Sauvegarde des données du cabinet : comment bien faire ?
Sauvegarde des données du cabinet : la règle 3-2-1, le test de restauration, le papier, le numérique et le cas du logiciel en ligne expliqués simplement.
Une bonne sauvegarde des données du cabinet repose sur trois principes simples : garder plusieurs copies de vos dossiers, en conserver au moins une sur un support hors ligne et hors site, et tester régulièrement que ces copies se restaurent vraiment. C'est la logique dite 3-2-1 (trois copies, deux supports différents, une copie externalisée), et elle s'applique aussi bien à vos dossiers papier qu'à vos fichiers numériques. Si vous travaillez avec un logiciel en ligne, une partie du travail est faite par l'éditeur, mais vous devez vérifier dans votre contrat ce qui est réellement sauvegardé, à quelle fréquence, et comment vous pourriez récupérer vos données en cas de besoin.
Cet article vous explique pourquoi ce sujet est vital pour un cabinet libéral, comment appliquer la règle 3-2-1 au quotidien, pourquoi le test de restauration est l'étape que tout le monde néglige, comment traiter le papier et le numérique, et surtout ce qui change quand vos données vivent chez un éditeur en ligne. Que vous soyez podologue, psychologue ou ostéopathe, l'objectif est que vous sachiez exactement quoi vérifier, sans devenir informaticien.
Pourquoi la sauvegarde est un sujet vital pour un cabinet
Un cabinet accumule des données difficiles ou impossibles à reconstituer : historiques de soins, comptes rendus, photos cliniques, coordonnées, factures, échéancier des impayés. Perdre ce socle, c'est perdre à la fois votre mémoire clinique et une part de votre chiffre d'affaires. Les scénarios de perte sont plus fréquents qu'on ne le croit :
- un disque dur d'ordinateur qui lâche du jour au lendemain, sans signe avant-coureur ;
- un vol ou un dégât des eaux au cabinet qui emporte l'ordinateur et le classeur papier au même endroit ;
- un logiciel malveillant (rançongiciel) qui chiffre tous vos fichiers et réclame une somme pour les débloquer ;
- une fausse manipulation : un dossier supprimé, un fichier écrasé, une synchronisation qui efface au lieu de copier.
Au-delà du désagrément, l'enjeu est aussi réglementaire. En tant que responsable de traitement au sens du RGPD, vous devez garantir la disponibilité et l'intégrité des données de santé que vous détenez. Une perte définitive de dossiers peut vous mettre en difficulté vis-à-vis d'un patient qui réclame son dossier, un droit encadré que nous détaillons dans notre article sur la demande de dossier par un patient.
La règle de base : la sauvegarde 3-2-1
La méthode 3-2-1 est le standard le plus simple à retenir. Elle tient en une phrase : trois copies de vos données, sur deux types de supports différents, dont une copie conservée hors du cabinet.
Trois copies
Vos données doivent exister à trois endroits : l'original que vous utilisez tous les jours, plus deux sauvegardes. Une seule sauvegarde vaut mieux que rien, mais si elle est corrompue le jour où vous en avez besoin, vous vous retrouvez sans filet.
Deux supports différents
Ne mettez pas vos deux sauvegardes sur le même type de matériel : par exemple, une copie sur disque dur externe et une autre sur un espace en ligne sécurisé. Si un défaut affecte une famille de supports (lot de disques défectueux, compte cloud suspendu), l'autre reste indemne.
Une copie hors ligne et hors site
C'est le point le plus souvent négligé. Au moins une copie doit être physiquement ailleurs que le cabinet et déconnectée du réseau. Un disque rangé à votre domicile ou une sauvegarde chiffrée en ligne protège contre l'incendie, le vol et les rançongiciels, qui s'attaquent justement à tout ce qui est branché au même moment.
| Principe | Ce que ça veut dire | Exemple concret pour un cabinet |
|---|---|---|
| 3 copies | L'original plus deux sauvegardes | Le logiciel + un disque externe + une sauvegarde en ligne |
| 2 supports | Deux technologies différentes | Disque dur physique et espace cloud chiffré |
| 1 hors site | Une copie ailleurs et déconnectée | Disque chiffré rangé au domicile ou coffre |
Le test de restauration : l'étape qu'on oublie
Une sauvegarde que vous n'avez jamais testée n'est pas une sauvegarde, c'est une hypothèse. Beaucoup de praticiens découvrent le jour de la panne que leur disque de secours était vide depuis des mois, que le fichier est illisible, ou qu'ils ne connaissent pas le mot de passe de chiffrement.
Prenez l'habitude, une fois par trimestre, de faire un vrai test : ouvrez la sauvegarde et vérifiez que vous pouvez réellement retrouver un dossier patient récent, une facture, une photo. Comptez quinze à trente minutes. C'est ce test qui transforme une intention en sécurité réelle. Quelques questions à vous poser pendant le test :
- Est-ce que la sauvegarde contient bien les données d'hier, ou date-t-elle d'il y a six mois ?
- Combien de temps me faudrait-il pour remettre tout le cabinet en marche ?
- Est-ce que je sais où sont les mots de passe et les identifiants nécessaires ?
Sauvegarder le papier : ce qui reste physique au cabinet
Même un cabinet très numérique garde du papier : consentements signés, courriers, anciens dossiers. Le papier a une faiblesse évidente, il n'existe qu'en un seul exemplaire et brûle ou s'abîme facilement.
Deux réflexes utiles :
- Numériser progressivement les documents importants (scanner ou application mobile) pour les faire entrer dans votre sauvegarde numérique. Un consentement scanné devient une copie de plus, protégée par la règle 3-2-1.
- Protéger l'original physique : classeur fermant à clé, local sécurisé, à l'écart d'un point d'eau.
Attention, numériser un document ne vous autorise pas toujours à détruire l'original selon sa nature. Dans le doute, conservez les deux et renseignez-vous auprès de votre ordre professionnel.
Sauvegarder le numérique installé sur votre ordinateur
Si vous utilisez un logiciel installé sur votre poste (ou de simples fichiers Word et Excel), la sauvegarde est entièrement de votre responsabilité. Personne ne la fera à votre place.
Ce qu'il faut sauvegarder
Faites la liste de ce qui compte vraiment : la base de données du logiciel, les documents scannés, la comptabilité, les modèles de courriers, et le carnet de rendez-vous s'il est local. Un oubli fréquent : les pièces jointes et photos stockées dans un dossier séparé du logiciel.
Comment le faire sans y penser
Le secret d'une sauvegarde qui tient, c'est l'automatisation : une copie manuelle que vous devez lancer vous-même finit toujours par être oubliée les semaines chargées. Programmez une copie automatique quotidienne vers un disque externe et une copie hebdomadaire vers un espace en ligne sécurisé. Chiffrez systématiquement les supports qui contiennent des données de santé, avec un mot de passe solide conservé à part.
Si vous stockez des dossiers sur un cloud grand public, sachez que cette pratique très répandue pose des questions de conformité que nous détaillons dans notre guide sur le logiciel de cabinet conforme au RGPD.
Le cas du logiciel en ligne : que sauvegarde vraiment l'éditeur ?
C'est ici que beaucoup de praticiens se trompent, dans un sens comme dans l'autre. Certains croient qu'un logiciel en ligne les dispense de toute sauvegarde ; d'autres continuent à tout sauvegarder eux-mêmes sans savoir ce que fait déjà l'éditeur. La vérité est entre les deux, et tout est écrit dans votre contrat.
Ce que l'éditeur gère en général
Un logiciel de gestion de cabinet en ligne sérieux effectue normalement des sauvegardes automatiques plusieurs fois par jour, sur une infrastructure redondée. C'est un vrai avantage : vous ne gérez plus le disque externe ni le risque de panne matérielle locale. Une solution comme Komper, où l'agenda, le dossier patient, la facturation et les relances vivent en ligne, prend en charge cette sauvegarde technique à votre place.
Ce que vous devez vérifier dans votre contrat
Ne présumez rien, vérifiez. Avant de confier vos données à un éditeur, ou pour faire le point sur votre solution actuelle, contrôlez ces éléments :
- La fréquence des sauvegardes : quotidienne au minimum, idéalement plusieurs fois par jour.
- La durée de rétention : pendant combien de jours pouvez-vous revenir en arrière si une erreur passe inaperçue ?
- La réversibilité : pouvez-vous à tout moment exporter l'intégralité de vos données dans un format lisible (CSV, PDF) pour en garder une copie personnelle ? C'est un point essentiel, y compris pour préparer un éventuel changement de logiciel.
- La procédure de restauration : que se passe-t-il concrètement si vous appelez pour une donnée perdue, et en combien de temps ?
- Le sort des données en cas d'arrêt : si l'éditeur cesse son activité ou si vous résiliez, comment récupérez-vous vos dossiers ?
Un bon réflexe consiste à exporter vous-même vos données une fois par mois et à ranger cette copie hors ligne. Vous appliquez ainsi la logique 3-2-1 même par-dessus un logiciel en ligne, et vous gardez la main quoi qu'il arrive.
Pourquoi la question de l'hébergement HDS revient ici
Dès qu'un tiers héberge vos données de santé, la question de l'hébergement certifié HDS (Hébergeur de Données de Santé) se pose, et la sauvegarde en fait partie. Les copies de secours contiennent exactement les mêmes données de santé que la base principale : elles doivent donc être hébergées et protégées avec le même niveau d'exigence, pas reléguées sur un espace grand public non conforme.
Concrètement, vérifiez que l'éditeur s'appuie sur un hébergeur certifié HDS et que ses sauvegardes restent dans ce périmètre. C'est une vérification que vous pouvez faire vous-même : nous expliquons la méthode dans notre article sur le logiciel certifié HDS. Attention à ne pas confondre RGPD et HDS : le premier encadre l'usage des données, le second l'hébergement technique, et les deux se cumulent pour un cabinet de santé.
Récapitulatif : votre check-list de sauvegarde
Voici une check-list à parcourir une fois, puis à revoir chaque trimestre. Elle vaut pour un cabinet papier, numérique ou mixte.
| Point à vérifier | Cabinet papier | Ordinateur local | Logiciel en ligne |
|---|---|---|---|
| Au moins 3 copies existent | Numériser les documents clés | Original + disque + cloud | Base éditeur + export perso |
| Une copie hors site | Original en lieu sûr ailleurs | Disque chiffré au domicile | Export mensuel hors ligne |
| Sauvegarde automatique | Sans objet | À programmer soi-même | Gérée par l'éditeur (à confirmer) |
| Données chiffrées | Local fermé à clé | Chiffrement du support | Hébergement HDS à vérifier |
| Test de restauration | Retrouver un original | Ouvrir la sauvegarde | Tester un export |
| Réversibilité | Sans objet | Format lisible | Export CSV/PDF possible |
Perte de données patients : que faire dans l'urgence ?
Si le pire arrive, gardez la tête froide et procédez dans l'ordre.
- Ne touchez plus au support concerné. Sur un disque qui vient de lâcher ou après une suppression, chaque manipulation réduit les chances de récupération.
- Cherchez votre sauvegarde la plus récente et testez sa restauration sur un autre support, sans écraser quoi que ce soit.
- En cas de rançongiciel, ne payez pas et déconnectez les machines du réseau : la copie hors ligne est là pour vous permettre de repartir sans céder.
- Évaluez s'il s'agit d'une violation de données (perte, vol ou accès non autorisé). Selon la gravité, une notification à la CNIL peut être requise dans un délai court, et parfois une information des patients.
- Documentez l'incident : ce qui s'est passé, ce que vous avez fait, ce que vous changez ensuite.
Une perte gérée en quelques heures grâce à une bonne sauvegarde ne devient jamais une catastrophe. Sans sauvegarde, la même panne peut coûter des semaines de travail et la confiance de vos patients.
FAQ
À quelle fréquence sauvegarder les données d'un cabinet ?
Au minimum une fois par jour pour les données actives comme l'agenda et les dossiers patients, car c'est ce que vous modifiez en continu. Une sauvegarde hebdomadaire supplémentaire vers un support hors site complète le dispositif. Avec un logiciel en ligne sérieux, la sauvegarde quotidienne est automatique, mais gardez tout de même un export personnel mensuel.
Un logiciel en ligne me dispense-t-il de sauvegarder moi-même ?
Pas totalement. L'éditeur assure la sauvegarde technique de l'infrastructure, ce qui vous décharge du disque externe et des pannes matérielles. Mais vous devez vérifier la fréquence et la réversibilité dans le contrat, et conserver un export personnel de vos données hors ligne pour garder la main en toute circonstance.
Où stocker une sauvegarde hors ligne en toute sécurité ?
Sur un disque dur externe chiffré rangé hors du cabinet (domicile, coffre), ou sur un espace de sauvegarde en ligne dédié et sécurisé. L'essentiel est que cette copie soit ailleurs physiquement et déconnectée au quotidien, pour résister à l'incendie, au vol et aux rançongiciels.
Que faire en cas de perte de données patients ?
Cessez d'utiliser le support touché pour ne pas aggraver la perte, puis restaurez votre sauvegarde la plus récente sur un autre support. Évaluez s'il s'agit d'une violation de données à déclarer à la CNIL, informez les patients si nécessaire, et documentez l'incident. Une copie hors ligne à jour reste votre meilleure assurance.
Faut-il chiffrer les sauvegardes de dossiers patients ?
Oui. Une sauvegarde contient les mêmes données de santé que l'original et représente donc le même risque en cas de perte ou de vol du support. Chiffrez systématiquement les disques et espaces qui contiennent des dossiers, et conservez le mot de passe à part, dans un endroit sûr et connu de vous seul.
La sauvegarde suffit-elle à être conforme au RGPD ?
Non, c'est une brique parmi d'autres. Sauvegarder garantit la disponibilité et l'intégrité des données, mais la conformité englobe aussi le registre des traitements, l'information des patients, la sécurité des accès et, pour un hébergement externe, la certification HDS. La sauvegarde est indispensable, pas suffisante à elle seule.
Conclusion
Bien sauvegarder les données de votre cabinet ne demande ni budget conséquent ni compétences techniques particulières, seulement de la méthode : plusieurs copies, une au moins hors ligne et hors site, et un test de restauration régulier. Appliquez cette logique au papier comme au numérique, et si vous utilisez un logiciel en ligne, lisez la partie sauvegarde de votre contrat au lieu de la supposer.
C'est tout l'intérêt d'un outil pensé pour la santé libérale. Avec Komper, l'agenda et les rappels de rendez-vous, le dossier patient, la facturation et les relances d'impayés vivent au même endroit, sauvegardés automatiquement, et vous pouvez exporter vos données quand vous le souhaitez. Pour voir comment un logiciel de cabinet gère la sécurité et la sauvegarde de bout en bout, découvrez Komper.