Backup et restauration de ta comptabilité PME Québec

Une sauvegarde se mesure en travail à refaire. Exemple : ta dernière copie date de 7 jours et tu factures 20 fois par semaine. Si ton disque lâche aujourd'hui, tu ressaisis 20 factures, plus les paiements et les dépenses de la semaine. Refais le calcul avec ta propre fréquence de sauvegarde. Voici comment te protéger contre le rançongiciel, l'erreur humaine et la panne matérielle, et ce que Forge Tech fait, exactement, chaque nuit.

Les 3 menaces qui détruisent ta comptabilité

1. Rançongiciel : un logiciel malveillant chiffre tes fichiers et exige une rançon pour te les rendre. Selon Statistique Canada, environ 1 entreprise canadienne sur 6 (16 %) a été touchée par un incident de cybersécurité en 2023, et 13 % des entreprises touchées ont été victimes d'un rançongiciel (« L'incidence du cybercrime sur les entreprises canadiennes, 2023 », Le Quotidien, 21 octobre 2024). La majorité des victimes (88 %) n'ont pas payé de rançon. Refuser de payer, c'est plus facile quand tu as une copie que le rançongiciel n'a pas pu atteindre.
2. Erreur humaine : un relevé bancaire importé deux fois, une liste de clients écrasée, l'exercice 2024 supprimé au lieu de celui de 2018.
3. Défaillance matérielle : le disque de ton ordinateur ou d'un serveur lâche, sans avertissement.

La règle 3-2-1 de backup

• 3 copies des données (1 en production + 2 sauvegardes)
• 2 supports différents (un serveur et ton propre disque, par exemple)
• 1 copie hors site (dans un autre bâtiment, idéalement une autre ville)

Avec Forge Tech, voici qui tient chaque copie :

• Copie 1, en production : ta base de données, sur mon serveur. Chaque entreprise a la sienne, séparée de celles des autres.
• Copie 2, la nuit : l'archive chiffrée que mon serveur fabrique à 3 h (détails juste en dessous), rangée sur ce même serveur.
• Copie 3, hors site : aucune de mes archives ne quitte encore le serveur. Cette copie-là, c'est ton export, sur un disque à toi.

L'archive de la nuit te protège d'une erreur, d'une mauvaise manipulation ou d'une base abîmée ; pas d'une panne du serveur lui-même. Ton export, lui, n'en dépend pas : c'est la seule copie qui sort du bâtiment. Garde-la à jour.

Forge Tech : ce qui se passe chaque nuit à 3 h

• Tout est copié : à 3 h, heure du Québec, chaque base est copiée avec pg_dump, l'outil officiel de PostgreSQL. Toutes les entreprises, tous les forfaits, essai compris.
• Chiffré AES-256 : les copies sont réunies dans une seule archive chiffrée. Même la liste des fichiers à l'intérieur est chiffrée : sans la phrase de passe, impossible de savoir quelles entreprises y figurent.
• Rouverte aussitôt : juste après sa création, l'archive est rouverte et son contenu vérifié. Les anciennes copies ne sont effacées qu'après ce test : une nuit ratée ne coûte jamais une bonne copie.
• Les clés voyagent avec les données : les champs sensibles de ta base sont chiffrés un à un, et les clés qui les déchiffrent sont dans la même archive. Une sauvegarde sans ses clés, c'est un coffre dont on a perdu la combinaison.
• Rétention : les 14 dernières nuits, plus une copie de chaque dimanche pendant 8 semaines.
• Un bilan chaque nuit : réussite ou échec, base par base, écrit dans un journal. Une sauvegarde qui échoue en silence est pire que pas de sauvegarde du tout : on se croit protégé.

Backup manuel à la demande

Avant une grosse opération risquée (migration, refonte du plan comptable, import massif), prends ta propre copie : Paramètres (l'engrenage ⚙ dans la barre du haut) → Sauvegarde / export de données → Télécharger sauvegarde JSON. Avant même que tu cliques, l'écran affiche le décompte de ce qui part : combien de clients, de fournisseurs, de factures, de produits, de tâches et d'employés. Tu choisis ensuite où enregistrer le fichier.

Il contient 23 types de données : ton profil d'entreprise, ton plan comptable, tes codes de taxes, tes clients, fournisseurs et produits, tes factures et soumissions avec leurs lignes, tes bons de commande, tes factures fournisseurs, tes écritures de journal, tes comptes et transactions bancaires, tes dépenses, tes entrées de temps, tes projets, tes budgets, tes employés, leurs bulletins de paie, tes immobilisations… C'est un format texte ouvert : il se lit sans Forge Tech. Disponible sur tous les forfaits, essai compris.

Deux choses à savoir pour bien t'en servir :

• Le fichier n'est pas chiffré. Il contient tes employés et leurs paies : range-le sur un disque chiffré, ou sur une clé USB que tu débranches ensuite. Un rançongiciel ne chiffre pas ce qui n'est pas branché. Seule exception : le NAS et les coordonnées bancaires de tes employés, déjà chiffrés dans ta base, y restent chiffrés (tu les reconnaîtras : ils commencent par « ftenc: »). La clé qui les ouvre ne quitte pas mon serveur.
• Ce n'est pas un bouton « annuler ». Le logiciel ne sait pas réimporter ce fichier. C'est la trace complète de l'état d'avant, ligne par ligne. Une restauration complète part de l'archive de la nuit, et elle se fait de mon côté.

Combien de temps pour restaurer ?

Deux chiffres comptent : ce que tu perds, et combien de temps tu attends.

Ce que tu perds se calcule. Hypothèses : la copie part chaque nuit à 3 h, et tu factures 20 fois par semaine sur 5 jours, soit 20 ÷ 5 = 4 factures par jour. Si ta base doit revenir à l'archive de la nuit, tu perds au pire ce que tu as saisi depuis 3 h du matin : 4 factures à ressaisir, pas 20 comme dans l'exemple du début. Remplace 20 par ton propre volume.

Combien de temps tu attends : là, je n'ai pas de tableau à te donner. Je n'ai pas de mesure fiable d'une restauration complète, et je préfère te montrer la méthode qu'un chiffre que je ne peux pas prouver. Le 10 août 2026, j'ai ouvert une archive et relu deux bases avec pg_restore, l'outil de restauration de PostgreSQL. Pose la même question à n'importe quel fournisseur, moi compris : « Quand avez-vous rouvert une sauvegarde pour la dernière fois, et qu'avez-vous trouvé dedans ? »

Pourquoi une sauvegarde non testée ne compte pas

Beaucoup d'entreprises font des backups… qu'elles ne testent jamais. Le jour où elles en ont besoin, trois mauvaises surprises reviennent : fichier corrompu, format obsolète, clé de chiffrement perdue. Chez Forge Tech, chacune a sa parade :

• Fichier corrompu : chaque archive est rouverte et vérifiée la nuit même, et les vieilles copies restent tant que la nouvelle n'a pas passé le test.
• Format obsolète : les bases sont copiées dans le format natif de PostgreSQL, celui que son propre outil de restauration relit.
• Clé perdue : les clés de chiffrement des champs sensibles sont dans l'archive, avec les données qu'elles protègent.

Ce que le test de chaque nuit ne fait pas : remonter ta base sur un serveur d'essai pour la faire tourner. Il prouve que l'archive s'ouvre et que son contenu est intact, pas plus.

Essaie Forge Tech 30 jours, sans carte de crédit : ta base entre dans l'archive dès la première nuit. Et fais toi-même, à ta mesure, le test que mon serveur fait chaque nuit : télécharge ton export JSON, ouvre-le dans le Bloc-notes et cherche (Ctrl+F) le numéro de ta dernière facture. Si tu la trouves, ta copie hors site fonctionne. Chronomètre l'opération, du clic jusqu'au fichier rangé sur ta clé USB : si ça te prend deux minutes, tu n'as plus d'excuse pour ne pas la refaire chaque vendredi.

---

— Guillaume Régimbald, Fondateur, Forge Tech Inc.