Sauvegarde 3-2-1
Règle de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors ligne ou hors site, régulièrement testées.
Définition complète
La règle 3-2-1 est une règle simple de sauvegarde. Dans son guide pour les TPE et PME, l'ANSSI la formule ainsi : 3 copies de sauvegarde, sur 2 supports différents, dont 1 hors ligne. L'agence américaine CISA la présente avec une copie conservée hors site, à l'écart des locaux de l'entreprise. Les deux exigences se complètent : la copie hors ligne protège contre un rançongiciel, la copie hors site contre un incendie ou un vol.
L'ANSSI explique pourquoi : une sauvegarde connectée au réseau (disque réseau, NAS) peut être atteinte et chiffrée par un attaquant. Une copie déconnectée à l'issue de la sauvegarde, ou un service en ligne offrant de réelles garanties de déconnexion, réduit ce risque. Le chiffrement des sauvegardes est également recommandé.
Une sauvegarde n'a de valeur que si elle se restaure : l'ANSSI demande des tests de restauration réguliers, et son guide d'hygiène recommande au moins un exercice de restauration par an.
Sources : ANSSI, La cybersécurité pour les TPE/PME en treize questions ; CISA, Back Up Business Data ; ANSSI, Guide d'hygiène informatique
Exemple concret
Un garage automobile de 10 salariés sauvegardait uniquement sur un NAS branché au réseau. Lors d'un rançongiciel, le NAS est chiffré avec le reste. Après l'incident, le garage applique la règle 3-2-1 : les données de production, une copie quotidienne sur le NAS, une copie chiffrée chez un service de sauvegarde en ligne, et un disque externe débranché chaque vendredi et emporté par le gérant. Une restauration test est faite chaque trimestre.
Comment se protéger
- Conserver au moins une copie déconnectée du réseau ou protégée contre la modification
- Stocker une copie en dehors des locaux
- Chiffrer les sauvegardes, surtout celles qui quittent l'entreprise
- Sauvegarder aussi les logiciels et configurations nécessaires pour redémarrer
- Tester la restauration régulièrement, au moins une fois par an
- Protéger l'accès à la console de sauvegarde par des identifiants distincts et une authentification multifacteur
Questions fréquentes
Pas forcément. Un service de synchronisation réplique aussi les fichiers chiffrés ou supprimés. Il faut un historique de versions protégé ou une vraie solution de sauvegarde.
L'ANSSI indique qu'elle dépend du volume de données produites et de leur importance : hebdomadaire pour une petite activité, quotidienne ou plus pour les données critiques.
Non. Resté connecté, il peut être chiffré par un rançongiciel comme le reste. Il doit être débranché à l'issue de chaque sauvegarde.
Termes liés
Chiffrement
Transformation des données pour les rendre illisibles sans clé.
Défense en profondeur
Stratégie qui superpose plusieurs couches de protection indépendantes pour qu'une seule défaillance ne suffise pas à compromettre l'entreprise.
Plan de continuité d'activité (PCA)
Ensemble des mesures qui permettent à l'entreprise de maintenir ses activités essentielles pendant une crise, y compris une cyberattaque.
Plan de reprise d'activité
Procédures pour restaurer les systèmes après un incident majeur.
Vous avez besoin d'un expert en Sauvegarde 3-2-1 ?
Créez votre compte pour recevoir des réponses de prestataires qualifiés.