Pourquoi les assureurs regardent vos sauvegardes de près
Lors d'une attaque par rançongiciel, l'attaquant cherche d'abord à chiffrer ou à effacer les sauvegardes, pour empêcher l'entreprise de redémarrer sans payer. Une entreprise qui peut restaurer rapidement ses données limite ses pertes d'exploitation, et l'assureur le sait.
Ce qui est généralement demandé
- Une fréquence suffisante : au moins une sauvegarde hebdomadaire de toutes les données et des serveurs.
- Un accès protégé : réservé à des comptes dédiés, ou protégé par une double authentification.
- Une copie hors d'atteinte : stockage immuable, que personne ne peut modifier ni effacer pendant une durée donnée, ou copie débranchée du réseau après chaque sauvegarde.
- Une copie hors des locaux, en cas d'incendie ou de vol.
- Un historique de plusieurs semaines à plusieurs mois, pour revenir à un état sain si l'attaque est découverte tard.
- Des tests de restauration réguliers : une sauvegarde qui n'a jamais été restaurée n'est pas une garantie.
Pour aller plus loin : la fiche pratique de Cybermalveillance.gouv.fr sur les sauvegardes et le guide d'hygiène informatique de l'ANSSI.
Vérifier vos sauvegardes avant l'assureur
Le test Anticyp évalue vos sauvegardes comme le ferait un questionnaire d'assureur, en même temps que vos autres mesures de sécurité.
Votre entreprise est-elle assurable ? Passez gratuitement les questions de sécurité des assureurs cyber : note sur 100 en direct, prérequis manquants et rapport détaillé en PDF.
Mis à jour le 2 novembre 2026. Ce guide est informatif : il ne remplace ni les conditions de votre contrat, ni l'avis de votre assureur ou de votre courtier.