Les données sont l’actif le plus précieux de toute entreprise. Pourtant, selon les statistiques mondiales, 60 % des PME qui subissent une perte de données significative cessent leur activité dans les six mois. Les ransomwares, les pannes matérielles, les erreurs humaines et les catastrophes naturelles ne sont pas des scénarios lointains : ce sont des risques concrets qui touchent chaque jour des entreprises en Suisse et dans le monde.

Var Group propose un service de Managed Data Protection qui va au-delà de la simple sauvegarde : gestion proactive de toute la stratégie de protection des données, de la sauvegarde quotidienne au disaster recovery documenté et testé, incluant la défense active contre les ransomwares — le tout avec un abonnement mensuel fixe et une conformité garantie à la nouvelle Loi fédérale suisse sur la protection des données (nLPD).

• Sauvegarde gérée et monitorée 24/7 (serveurs, VM, endpoints, SaaS)
• Disaster Recovery avec RTO et RPO contractualisés
• Protection immuable contre les ransomwares (air-gap et sauvegardes immuables)
• Vérification périodique et documentée des restaurations
• Conformité réglementaire (nLPD suisse, RGPD, ISO 27001)
• Reporting mensuel sur l’état des sauvegardes, les incidents et les activités réalisées

Le service est modulaire et évolutif : il s’adapte à la taille, à la complexité et au niveau de risque acceptable de chaque entreprise cliente. Le périmètre peut inclure tout ou partie des composants suivants.

Sauvegarde gérée des serveurs et des machines virtuelles

• Sauvegarde quotidienne (ou plus fréquente) des serveurs physiques, VM VMware, Hyper-V 
• Politiques de rétention configurables (quotidienne, hebdomadaire, mensuelle, annuelle)
• Sauvegarde application-aware 
• Compression et déduplication pour optimiser l’espace de stockage
• Monitoring 24/7 avec alerting automatique en cas d’échec ou d’anomalie

Sauvegarde cloud et protection Microsoft 365

Microsoft indique explicitement que la responsabilité de la sauvegarde des données dans Microsoft 365 — emails, Teams, SharePoint, OneDrive — incombe à l’entreprise cliente, et non à Microsoft. Var Group gère la sauvegarde complète de Microsoft 365 via des solutions certifiées (Veeam Backup for Microsoft 365), garantissant la restauration granulaire de messages, fichiers ou boîtes aux lettres entières.

• Sauvegarde de Exchange Online, SharePoint Online, OneDrive et Microsoft Teams
• Restauration granulaire : élément unique, dossier ou boîte complète en quelques minutes
• Rétention configurable indépendamment des limites natives de Microsoft 365
• Protection contre les suppressions accidentelles, les ransomwares et les comptes compromis

Protection des endpoints (laptops et desktops)

• Sauvegarde des endpoints d’entreprise avec agent Veeam ou solution équivalente
• Protection des données des utilisateurs en télétravail et hors réseau d’entreprise
• Restauration rapide d’un fichier ou d’une machine complète en cas de panne ou de perte

Protection immuable contre les ransomwares

Les attaques ransomware les plus sophistiquées cherchent aujourd’hui à chiffrer également les sauvegardes avant de frapper les systèmes principaux. Var Group met en œuvre une stratégie de sauvegardes immuables avec isolation air-gap — physique ou logique — afin de garantir qu’au moins une copie des données reste inaccessible aux malwares.

• Sauvegardes immuables sur stockage dédié avec protection WORM (Write Once Read Many)
• Isolation air-gap : copie offline ou off-site non accessible depuis le réseau d’entreprise
• Stratégie 3-2-1-1 : trois copies, deux supports différents, une off-site, une offline
• Détection d’anomalies dans le processus de sauvegarde comme signal précoce d’attaque en cours

Disaster Recovery géré

Le Disaster Recovery n’est pas une simple sauvegarde plus grande : c’est une stratégie complète de reprise qui garantit la reprise des opérations dans les délais contractuels (RTO) avec une perte de données minimale (RPO).

• Conception et documentation du Plan de Disaster Recovery (DRP)
• Réplication continue ou quotidienne vers un datacenter secondaire ou le cloud Azure
• RTO et RPO définis contractuellement et mesurés périodiquement
• Tests DR documentés au moins semestriellement
• Failover guidé en cas de sinistre avec support on-site ou à distance de l’équipe Var Group

Vérification, reporting et conformité

• Tests de restauration mensuels ou trimestriels avec rapport documenté des résultats
• Tableau de bord de monitoring accessible au client via un portail web
• Reporting mensuel sur : état des jobs, anomalies traitées, capacité utilisée, activités réalisées
• Documentation pour les audits de conformité nLPD, ISO 27001 et RGPD
• Rétention des logs et audit trail complet de toutes les opérations de sauvegarde et de restauration

L’activation du Managed Data Protection suit un processus structuré qui commence toujours par une analyse du risque réel, et non par une solution préconfigurée.

1. Data Protection Assessment

Nous analysons l’environnement IT existant, les systèmes critiques, les politiques de sauvegarde actuelles et les écarts par rapport aux bonnes pratiques et aux obligations réglementaires. Nous produisons une cartographie des risques avec les vulnérabilités priorisées et le coût estimé d’un éventuel incident.

2. Conception de la stratégie

Nous définissons ensemble la stratégie de protection : quelles données protéger, à quelle fréquence, avec quelle rétention, avec quels objectifs RTO/RPO et avec quelle architecture (on-premise, cloud, hybride). Le plan est validé conjointement avant l’implémentation.

3. Implémentation et configuration

Nous installons et configurons les solutions de sauvegarde, mettons en place les politiques de rétention, activons le monitoring et configurons l’alerting. Nous effectuons le premier test de restauration complet afin de valider toute la chaîne de protection.

4. Go-live et hypercare

Le service est activé avec une période d’hypercare de 2 à 4 semaines durant laquelle l’équipe Var Group suit de près les jobs de sauvegarde, vérifie les notifications et affine les configurations en fonction de l’environnement réel.

5. Phase opérationnelle continue

En régime : monitoring 24/7, tests de restauration périodiques, mise à jour des politiques en cas de modification de l’infrastructure et reporting mensuel. Un Service Delivery Manager dédié est le point de contact pour les escalades et les revues stratégiques.