Sauvegardes en entreprise : la règle 3-2-1

La règle 3-2-1

• 3 copies des données : l'original et deux copies.
• 2 supports différents : par exemple un NAS et un disque externe ou un service cloud.
• 1 copie hors site, pour qu'un incendie, une inondation ou un vol n'emportent pas tout.

On ajoute aujourd'hui une recommandation : qu'au moins une copie soit immuable ou déconnectée, c'est-à-dire impossible à effacer ou chiffrer depuis le réseau, pour résister à un ransomware.

Que faut-il sauvegarder ?

• Fichiers de travail et dossiers partagés.
• Bases de données des applications : CRM, facturation, cloud privé.
• Messagerie, si elle n'est pas déjà protégée par le fournisseur.
• Configurations des équipements : routeur, pare-feu, domotique, enregistreur vidéo.

Erreurs fréquentes

• Confondre RAID et sauvegarde : le RAID protège de la panne d'un disque, pas d'une suppression ni d'un ransomware.
• Synchroniser n'est pas sauvegarder : un fichier supprimé dans un dossier synchronisé disparaît aussi dans le cloud.
• Ne jamais tester la restauration : une sauvegarde jamais testée est une sauvegarde incertaine.
• Des sauvegardes qui dépendent de quelqu'un : le disque externe à brancher « quand j'y pense ».

Notre approche

Sauvegardes automatiques et planifiées, alertes en cas d'échec, une copie hors des locaux et des tests de restauration réguliers. Le tout documenté : ce qui est sauvegardé, où, et pendant combien de temps.