Une semaine brutale en juillet dernier, notre WMS cloud est tombé pendant plus de quatre heures. Le fournisseur migrait ses serveurs. Téléphones sans réponse, tickets de support perdus dans le vide, et leur page de statut était une mer de rouge. Cet après-midi-là, nous avons tout de même expédié plus de 400 commandes — avec du papier, des stylos et une boîte d'urgence préparée des mois plus tôt.
Ce n'est pas une histoire de clusters active-active ni de bascule géo-redondante. On ne peut pas se payer ça. C'est l'histoire de ce qui se passe après une panne de WMS dans un entrepôt de 3 000 mètres carrés tenu par neuf personnes — et du manuel de reprise après sinistre résolument low-tech qui nous a permis de continuer à expédier.
Pourquoi la reprise après sinistre de niveau entreprise n'a jamais été une option pour le WMS
Il y a deux ans, j'ai sérieusement étudié la reprise après sinistre. J'ai demandé autour de moi : redondance à chaud, sauvegardes hors site, une ligne dédiée plus un serveur de secours. Chaque devis commençait à six chiffres, plus la maintenance annuelle, plus le fournisseur qui « recommande fortement » une personne informatique dédiée. Neuf personnes travaillent dans mon entrepôt. Je suis censé maintenir tout un système fantôme pour une panne qui ne surviendra peut-être pas une fois par an ? Les petits entrepôts comme le nôtre ne peuvent pas brûler ce genre d'argent.
Voici tout notre patrimoine informatique, listé honnêtement : un routeur, un compte WMS cloud, quelques scanners de codes-barres et une imprimante à la tête dure. Le monde de l'entreprise parle de RTO et de RPO. Nous, nous parlons de quelque chose de plus simple : est-ce que les 400 commandes du jour peuvent partir à l'heure, et est-ce que les clients vont se plaindre ? Des objectifs différents, un manuel différent.
Notre réponse low-tech : une boîte d'urgence, trois formulaires papier
Une fois cela accepté, j'ai dépensé moins de deux mille yuans et monté une « boîte d'urgence hors ligne » qui trône désormais à l'endroit le plus accessible du bureau :
- Formulaires vierges préimprimés : bons de picking manuels, bons manuels de vérification de sortie et feuilles de réconciliation à ressaisir — 200 de chaque
- Une batterie externe et un routeur 4G de secours avec une carte SIM data
- Une clé USB : chaque vendredi avant de pointer, quelqu'un exporte un instantané complet du stock depuis le WMS vers Excel et le copie dessus
Chaque formulaire papier a exactement un travail. Le bon de picking enregistre le numéro de commande, l'emplacement, le SKU et la quantité, signé par le préparateur. Le bon de vérification exige la signature d'une deuxième personne avant toute expédition — notre point de contrôle anti-erreur d'envoi. La feuille de réconciliation sert après le retour du système : qui ressaisit quoi, qui double-contrôle, comment les écarts sont traités, commande par commande.
La procédure est écrite et scotchée au mur. Quand le WMS tombe : dix minutes de diagnostic — est-ce notre réseau (essayer le routeur 4G) ou le côté fournisseur (les appeler, vérifier la page de statut) ? Si c'est le système, on passe au manuel en dix minutes : le service client exporte les commandes du back-office de la marketplace en Excel, les imprime ou les recopie à la main sur les bons de picking ; picking, double vérification, expédition ; les bons papier sont classés par numéro de commande dans une enveloppe, en attendant la ressaisie une fois le système rétabli.
Deux détails font tout basculer. D'abord, les emplacements et les SKU sur les formulaires papier doivent correspondre au WMS caractère pour caractère — j'ai copié chaque champ des écrans du système en concevant les modèles. Ensuite, cet instantané de stock du vendredi est le fondement de tout le plan de secours : système en panne, vous savez au moins à peu près où se trouve chaque SKU et ce qu'il en reste, au lieu d'avancer à l'aveugle.
Deux vraies pannes de WMS : le système est mort, les commandes non
La première, c'était juillet 2025, à Dongguan — la migration de serveurs du fournisseur, quatre heures dix de panne. Passage au manuel en douze minutes, et plus de 400 commandes expédiées ce jour-là. Le soir même, à trois, nous avons passé deux heures à ressaisir chaque bon papier après le rétablissement du système. La réconciliation a révélé trois écarts — tous détectés et bloqués à l'étape de vérification avant toute erreur d'envoi. Zéro réclamation client, parce que nos délais d'expédition n'ont jamais bougé.
La seconde, c'était janvier 2025 : une coupure de courant programmée dans notre zone industrielle, annoncée à l'avance. Notre onduleur a tenu vingt-cinq minutes ; ordinateurs, scanners et imprimante sont morts. Mais le processus papier n'avait jamais eu besoin d'électricité de toute façon — lampes torches plus bons papier, et le picking a continué. Cent cinquante commandes sont parties pendant ces deux heures ; la ressaisie a pris quarante minutes après le retour du courant.
Les chiffres parlent d'eux-mêmes :
| DR entreprise (active-active / redondance à chaud) | Notre plan de secours artisanal | |
|---|---|---|
| Coût initial | Six chiffres et plus | Moins de deux mille yuans |
| Entretien annuel | Des dizaines de milliers, éventuellement plus du personnel | Quasi nul (une exportation chaque vendredi) |
| Impact d'une panne de 4 heures | Quasi nul | Environ 10 % de commandes expédiées en moins, 2 heures de travail de ressaisie |
| Le vrai piège | Acheté il y a trois ans, jamais testé — tombe en panne le jour où ça compte | Le processus papier est éprouvé à chaque petit incident, chaque mois |
Voici la conclusion contre-intuitive : pour un petit entrepôt, la meilleure reprise après sinistre n'est pas une solution technologique — c'est une solution de processus. L'équipement d'entreprise que vous pouvez à peine vous offrir devient souvent un gadget sur une étagère : un système de secours que personne n'a touché depuis trois ans est généralement la première chose à casser le jour de la bascule. Nos bons papier, eux, sont exercés à chaque petite panne et microcoupure, mois après mois. Quand la grosse arrive, toute l'équipe peut dérouler la procédure les yeux fermés.
Cinq conseils pour les petits entrepôts comme nous
- Admettez que le système tombera en panne. Traitez le WMS comme un outil utile, pas comme votre bouée de sauvetage — c'est la seule mentalité dans laquelle un plan de secours se construit vraiment.
- Montez la boîte d'urgence aujourd'hui. Imprimez maintenant les modèles papier, pas quand vous paniquez déjà.
- Exportez cet instantané de stock chaque vendredi. C'est le fondement de toute l'approche — sans lui, le secours manuel, c'est tâtonner dans le noir.
- Faites un exercice une fois par trimestre. Choisissez un après-midi creux, coupez le système deux heures et faites tourner toute l'équipe au papier. Un exercice vaut mieux que dix lectures d'un document.
- Gravez la réconciliation de reprise dans le marbre. Qui ressaisit, qui vérifie, qui signe les écarts — sur le mur, pas improvisé.
Les systèmes tombent en panne. Les commandes n'ont pas à le faire. Les petits entrepôts ont leur propre façon de survivre.
Par Xiao Ma, propriétaire d'un petit entrepôt
Traduit de l'anglais. En cas de divergence, la version anglaise fait foi.
