Le sujet remonte presque toujours de la m\u00eame fa\u00e7on : un questionnaire d’assurance cyber, un audit de votre plus gros client, un appel d’offres qui r\u00e9clame votre plan de continuit\u00e9 d’activit\u00e9, ou un sinistre qui vient d’arriver.<\/p>\n
Sauvegarde et plan de reprise apr\u00e8s sinistre : la confusion qui co\u00fbte cher<\/h2>\n
Une sauvegarde copie des donn\u00e9es pour pouvoir les r\u00e9cup\u00e9rer plus tard. Un plan de reprise apr\u00e8s sinistre (PRA) organise le red\u00e9marrage d’un service complet : machines, r\u00e9seau, DNS, certificats, licences, comptes, proc\u00e9dure \u00e9crite et personne d\u00e9sign\u00e9e pour l’ex\u00e9cuter. On peut donc avoir des sauvegardes impeccables et aucun PRA, et c’est la situation la plus fr\u00e9quente dans les PME marocaines que je rencontre.<\/p>\n
![\"Prix](\"https:\/\/storage.googleapis.com\/arrowlancer-prod.firebasestorage.app\/blog-ma\/sauvegarde-cloud-pra-maroc-budget-2026\/1.jpg\")
<\/p>\n
La diff\u00e9rence devient concr\u00e8te le jour de l’incident. Vos donn\u00e9es existent, quelque part, dans un stockage objet. Il faut maintenant provisionner de nouvelles machines, r\u00e9installer les syst\u00e8mes, remonter les bases, retrouver qui d\u00e9tient la licence de l’ERP, repointer les enregistrements DNS, r\u00e9g\u00e9n\u00e9rer les certificats, reconnecter la caisse ou le terminal de paiement, et pr\u00e9venir les clients. Chacune de ces \u00e9tapes prend des heures quand elle n’a jamais \u00e9t\u00e9 \u00e9crite ni r\u00e9p\u00e9t\u00e9e.<\/p>\n
Les cons\u00e9quences budg\u00e9taires ne sont pas les m\u00eames non plus. La sauvegarde se vend au volume et \u00e0 la r\u00e9tention, le PRA se vend au temps de remise en service. Vous ne n\u00e9gociez donc pas les m\u00eames clauses. Pour la sauvegarde : volume, fr\u00e9quence, dur\u00e9e de conservation, immuabilit\u00e9, co\u00fbt de restauration. Pour le PRA : RTO, RPO, qui d\u00e9clenche, qui ex\u00e9cute, et \u00e0 quelle fr\u00e9quence on le teste.<\/p>\n
Prix d’une sauvegarde cloud Maroc : les fourchettes 2026<\/h2>\n
Les ordres de grandeur ci-dessous correspondent \u00e0 ce que l’on voit sur le march\u00e9 marocain en 2026 pour une PME de 20 \u00e0 200 postes. Ils bougent avec le volume, le niveau de service et le fournisseur, donc traitez-les comme un rep\u00e8re de n\u00e9gociation et pas comme un tarif.<\/p>\n
- \n
- Mise en place de la sauvegarde<\/strong> (inventaire, politique de r\u00e9tention, agents, premier jeu de restaurations) : 8 000 \u00e0 35 000 MAD en une fois.<\/li>\n
- Sauvegarde de serveurs ou de machines virtuelles<\/strong> : 150 \u00e0 450 MAD par VM et par mois, supervision incluse.<\/li>\n
- Stockage de sauvegarde<\/strong> : 0,80 \u00e0 3 MAD par Go et par mois selon la classe de stockage et la r\u00e9tention, hors frais de restauration.<\/li>\n
- Sauvegarde Microsoft 365 ou Google Workspace<\/strong> (messagerie, OneDrive ou Drive, SharePoint) : 15 \u00e0 45 MAD par utilisateur et par mois.<\/li>\n
- Environnement de secours froid<\/strong> (copies pr\u00eates, machines \u00e0 construire au moment de l’incident) : 1 500 \u00e0 6 000 MAD par mois.<\/li>\n
- Secours ti\u00e8de<\/strong> (machines pr\u00e9provisionn\u00e9es \u00e9teintes ou r\u00e9duites, bases r\u00e9pliqu\u00e9es plusieurs fois par jour) : 6 000 \u00e0 20 000 MAD par mois.<\/li>\n
- Secours chaud<\/strong> (r\u00e9plication continue, bascule en minutes) : \u00e0 partir de 20 000 MAD par mois, et bien davantage d\u00e8s qu’il y a plusieurs bases transactionnelles.<\/li>\n
- R\u00e9daction du PRA et du plan de continuit\u00e9 d’activit\u00e9<\/strong> : 25 000 \u00e0 80 000 MAD selon le nombre d’applications et de sites.<\/li>\n
- Test de bascule annuel document\u00e9<\/strong> : 10 000 \u00e0 30 000 MAD par exercice.<\/li>\n<\/ul>\n
Deux co\u00fbts se font oublier syst\u00e9matiquement. Les frais de sortie de donn\u00e9es chez les hyperscalers, factur\u00e9s au Go restaur\u00e9, qui transforment une grosse restauration en facture impr\u00e9vue. Et le temps interne : remonter un ERP mobilise votre responsable administratif et financier pour v\u00e9rifier les \u00e9critures, pas seulement l’infog\u00e9rant.<\/p>\n
RTO et RPO : les deux chiffres \u00e0 n\u00e9gocier avant de signer<\/h2>\n
Le RTO (Recovery Time Objective) est le d\u00e9lai maximal entre la panne et le retour du service. Le RPO (Recovery Point Objective) est la quantit\u00e9 de donn\u00e9es que vous acceptez de perdre, exprim\u00e9e en temps. Une sauvegarde unique \u00e0 2 heures du matin donne un RPO de 24 heures : si le serveur tombe \u00e0 18 h, vous perdez une journ\u00e9e de saisie.<\/p>\n
Chiffrez cette perte avant de discuter technique. Une soci\u00e9t\u00e9 de distribution qui enregistre 180 commandes par jour et perd une journ\u00e9e compl\u00e8te doit ressaisir 180 commandes depuis les bons papiers et les e-mails, en esp\u00e9rant que tout a laiss\u00e9 une trace. Ce travail se compte en jours-homme et en \u00e9carts de stock. Face \u00e0 \u00e7a, passer d’un RPO de 24 heures \u00e0 1 heure (sauvegarde des journaux de transactions toutes les heures) co\u00fbte souvent quelques centaines de dirhams par mois. Passer de 1 heure \u00e0 5 minutes suppose de la r\u00e9plication, et l\u00e0 le prix change d’\u00e9chelle.<\/p>\n
Ce qui doit figurer au contrat, id\u00e9alement par application et non globalement : le RTO et le RPO engag\u00e9s, ce qui se passe s’ils ne sont pas tenus, le d\u00e9lai de mise \u00e0 disposition des donn\u00e9es en cas de restauration massive, la dur\u00e9e de r\u00e9tention, et votre droit de tester la restauration quand vous le d\u00e9cidez. Un prestataire qui refuse d’\u00e9crire ces chiffres vous vend du stockage, pas une reprise.<\/p>\n
L\u00e0 o\u00f9 \u00e7a \u00e9choue vraiment<\/h2>\n
Les \u00e9checs de reprise que j’ai vus ne venaient presque jamais d’une technologie d\u00e9faillante. Ils venaient de cinq habitudes.<\/p>\n
- \n
- La sauvegarde jamais restaur\u00e9e.<\/strong> Le rapport est vert depuis deux ans et personne n’a jamais remont\u00e9 une base compl\u00e8te pour v\u00e9rifier qu’elle s’ouvre. Un job qui copie un fichier de base verrouill\u00e9 produit une copie inutilisable et un rapport en succ\u00e8s.<\/li>\n
- La copie dans la m\u00eame zone de panne.<\/strong> Un disque de sauvegarde dans la m\u00eame baie, un snapshot dans la m\u00eame r\u00e9gion, un NAS branch\u00e9 sur l’onduleur du serveur. Le ransomware, l’incendie et la coupure prolong\u00e9e emportent les deux.<\/li>\n
- Des sauvegardes accessibles avec les comptes de production.<\/strong> C’est exactement ce que cherche un attaquant : chiffrer les donn\u00e9es, puis effacer les copies avec les droits qu’il vient d’obtenir. D’o\u00f9 l’int\u00e9r\u00eat du stockage immuable, o\u00f9 une copie ne peut \u00eatre ni modifi\u00e9e ni supprim\u00e9e avant la fin de sa r\u00e9tention.<\/li>\n
- Une r\u00e9tention trop courte.<\/strong> Sept jours ne prot\u00e8gent ni contre une corruption d\u00e9couverte au bout de trois semaines, ni contre un attaquant rest\u00e9 discret un mois avant de d\u00e9clencher.<\/li>\n
- Aucune proc\u00e9dure \u00e9crite.<\/strong> Le seul administrateur qui conna\u00eet l’ordre de red\u00e9marrage est en cong\u00e9, les mots de passe sont dans sa session, et le PRA tient dans sa m\u00e9moire.<\/li>\n<\/ol>\n
Le correctif le moins cher de la liste reste le test. Une restauration compl\u00e8te par an, chronom\u00e9tr\u00e9e, avec un compte rendu \u00e9crit, vous dit si votre RTO est r\u00e9aliste et vous donne le document que r\u00e9clament auditeurs et assureurs. Un audit de s\u00e9curit\u00e9 cloud<\/a> s\u00e9rieux commence d’ailleurs par demander la date de la derni\u00e8re restauration r\u00e9ussie.<\/p>\n
CNDP et loi 09-08 : o\u00f9 doivent vivre vos copies<\/h2>\n
Une sauvegarde qui contient des donn\u00e9es personnelles (clients, salari\u00e9s, candidats, patients) reste un traitement de donn\u00e9es personnelles. Premi\u00e8re cons\u00e9quence pratique : vos dur\u00e9es de conservation s’appliquent aussi aux copies. Effacer une fiche client de la base et la garder dix ans dans les sauvegardes est une incoh\u00e9rence que rel\u00e8vera n’importe quel contr\u00f4le, et la question des dur\u00e9es de conservation CNDP<\/a> m\u00e9rite d’\u00eatre tranch\u00e9e avant de choisir une r\u00e9tention de sauvegarde.<\/p>\n
Ensuite, le transfert de donn\u00e9es personnelles vers l’\u00e9tranger est encadr\u00e9 par la loi 09-08 et passe par la CNDP. Si vos sauvegardes partent dans une r\u00e9gion europ\u00e9enne ou am\u00e9ricaine, cela fait partie du dossier, avec le pays de stockage, l’identit\u00e9 du sous-traitant et les garanties contractuelles. Les formalit\u00e9s exactes \u00e9voluent : v\u00e9rifiez leur \u00e9tat sur le site de la CNDP avant de vous engager, ou appuyez-vous sur une checklist de conformit\u00e9 loi 09-08<\/a> pour cadrer le dossier.<\/p>\n
Enfin, le contrat d’h\u00e9bergement doit nommer les localisations de stockage, y compris celles des r\u00e9plicas, et pr\u00e9voir la restitution puis la destruction des donn\u00e9es en fin de contrat. Beaucoup de contrats d\u00e9taillent la production et restent muets sur les sauvegardes.<\/p>\n
Cloud souverain marocain ou hyperscaler : l’effet sur le co\u00fbt du PRA<\/h2>\n
Le choix se joue moins sur le prix du gigaoctet que sur trois param\u00e8tres. Le premier est administratif : h\u00e9berger les copies au Maroc simplifie le volet cloud souverain CNDP de vos dossiers et vos r\u00e9ponses aux appels d’offres publics, ce qui vaut du temps de direction. Le deuxi\u00e8me est le d\u00e9bit de restauration. Remonter 2 To depuis un stockage distant sur un lien \u00e0 100 Mbps prend environ 45 heures dans des conditions parfaites, donc davantage en vrai. Si votre RTO est de 8 heures, la copie doit \u00eatre proche de l’endroit o\u00f9 vous allez red\u00e9marrer, quel que soit le fournisseur.<\/p>\n
Le troisi\u00e8me est l’\u00e9lasticit\u00e9. Chez un hyperscaler, un secours ti\u00e8de co\u00fbte peu tant qu’il est \u00e9teint et devient cher \u00e0 la seconde o\u00f9 vous l’allumez, ce qui colle bien \u00e0 un sinistre rare. Chez un fournisseur local, la ressource est souvent r\u00e9serv\u00e9e, donc pay\u00e9e en permanence, mais avec des frais de sortie faibles ou nuls et une facture pr\u00e9visible en dirhams. La combinaison que nous mettons en place le plus souvent : production et sauvegarde primaire au Maroc, copie secondaire chez un second fournisseur, pour \u00e9viter qu’un m\u00eame incident de plateforme emporte les deux. La comparaison des offres de cloud souverain<\/a> bouge chaque ann\u00e9e, donc reposez la question \u00e0 chaque renouvellement.<\/p>\n
Construire un plan de reprise sans exploser le budget<\/h2>\n
Personne n’a besoin d’un RTO de quinze minutes sur l’int\u00e9gralit\u00e9 du syst\u00e8me. L’\u00e9conomie vient du classement. Prenez la liste de vos applications et rangez-les en trois niveaux : celles qui arr\u00eatent le chiffre d’affaires en une heure (caisse, site de commande, ligne de production), celles qui tiennent une journ\u00e9e (ERP, comptabilit\u00e9, paie) et celles qui tiennent une semaine (intranet, archives, outils internes). Vous ne payez de la r\u00e9plication que pour le premier niveau.<\/p>\n
Pour le reste, l’ossature classique suffit \u00e0 la plupart des PME : trois copies des donn\u00e9es, sur deux supports diff\u00e9rents, dont une hors site et immuable. Ajoutez une proc\u00e9dure de red\u00e9marrage \u00e9crite avec l’ordre des d\u00e9pendances, un test annuel chronom\u00e9tr\u00e9 et la liste des personnes \u00e0 appeler. Une migration cloud<\/a> est le bon moment pour poser ces questions, puisque la sauvegarde des donn\u00e9es d’entreprise se reconfigure de toute fa\u00e7on \u00e0 cette occasion.<\/p>\n
Budget r\u00e9aliste pour une PME marocaine qui part de z\u00e9ro : 15 000 \u00e0 40 000 MAD de mise en place, puis 3 000 \u00e0 12 000 MAD par mois pour une sauvegarde correcte avec copie hors zone, plus un test annuel. La r\u00e9plication chaude ne se justifie que si une heure d’arr\u00eat vous co\u00fbte plus que son abonnement mensuel, et ce calcul se fait en une demi-journ\u00e9e avec votre contr\u00f4leur de gestion.<\/p>\n
Arrowlancer con\u00e7oit et met en \u0153uvre ces strat\u00e9gies de sauvegarde et ces plans de reprise sur cloud souverain marocain comme chez les hyperscalers, dans le cadre de nos services cloud et infrastructure<\/a>, avec des contrats d’h\u00e9bergement coh\u00e9rents avec la loi 09-08. Si vous devez chiffrer un RTO et un RPO avant de signer, ou simplement v\u00e9rifier que vos sauvegardes actuelles sont restaurables, parlons-en<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"
Sauvegarde cloud et plan de reprise apr\u00e8s sinistre au Maroc : fourchettes de prix 2026 en MAD, RTO et RPO \u00e0 n\u00e9gocier, et les pi\u00e8ges qui co\u00fbtent cher.<\/p>\n","protected":false},"author":0,"featured_media":182,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[27],"tags":[151,438,43,669,671,667],"class_list":["post-180","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cost_and_planning","tag-budget-it","tag-cloud-maroc","tag-cndp","tag-plan-de-reprise","tag-pra","tag-sauvegarde-cloud"],"_links":{"self":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/180","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/comments?post=180"}],"version-history":[{"count":1,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/180\/revisions"}],"predecessor-version":[{"id":183,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/posts\/180\/revisions\/183"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media\/182"}],"wp:attachment":[{"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/media?parent=180"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/categories?post=180"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/arrowlancer.ma\/blog\/wp-json\/wp\/v2\/tags?post=180"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- La copie dans la m\u00eame zone de panne.<\/strong> Un disque de sauvegarde dans la m\u00eame baie, un snapshot dans la m\u00eame r\u00e9gion, un NAS branch\u00e9 sur l’onduleur du serveur. Le ransomware, l’incendie et la coupure prolong\u00e9e emportent les deux.<\/li>\n
- Sauvegarde de serveurs ou de machines virtuelles<\/strong> : 150 \u00e0 450 MAD par VM et par mois, supervision incluse.<\/li>\n