Sauvegarde professionnelle : règle 3-2-1-1-0 et archivage à froid
Pour une entreprise, la règle 3-2-1 ne suffit plus : les rançongiciels cherchent et chiffrent aussi les sauvegardes accessibles. La règle 3-2-1-1-0 ajoute une copie hors ligne ou non modifiable, et la vérification que tout se restaure sans erreur. L’archivage à froid (type Glacier) complète le dispositif pour conserver longtemps et à bas coût.
Les mots de cette fiche : Règle 3-2-1-1-0Historisation des sauvegardesArchivage à froidSauvegarde immuableNAS
La règle 3-2-1-1-0
- 3 copies des données : l’originale et deux sauvegardes.
- 2 supports différents, par exemple un NAS et un stockage en ligne.
- 1 copie hors site, dans un autre bâtiment ou dans le cloud, contre l’incendie, le vol ou l’inondation.
- 1 copie hors ligne (débranchée) ou immuable (non modifiable pendant une durée fixée), qu’un pirate ne peut ni chiffrer ni effacer, même avec un compte administrateur.
- 0 erreur : chaque sauvegarde est vérifiée automatiquement, et une restauration complète est testée régulièrement.
Archivage à froid (Glacier)
- Le stockage « à froid » (Amazon S3 Glacier, OVHcloud Cold Archive, Scaleway Glacier…) coûte très peu par téraoctet et convient aux données à garder longtemps : archives comptables, versions mensuelles, dossiers clos.
- Contrepartie : la récupération prend de quelques heures à plusieurs jours, et elle est facturée. Ce n’est donc pas la sauvegarde qui sert à redémarrer vite après un incident.
- Une durée minimale de conservation est souvent imposée (de 90 à 180 jours selon les offres) : une suppression anticipée est facturée.
- Activez le verrouillage d’objets (immuabilité) sur ces archives : elles deviennent une copie de dernier recours, même si tout le reste est compromis.
- Préférez un hébergement en Europe pour les données personnelles (RGPD), et chiffrez les archives avant l’envoi.
Mise en place
- Classez vos données : chaudes (à restaurer en quelques heures : serveurs, postes, messagerie), tièdes (quelques jours), froides (archives légales).
- Fixez deux objectifs : la perte de données acceptable (une journée ? une heure ?) et le délai de redémarrage acceptable.
- Prévoyez l’historisation : gardez plusieurs versions (par exemple 7 quotidiennes, 4 hebdomadaires, 12 mensuelles). Une attaque ou une corruption découverte tard peut ainsi être contournée en remontant à une version antérieure saine.
- Exemple pour une TPE : sauvegarde quotidienne sur un NAS (copie locale rapide), réplication chiffrée et immuable vers un cloud européen, archive mensuelle vers un stockage à froid, et un disque débranché tenu hors des locaux.
- Sauvegardez aussi les services en ligne : Microsoft 365 et Google Workspace ne remplacent pas une sauvegarde.
- Notez la procédure de restauration dans le plan de réaction, et testez-la chaque trimestre sur un poste ou un serveur.