Sauvegardes en entreprise : la règle 3-2-1

La règle 3-2-1

• 3 copies des données : l'original et deux copies.
• 2 supports différents : par exemple un NAS et un disque externe ou un service cloud.
• 1 copie hors site, pour qu'un incendie, une inondation ou un vol n'emportent pas tout.

On ajoute aujourd'hui une recommandation : qu'au moins une copie soit immuable ou déconnectée, c'est-à-dire impossible à effacer ou chiffrer depuis le réseau, pour résister à un ransomware.

Que faut-il sauvegarder ?

• Fichiers de travail et dossiers partagés.
• Bases de données des applications : CRM, facturation, cloud privé.
• Messagerie, si elle n'est pas déjà protégée par le fournisseur.
• Configurations des équipements : routeur, pare-feu, domotique, enregistreur vidéo.

Erreurs fréquentes

• Confondre RAID et sauvegarde : le RAID protège de la panne d'un disque, pas d'une suppression ni d'un ransomware.
• Synchroniser n'est pas sauvegarder : un fichier supprimé dans un dossier synchronisé disparaît aussi dans le cloud.
• Ne jamais tester la restauration : une sauvegarde jamais testée est une sauvegarde incertaine.
• Des sauvegardes qui dépendent de quelqu'un : le disque externe à brancher « quand j'y pense ».

Notre approche

Sauvegardes automatiques et planifiées, alertes en cas d'échec, une copie hors des locaux et des tests de restauration réguliers. Le tout documenté : ce qui est sauvegardé, où, et pendant combien de temps.

RPO et RTO : deux questions avant de choisir

• Combien de données pouvez-vous vous permettre de perdre ? C'est le point de reprise (RPO). Si la réponse est « une journée », une sauvegarde quotidienne suffit ; si c'est « une heure », il faut sauvegarder plus souvent.
• Combien de temps pouvez-vous rester à l'arrêt ? C'est le délai de reprise (RTO). Restaurer un fichier n'est pas remettre en route un serveur complet.

Les réponses déterminent le type de sauvegarde et son coût.

Types de sauvegarde

• Complète : tout est copié à chaque fois. Simple à restaurer, mais volumineuse.
• Incrémentale : uniquement ce qui a changé depuis la dernière sauvegarde. Rapide et légère.
• Avec versions : permet de revenir à l'état d'il y a plusieurs jours ou semaines, indispensable si un ransomware ou une erreur est détecté tardivement.
• Image système : copie de la machine entière pour la retrouver à l'identique.

Et ce qui est dans le cloud ?

Que la messagerie ou les documents soient dans un service cloud ne signifie pas qu'ils sont sauvegardés. Beaucoup de fournisseurs garantissent la disponibilité du service, pas la récupération de ce que l'utilisateur supprime. Il est conseillé d'avoir aussi une copie indépendante de ces données.

Chiffrement et conservation

• Les sauvegardes qui quittent les locaux doivent être chiffrées.
• La clé de chiffrement doit être conservée en lieu sûr et ailleurs : sans elle, la sauvegarde est inutilisable.
• Définissez la durée de conservation, également au regard de la protection des données.

Un calendrier raisonnable

• Chaque jour : sauvegarde incrémentale automatique et vérification de sa bonne fin.
• Chaque semaine : copie hors site.
• Chaque trimestre : test de restauration réel de plusieurs fichiers et d'un système complet.
• Chaque année : revue de ce qui est sauvegardé, car l'activité évolue.

Liste de contrôle rapide

• Savez-vous où se trouvent toutes vos sauvegardes ?
• De quand date le dernier test ?
• Existe-t-il une copie hors d'atteinte d'un ransomware ?
• Êtes-vous alerté si une sauvegarde échoue ?