Sauvegardes : la règle 3-2-1 expliquée
Panne, vol, erreur de manipulation ou rançongiciel : une sauvegarde récente et restaurable est ce qui sépare un incident gênant d'une catastrophe. La règle 3-2-1 donne une méthode simple pour y parvenir.
Équipe éditoriale Kayzen Security3 min de lecture
La règle 3-2-1 en pratique
Exemple pour une petite structure : les données de travail sur le serveur ou le stockage en ligne (copie 1), une sauvegarde quotidienne sur un NAS au bureau (copie 2), et une sauvegarde chiffrée vers un service externe ou sur un disque emporté hors des locaux et débranché (copie 3).
Pour un foyer : les photos sur l'ordinateur, une copie dans un service en ligne et une copie sur un disque externe rangé et débranché entre deux sauvegardes.
Pourquoi une copie hors ligne
Un rançongiciel chiffre tout ce qu'il peut atteindre, y compris les disques réseau et les sauvegardes connectées en permanence. Une copie débranchée, ou stockée dans un service qui empêche la modification pendant une durée définie (on parle de sauvegarde immuable), reste intacte.
Que sauvegarder
- Les documents de travail, la comptabilité, les bases clients, les contrats.
- Les boîtes de messagerie et les espaces collaboratifs : un service en ligne n'est pas une sauvegarde en soi, vérifiez ce que votre fournisseur conserve réellement et pendant combien de temps.
- Les configurations des équipements et des logiciels métier.
- Les informations nécessaires pour tout reconstruire : liste des logiciels, licences, contacts des prestataires.
Tester la restauration
- Restaurez régulièrement quelques fichiers au hasard pour vérifier qu'ils s'ouvrent.
- Une fois par an au moins, simulez la perte d'un poste ou d'un serveur et mesurez le temps nécessaire pour repartir.
- Vérifiez que les sauvegardes s'exécutent vraiment : une alerte en cas d'échec vaut mieux qu'une découverte le jour de la panne.
- Protégez l'accès aux sauvegardes avec des identifiants distincts et une double authentification.
Données personnelles
Les sauvegardes contiennent souvent des données personnelles : elles doivent être chiffrées, leur accès limité, et leur durée de conservation cohérente avec celle prévue pour les données d'origine, comme le rappelle la CNIL.
Sources officielles
- ANSSI (nouvel onglet) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nouvel onglet) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (nouvel onglet) — Commission nationale de l'informatique et des libertés
Les ressources citées sont publiées par leurs auteurs, dans leur langue d'origine. Kayzen n'est affilié à aucun de ces organismes.
Ce guide est informatif et général. Il ne remplace ni un conseil juridique ni l'intervention d'un professionnel de la sécurité informatique.