Sauvegarde externalisée entreprise : backup externalisé hors-site en France
Externaliser sa sauvegarde n'est plus optionnel. L'externalisation des sauvegardes de votre entreprise protège vos données critiques contre les ransomwares, les sinistres physiques et les erreurs humaines — via un backup externalisé automatique, chiffrement côté client en option, qui facilite la conformité RGPD et fournit les briques attendues par NIS2.
Vous exploitez déjà un Proxmox Backup Server ?
La sauvegarde locale est saine, le catalogue est propre, la déduplication fait son travail. Reste la copie que vous ne pouvez pas héberger chez vous, par définition : celle qui survit à l'incendie, au chiffrement et à l'erreur d'exploitation.
C'est ce que fait NimbusBackup : une cible de réplication opérée pour votre PBS existant. Vos jobs de sauvegarde ne bougent pas — vous ajoutez un remote et un sync job, le reste de votre chaîne reste identique.
Qu'est-ce que la sauvegarde externalisée ?
La sauvegarde externalisée (ou backup externalisé) consiste à copier automatiquement les données de votre entreprise vers un site distant, physiquement séparé de votre infrastructure de production. Contrairement à un backup local stocké sur un NAS ou un disque dur dans vos locaux, la sauvegarde externalisée garantit que vos données survivent même en cas de sinistre total sur votre site principal.
Sauvegarde externalisée vs autres types de backup
Sauvegarde locale (NAS)
Sur le même site que la production. Restauration rapide au quotidien, mais vulnérable aux sinistres et ransomwares.
Sauvegarde externalisée
Sur un site distant (datacenter). Protection contre les sinistres physiques et les cyberattaques. C'est le sujet de cette page.
Sauvegarde cloud
Un type de sauvegarde externalisée utilisant une infrastructure cloud partagée (AWS S3, Azure Blob, etc.).
Archivage
Conservation longue durée de données inactives. Complémentaire au backup, mais n'a pas vocation à assurer la reprise d'activité.
Le concept clé de la sauvegarde externalisée est la séparation physique entre les données de production et leur copie de sécurité. Cette séparation est ce qui différencie un simple backup d'une véritable stratégie de protection des données. L' incendie du datacenter OVH SBG2 en 2021 a rappelé brutalement cette réalité : des milliers d'entreprises ont perdu production et backups d'un seul coup car tout était sur le même site.
Historiquement, l'externalisation des sauvegardes passait par la rotation de bandes magnétiques (DLT, LTO) transportées physiquement vers un site sécurisé. Aujourd'hui, les solutions modernes combinent réplication réseau vers des datacenters distants, chiffrement de bout en bout et technologies d'immutabilité pour une protection bien plus complète et automatique. Chez NimbusBackup, nous proposons les deux approches : backup numérique vers nos datacenters dans l'Union européenne (en France sur demande) et archivage sur bande LTO en coffre-fort bancaire pour les besoins les plus exigeants.
Backup externalisé : un impératif de sécurité en 2026
Le backup externalisé n'est plus un luxe mais une nécessité face à l'explosion des cyberattaques et au durcissement des obligations réglementaires.
En 2024, 69% des entreprises françaises ont été victimes d'au moins une tentative de cyberattaque (source : baromètre CESIN). Parmi elles, celles qui disposaient d'un backup externalisé — c'est-à-dire une copie de leurs données hébergée chez un prestataire extérieur, physiquement et logiquement séparée de leur infrastructure — ont pu reprendre leur activité en quelques heures. Les autres ont subi en moyenne 21 jours d'interruption.
Le backup externalisé se distingue fondamentalement d'une simple copie locale. Lorsque votre NAS, vos disques et vos serveurs sont situés au même endroit — voire connectés au même réseau — un seul événement (ransomware, incendie, erreur humaine) peut tout détruire d'un coup. L'externalisation crée une barrière physique et logique entre votre production et votre copie de sécurité.
Ce qui fait la différence d'un backup externalisé professionnel
Opérateur distinct
L'infrastructure de backup est gérée par un tiers spécialisé, pas par votre équipe IT
Chiffrement côté client
À activer (recommandé) : vos données sont alors chiffrées avant de quitter votre réseau, et le prestataire ne voit rien.
Conformité intégrée
RGPD, NIS2, ANSSI : le backup externalisé coche les cases réglementaires
C'est le principe du Backup as a Service (BaaS) : confier ses sauvegardes à un opérateur spécialisé distinct de votre opérateur de production. Cette séparation des rôles est recommandée par l'ANSSI et imposée par la directive NIS2 pour les entités essentielles et importantes.
Pourquoi externaliser ses sauvegardes en entreprise ?
Cinq raisons essentielles qui rendent la sauvegarde externalisée indispensable pour toute entreprise, quelle que soit sa taille.
Protection contre les ransomwares
60 % des PME touchées par un ransomware cessent leur activité dans les 6 mois. Les cyberattaquants ciblent en priorité les sauvegardes accessibles depuis le réseau. Une sauvegarde externalisée, surtout si elle est immutable ou air-gapped, reste hors de portée des attaquants et constitue votre dernière ligne de défense.
Protection contre les sinistres physiques
Incendie, inondation, dégât des eaux, vol matériel... Un sinistre sur votre site peut détruire simultanément vos serveurs et vos backups locaux. L' incendie OVH Strasbourg a détruit 30 000 serveurs en une nuit. Seules les entreprises disposant de sauvegardes externalisées hors-site ont pu reprendre leur activité.
Conformité réglementaire (RGPD, NIS2)
L'article 32 du RGPD impose des mesures techniques pour garantir la sécurité des données personnelles, dont la capacité de rétablir la disponibilité des données dans des délais appropriés. La directive NIS2 renforce ces exigences pour les entreprises essentielles et importantes. Une sauvegarde externalisée en datacenter français ou européen est une réponse directe à ces obligations.
Continuité d'activité (PRA / PCA)
Un Plan de Reprise d'Activité (PRA) crédible repose sur des sauvegardes externalisées. Sans copie hors-site, votre PRA n'est qu'un document théorique. Avec NimbusBackup, vous restaurez depuis des backups externalisés, testés et documentés — et vous connaissez la durée réelle de restauration, mesurée lors des tests accompagnés.
Réduction des coûts
Externaliser ses sauvegardes permet de mutualiser l'infrastructure de stockage, de monitoring et de maintenance. Plus besoin d'investir dans des serveurs de backup dédiés, des baies de stockage ou de gérer la rotation de bandes en interne. Un coût prévisible au To, sans surprise — dès 12€/To/mois chez NimbusBackup. Pour le détail poste par poste, combien coûte l'externalisation d'un PBS selon votre volume et votre niveau de protection.
Pour aller plus loin, découvrez pourquoi la séparation entre opérateur de production et opérateur de sauvegarde est devenue une exigence réglementaire (RGPD, NIS2) et une best practice de sécurité : Backup as a Service : pourquoi séparer backup et production.
Les critères pour choisir une solution de sauvegarde externalisée
Toutes les offres de sauvegarde externalisée ne se valent pas. Voici les 7 critères essentiels à évaluer avant de choisir votre prestataire.
Localisation des données
Où vos données seront-elles stockées physiquement ? La localisation a un impact direct sur la conformité RGPD. Un hébergement en France ou en UE évite les transferts hors UE que le RGPD encadre. Un stockage hors-UE (US, UK) expose à des risques juridiques (Cloud Act, accès par des autorités étrangères).
Chiffrement
Le chiffrement doit être appliqué côté client (avant transmission) et non uniquement côté serveur. Cela garantit que même le prestataire ne peut pas lire vos données. Exigez au minimum AES-256. L'idéal est une approche zero-knowledge : seul vous détenez la clé de déchiffrement.
Immutabilité et air-gap
Une sauvegarde immutable ne peut pas être modifiée ou supprimée pendant sa durée de rétention, même par un administrateur compromis. L' air-gap va encore plus loin en déconnectant physiquement les supports du réseau. C'est la sauvegarde hors ligne que l'ANSSI juge indispensable (R12 de son guide sauvegarde).
RTO et RPO
Le RPO (Recovery Point Objective) définit combien de données vous acceptez de perdre. Le RTO (Recovery Time Objective) définit le temps maximum d'interruption. Ces deux métriques sont fondamentales pour votre plan de reprise d'activité. Demandez au prestataire ce qu'il mesure et sur quoi il s'engage réellement : une durée de restauration dépend de votre volume et de votre débit autant que de son infrastructure. Avant de souscrire, estimez le temps de votre premier backup selon votre volume et votre débit.
Le même guide ANSSI en fait une recommandation à part entière, la R22 : « Les sauvegardes doivent être testées régulièrement. Une procédure de restauration du SI doit être rédigée et régulièrement mise en œuvre. » Le guide ne fixe pas de fréquence. Aucun datastore, aucun stockage immutable ne satisfait cette recommandation à votre place : elle demande du temps humain et une procédure écrite. C'est pourquoi le test de restauration est chez nous une prestation accompagnée, pas une ligne d'abonnement au To.
Scalabilité et tarification
Attention aux modèles de prix piégeux : certains prestataires facturent des frais d'egress (téléchargement), des frais de restauration, ou un minimum d'engagement élevé. Privilégiez un tarif au To clair, avec la possibilité d'augmenter ou réduire le volume sans pénalité.
Support technique
En cas de sinistre, vous avez besoin d'un support réactif, en français, qui comprend votre infrastructure. Vérifiez la langue du support, les horaires de disponibilité, le SLA de réponse et la possibilité d'accompagnement à la restauration.
Certifications et conformité
Selon votre secteur (santé, finance, OIV/OSE), vous pouvez avoir besoin de certifications spécifiques : hébergement HDS, certification ISO 27001 du datacenter, conformité NIS2. Vérifiez que votre prestataire peut fournir les attestations nécessaires pour vos audits.
Sauvegarde externalisée : les différentes technologies
Plusieurs approches techniques permettent d'externaliser ses sauvegardes. Chacune a ses avantages et inconvénients selon votre infrastructure.
Agent de backup (Veeam, Acronis, Commvault)
Un logiciel installé sur chaque serveur ou hyperviseur qui envoie les données vers un stockage distant. Solutions matures et riches fonctionnellement, mais coûteuses en licences (facturation par VM, par socket ou par To). Pour Proxmox, l'intégration n'est pas native et nécessite un connecteur tiers. Voir notre comparatif PBS vs Veeam.
Stockage objet S3
Stockage évolutif accessible via API (compatible AWS S3). Flexible et peu coûteux pour le stockage brut, mais nécessite une solution de backup en amont pour gérer la planification, la déduplication et la restauration. Les frais d'egress (téléchargement) peuvent être significatifs chez les grands cloud providers.
PBS (Proxmox Backup Server) — c'est ce que propose NimbusBackup
Solution native Proxmox : zéro agent à installer, déduplication au niveau bloc, chiffrement AES-256 côté client en option, vérification d'intégrité automatique. Intégré directement dans l'interface Proxmox VE. Pas de licence par VM. C'est la technologie que NimbusBackup utilise pour offrir la sauvegarde Proxmox externalisée la plus efficace du marché.
Réplication VM
Copie en temps réel ou quasi-temps réel d'une VM vers un autre site. Utile pour lahaute disponibilité (PCA), mais ce n'est pas un backup : une corruption de données ou une suppression est répliquée immédiatement. La réplication est complémentaire à la sauvegarde externalisée, pas un substitut.
Bande magnétique LTO
Technologie éprouvée pour l'archivage longue durée (30+ ans). Coût au To très faible sur le long terme. Idéale pour les obligations de conservation légale. Chez NimbusBackup, nos offres Magnetic et Magnetic Bank combinent Meca (restauration rapide) et LTO (archivage longue durée).
| Technologie | Avantages | Inconvénients | Idéal pour |
|---|---|---|---|
| Agent (Veeam, Acronis) | Fonctionnel, multi-hyperviseur | Licences coûteuses, non natif Proxmox | Environnements VMware / Hyper-V |
| Stockage S3 | Évolutif, API standard | Frais d'egress, pas de dédup natif | Données non structurées, archives |
| PBS (NimbusBackup) | Natif Proxmox, dédup bloc, AES-256 | Spécifique Proxmox — contourné par la Nimbus Backup Gateway (NAS, Linux, S3…) | Infrastructure Proxmox VE, et le reste via la Gateway |
| Réplication VM | RPO quasi-nul, haute dispo | Pas un vrai backup, réplique les erreurs | PCA / Haute disponibilité |
| Bande LTO | Coût/To faible, 30+ ans | Restauration lente, gestion physique | Archivage légal longue durée |
NimbusBackup : la sauvegarde externalisée pour infrastructure Proxmox
Spécialiste du backup PBS hébergé dans l'Union européenne, en France sur demande. Une solution de sauvegarde externalisée conçue par des administrateurs Proxmox, pour des administrateurs Proxmox.
PBS natif, zéro agent
Proxmox Backup Server est intégré nativement à Proxmox VE. Aucun logiciel tiers à installer, aucune licence par VM. Ajoutez simplement notre PBS comme datastore distant et vos sauvegardes sont externalisées en 15 minutes.
Hébergé dans l'UE, en France sur demande
Nos serveurs de sauvegarde sont dans nos baies Equinix Paris (infrastructure en propre, réseau privé RDEM Systems AS206014) ou loués chez de grands hébergeurs français ou européens (OVH par exemple). Pour les offres géo-répliquées, les deux sites sont géographiquement distincts : c'est la distance entre sites qui fait la valeur d'une géo-réplication. Contrat de droit français ; par défaut, aucun transfert hors UE ; hébergement en France sur demande, et un datastore aux États-Unis sur demande expresse : transfert hors UE encadré au contrat, exposé au droit américain (Cloud Act).
7 niveaux de protection
De la sauvegarde externalisée basique (12€/To) au coffre-fort bancaire avec archivage LTO (149€/To), choisissez le niveau de protection adapté à la criticité de vos données. Chaque offre est détaillée sur notre page tarifs.
Sans frais cachés
Pas de frais d'egress (téléchargement). Pas de frais de restauration. Pas de licence par VM. Le prix au To est le prix réel. Support français inclus dans toutes les offres. Volume supplémentaire au même tarif unitaire.
Pour une présentation complète de notre architecture PBS externalisée :
Découvrir la sauvegarde Proxmox externaliséeRDEM Systems propose aussi l' infogérance Proxmox complète et l' infogérance de serveurs dédiés multi-hébergeur.
Nos 7 offres de sauvegarde externalisée
Du backup hors-site basique au coffre-fort bancaire avec archivage LTO. Choisissez le niveau de protection adapté à vos besoins.
Single Drive PBS
12€ HT/To/moisBackup hors-site basique sur disque Meca. Premier niveau de sauvegarde externalisée.
- 1 site distant
- Meca
- Chiffrement AES-256 (option)
- Déduplication PBS
Double Drive PBS
22€ HT/To/moisGéo-réplication sur 2 sites distants. Le meilleur rapport protection/prix.
- 2 sites distants
- Meca
- Géo-réplication
- Résilience maximale
AirGapped Drive PBS
34€ HT/To/moisIsolation physique anti-ransomware. Disques déconnectés du réseau.
- Air-gap physique
- Rotation mensuelle garantie
- 2 mois hors-ligne
- Hors ligne (ANSSI R12)
Drive Bank PBS
69€ HT/To/moisCoffre-fort bancaire. Sécurité physique maximale pour données critiques.
- Coffre-fort bancaire
- Air-gap
- Accès contrôlé
- Données sensibles
Magnetic PBS
89€ HT/To/moisHDD + archivage automatique sur bande LTO, en rotation sur 3 mois (conservation plus longue sur devis).
- HDD + LTO
- Archivage automatique
- Rotation bandes 3 mois
- Conservation longue sur devis
AirGapped LTO PBS
119€ HT/To/moisBandes LTO déconnectées du réseau, stockées dans le coffre du datacenter.
- Meca + LTO
- Bandes hors ligne
- Coffre datacenter
- Anti-ransomware
Magnetic Bank PBS
149€ HT/To/moisLTO en coffre-fort bancaire. La protection maximale pour entreprises réglementées.
- Meca + LTO
- Coffre-fort bancaire
- Rotation bandes 3 mois
- Sécurité maximale
Exemple : une PME de 2 To utiles
Pour 2 To utiles après déduplication, la grille ci-dessus donne 24 €/mois pour la copie hors site (Single Drive PBS, 12 €/To) et 68 €/mois pour la copie hors site et hors ligne (AirGapped Drive PBS, 34 €/To).
Les deux ne s'additionnent pas : l'offre air-gap comprend déjà le disque en ligne qui l'alimente. Et la facturation est au téraoctet utile — quel que soit le nombre d'hyperviseurs ou de machines virtuelles sauvegardés.
Au-delà de 3 To utiles : sur devis. Le délai de mise à disposition de l'espace est confirmé dans le devis — habituellement moins d'une semaine.
Toutes les offres incluent : chiffrement AES-256 côté client activable, support français, zéro frais d'egress
Qui a besoin d'une sauvegarde externalisée ?
La sauvegarde externalisée concerne toutes les entreprises qui ne peuvent pas se permettre de perdre leurs données. Voici les profils qui en bénéficient le plus.
PME et ETI
Les petites et moyennes entreprises sont soumises aux mêmes obligations RGPD que les grands groupes, mais disposent rarement d'une équipe dédiée à la sécurité informatique. La sauvegarde externalisée leur offre un niveau de protection professionnel sans investissement lourd : pas de matériel à acheter, pas de compétences spécifiques requises, un coût prévisible dès 12€/To/mois.
DSI et responsables infrastructure
Pour un DSI, la sauvegarde externalisée est la pièce maîtresse du plan de reprise d'activité (PRA). Elle permet de documenter un RTO et un RPO réalistes, de prouver la conformité lors des audits, et de dormir tranquille en sachant que les données de l'entreprise sont protégées hors-site.
Hébergeurs et ESN
Les entreprises de services numériques et les hébergeurs gèrent des données pour le compte de multiples clients. La sauvegarde externalisée multi-tenant leur permet de proposer un backup hors-site en marque blanche, d'assurer la séparation des données entre clients, et de renforcer leur offre avec un PRA documenté.
Secteurs réglementés (santé, finance, OIV/OSE)
Les entreprises soumises à des réglementations spécifiques (HDS pour la santé, réglementation bancaire, statut d'opérateur d'importance vitale) ont des obligations renforcées de protection des données. La directive NIS2 élargit encore le périmètre des entreprises concernées. Nos offres coffre-fort bancaire répondent aux exigences les plus strictes.
Administrateurs Proxmox
Si vous utilisez Proxmox VE, NimbusBackup est la solution d'externalisation la plus naturelle. Le protocole PBS est natif — pas d'agent, pas de connecteur tiers. La déduplication au niveau bloc réduit drastiquement la bande passante et le stockage nécessaires. Consultez notre guide complet du backup Proxmox pour commencer.
Backup externalisé en marque blanche : MSP, ESN et revendeurs
Revendez la sauvegarde externalisée sous votre propre marque : nous opérons l'infrastructure PBS en datacenters France & UE, vous gardez la relation client.
Multi-tenant natif
Chaque client final dispose de son propre espace PBS isolé (datastore ou namespace dédié), avec chiffrement AES-256 côté client par tenant. Aucune donnée n'est mutualisée entre vos clients.
Votre marque, votre client
Vous restez l'interlocuteur unique de vos clients : contractualisation, facturation et support de premier niveau à votre marque. NimbusBackup intervient en infrastructure, invisible pour le client final.
Modèle au To revendable
Une tarification au To consommé dès 12€ HT/To/mois, sans frais d'egress ni de restauration : un coût prévisible sur lequel construire votre marge de revendeur.
Comment mettre en place une sauvegarde externalisée
5 étapes pour passer d'une sauvegarde locale vulnérable à une protection hors-site professionnelle.
Auditer ses données
Commencez par inventorier vos données : volume total, taux de changement quotidien, criticité de chaque application. Définissez vos objectifs de RPO (combien de données pouvez-vous vous permettre de perdre ?) et de RTO (combien de temps votre activité peut-elle être interrompue ?). Cet audit conditionne le choix de l'offre.
Choisir le niveau de protection
Selon la criticité de vos données et vos contraintes réglementaires, choisissez entre un simple backup hors-site (Single Drive), une géo-réplication (Double Drive), un air-gap (AirGapped Drive) ou un coffre-fort bancaire (Drive Bank). Pour l'archivage longue durée, ajoutez la bande LTO (Magnetic ou Magnetic Bank).
Configurer la connexion PBS
Avec NimbusBackup, la mise en place est simple : ajoutez notre PBS comme datastore distant dans votre Proxmox VE (fingerprint + clé d'authentification fournis). Notre équipe vous accompagne à chaque étape. L'ensemble prend environ 15 minutes. Aucun agent à installer, aucune configuration complexe.
Planifier les sauvegardes
Définissez la fréquence de backup (toutes les heures, toutes les 4 heures, quotidien) en fonction de votre RPO cible. Configurez la rétention (nombre de snapshots conservés). Grâce à la déduplication native de PBS, même des backups fréquents consomment peu de bande passante et d'espace.
Tester la restauration régulièrement
Un backup qui n'est pas testé n'est pas un backup. Planifiez des tests de restauration trimestriels pour vérifier l'intégrité de vos sauvegardes et mesurer votre RTO réel. NimbusBackup vous accompagne dans ces tests et peut fournir un rapport de conformité pour vos audits.
Pour un tutoriel détaillé pas à pas :
Lire le guide complet du backup ProxmoxBesoin d'un accompagnement personnalisé ?
Nos experts vous aident à choisir la solution de sauvegarde externalisée adaptée à votre infrastructure et vos contraintes réglementaires.
Avant de choisir une offre : définition, critères d'une copie vraiment séparée et méthode selon ce que vous sauvegardez. Voir externaliser ses sauvegardes, le guide.
FAQ — Sauvegarde externalisée entreprise
Les réponses aux questions les plus fréquentes sur l'externalisation des sauvegardes en entreprise.
Externalisez vos sauvegardes dès aujourd'hui
Sauvegarde externalisée dans l'UE (France sur demande), sans droit de suppression par défaut, chiffrement côté client en option. Dès 12 €/To/mois. Sans engagement.
Sans engagement • Support français inclus