Clients, prix, stocks, comptabilité : l’ERP concentre la mémoire de l’entreprise. Perdre ces données, ou les voir tomber entre de mauvaises mains, peut paralyser l’activité. Quelques règles simples réduisent fortement ce risque.
La règle des sauvegardes 3-2-1
- 3 copies de vos données ;
- sur 2 supports différents ;
- dont 1 hors de vos locaux.
Les sauvegardes doivent être automatiques et quotidiennes au minimum.
Tester la restauration
Une sauvegarde qui n’a jamais été restaurée n’est qu’un espoir. Faites un test de restauration au moins deux fois par an, sur un environnement séparé.
Gérer les droits d’accès
- un compte nominatif par utilisateur, jamais de compte partagé ;
- des droits limités au besoin de chaque fonction ;
- la désactivation immédiate des comptes des personnes qui quittent l’entreprise.
Sécuriser les mots de passe et les accès
- des mots de passe robustes et personnels ;
- la double authentification quand la solution la propose ;
- un accès distant uniquement par connexion chiffrée.
Protéger les postes de travail
Un poste infecté peut compromettre l’ERP. Mises à jour du système, antivirus, prudence face aux pièces jointes : la sécurité de l’ERP commence sur chaque ordinateur.
Respecter la protection des données personnelles
L’ERP contient des données personnelles (contacts clients, salariés). Au Maroc, la loi 09-08 encadre leur traitement : limitez l’accès et la conservation au nécessaire.
Exemple de politique de sauvegarde pour une PME
Voici une organisation simple, adaptée à la plupart des PME qui hébergent leur ERP sur leur propre serveur :
- Chaque nuit : sauvegarde automatique complète de la base de l’ERP sur un stockage réseau (NAS) distinct du serveur.
- Chaque semaine : copie de la dernière sauvegarde vers un stockage hors site, par exemple un service en ligne chiffré.
- Chaque mois : conservation d’une sauvegarde mensuelle pendant au moins douze mois, et de la sauvegarde de clôture annuelle plus longtemps.
- Deux fois par an : test de restauration complet, documenté.
Pour un ERP hébergé dans le cloud, ces questions se posent au prestataire : demandez-lui de décrire précisément sa politique, et vérifiez que vous pouvez obtenir une copie de vos données.
Les rançongiciels, une menace réelle
Les attaques par rançongiciel chiffrent les fichiers et les bases de données d’une entreprise, puis exigent un paiement. Elles touchent aussi les PME, souvent par une pièce jointe piégée ou un accès distant mal protégé. La meilleure protection reste une sauvegarde hors ligne ou hors site, que l’attaquant ne peut pas atteindre, combinée à des postes à jour et à des utilisateurs sensibilisés.
Préparer la réponse à un incident
Le jour où un incident survient, il est trop tard pour improviser. Rédigez à l’avance une page qui précise :
- qui prévenir en premier (prestataire informatique, intégrateur, direction) ;
- comment isoler un poste ou un serveur suspect ;
- dans quel ordre restaurer les systèmes ;
- comment continuer à travailler en mode dégradé pendant la restauration.
Lire aussi : ERP dans le cloud ou sur vos serveurs. Faites le point avec nous.