Sauvegardes du cabinet : vérifier que vous pouvez vraiment récupérer les données

Que retrouveriez-vous demain si le logiciel ou l’ordinateur du cabinet devenait inaccessible ? La réponse dépend de ce qui a été sauvegardé et de la manière dont ces données peuvent être restaurées. Nous allons suivre ce chemin, de la copie à la reprise d’une journée de consultation, pour rendre cette protection compréhensible.

Un rendez-vous restauré sans sa note ou une note sans sa pièce jointe peut laisser le suivi incomplet. Le contrôle doit donc porter sur ce que vous retrouverez dans votre travail, pas seulement sur la présence d’un fichier de sauvegarde.

Comprendre les copies dont vous disposez

Une sauvegarde est une copie destinée à récupérer des données après une perte ou un incident. La synchronisation maintient des contenus identiques entre plusieurs emplacements ; elle peut aussi propager une suppression ou une modification indésirable.

Un export fournit des données dans un format de sortie. Il peut participer à une reprise, mais il faut vérifier qu’il contient les documents nécessaires et qu’un outil sait les relire. Une archive, elle, conserve des documents pour une consultation ultérieure justifiée.

Demandez ce qui permet de revenir à une version antérieure, pendant combien de temps et après quels incidents. Deux copies pilotées par le même compte peuvent disparaître ensemble si ce compte est compromis.

Lister ce qui doit être récupéré

Incluez les dossiers, les pièces jointes, l’agenda et les documents administratifs utiles. Pour chaque service, identifiez qui effectue la sauvegarde et qui lance la restauration. Ne supposez pas qu’une offre couvre aussi les fichiers téléchargés sur votre ordinateur.

Déterminez la quantité de travail que vous pourriez devoir reconstituer et la durée d’interruption supportable. Une sauvegarde effectuée avant une journée de consultations ne contient pas les notes ajoutées ensuite.

Dans une situation fictive, le cabinet découvre que les notes sont copiées mais pas les pièces jointes ajoutées récemment. Il fait corriger la couverture et refaire un essai. La question utile est « retrouverons-nous un dossier exploitable ? », plutôt qu’un quota de copies appliqué sans vérifier leur contenu.

Protéger les sauvegardes contre le même incident

Vous savez désormais ce qu’il faut retrouver. La question suivante est de préserver ces copies si l’incident touche l’outil qui contient les originaux. La CNIL recommande des sauvegardes protégées et des tests de restauration. Une copie isolée ou hors ligne réduit certains risques de propagation. Séparer les lieux limite aussi les effets d’un vol, d’un incendie ou d’un dégât des eaux.

Une copie dite immuable ne peut normalement pas être modifiée ou supprimée pendant la période prévue par son dispositif. Vérifiez ce que ce terme couvre dans l’offre : durée, droits d’administration et conditions de récupération.

Le chiffrement protège le contenu, mais la restauration dépend alors de la clé nécessaire. Organisez sa conservation sûre et sa récupération par une personne autorisée. Une copie intacte dont personne ne retrouve la clé reste inutilisable.

Si la sauvegarde de données de santé est confiée à un tiers, examinez aussi le champ HDS et les activités couvertes. Le guide de l’hébergement explique cette vérification.

Faire un essai qui ressemble à une reprise

Choisissez avec le prestataire un essai qui ne risque pas d’écraser les données en service ni d’exposer des patients. Les démonstrations de manipulation peuvent utiliser des données fictives ; le contrôle du contenu effectivement sauvegardé demande ensuite une méthode sécurisée.

Demandez la récupération d’un dossier et de ses pièces jointes, puis vérifiez la lecture, les dates et la cohérence des liens. Mesurez le temps nécessaire pour pouvoir utiliser ces informations avec les bons accès.

Notez la date de la copie, le résultat, les éléments absents et les corrections attendues. Un essai incomplet peut être utile s’il montre honnêtement ce qui reste à contrôler ; il ne doit pas être présenté comme une restauration complète réussie.

Préparer le jour où il faudra restaurer

L’essai donne des repères techniques ; il doit aussi permettre de préparer les personnes qui auront à organiser la reprise du cabinet. Gardez le contact du prestataire et la procédure disponibles hors du système à restaurer. Après une attaque, faites vérifier la source de la sauvegarde et l’environnement de reprise avant de reconnecter des appareils : récupérer des données ne doit pas réintroduire la cause de l’incident.

Prévoyez comment reprendre les notes produites pendant l’interruption et contrôler les versions en conflit. La préparation de la reprise complète la sauvegarde.

Refaites un essai après un changement important de logiciel ou de prestation, puis selon une fréquence adaptée au risque. Les sauvegardes ont aussi une durée de conservation : elles ne justifient pas de garder tous les dossiers sans limite.

Sources officielles consultées le 3 octobre 2026. Les exemples de vérification sont des méthodes proposées, sans fréquence universelle imposée.