de migration prévue.
- Contrôlez quelques entrées représentatives, les groupes, les pièces jointes utiles et les droits d’accès, sans afficher les secrets dans le compte rendu.
- Mesurez le temps écoulé entre la demande et le retour à un état utilisable.
- Détruisez les copies temporaires et consignez les écarts, décisions et actions correctives.
Le test doit couvrir au moins un scénario de perte de poste, un scénario d’indisponibilité du support principal et, si le risque le justifie, un scénario de compromission nécessitant de restaurer un point antérieur.
6. Préparer les responsabilités et les accès de secours
La récupération ne doit pas reposer sur une seule personne. Définissez :
- un responsable métier qui valide la criticité et l’ordre de reprise ;
- un responsable technique qui exécute ou supervise la restauration ;
- un remplaçant capable d’accéder aux supports et à la procédure ;
- une règle d’escalade si la phrase maîtresse, un facteur MFA ou un appareil de confiance est indisponible ;
- une procédure de révocation après incident : changer les secrets concernés, retirer les anciens appareils et revoir les comptes ayant touché les copies.
Les accès d’urgence doivent être rares, journalisés et révisés. Laisser une copie complète dans la boîte mail d’un ancien administrateur ou partager la phrase maîtresse dans une conversation annule la protection apportée par le chiffrement du coffre.
Checklist trimestrielle
- [ ] Le périmètre des coffres critiques et leurs propriétaires est à jour.
- [ ] La fréquence correspond au rythme de changement et à la perte acceptable.
- [ ] Les copies sont chiffrées, lisibles et stockées sur des supports séparés.
- [ ] Une copie hors ligne ou déconnectée existe lorsque le risque le justifie.
- [ ] Les droits d’écriture, de suppression et de restauration sont revus.
- [ ] Les éléments de récupération sont disponibles séparément pour le responsable et son remplaçant.
- [ ] Le dernier test de restauration, son délai et ses écarts sont documentés.
- [ ] Les fichiers temporaires et anciennes copies non nécessaires ont été supprimés selon la politique de conservation.
Le contrôle local des données est une base solide, pas une sauvegarde automatique. Une stratégie maîtrisée associe un coffre chiffré, des copies séparées, des responsabilités explicites et un test régulier. C’est cette combinaison qui transforme la récupération d’une promesse en capacité opérationnelle.
