3.1Sauvegardes : la parade au rançongiciel
De quoi parle cette section. En cas de rançongiciel, la seule chose qui distingue les entreprises qui s'en sortent en quelques jours de celles qui mettent des mois (ou ferment), c'est la qualité de leurs sauvegardes.
La règle d'or, 3-2-1 : 3 copies de vos données, sur 2 supports différents, dont 1 hors site (cloud ou disque externe stocké ailleurs). Et — point critique — tester périodiquement la restauration : une sauvegarde jamais testée vaut souvent zéro le jour J.
Vocabulaire de la section
- Règle 3-2-1
- 3 copies de vos données, sur 2 supports différents, dont 1 hors site (ou hors ligne) : le standard recommandé par l'ANSSI.
- Sauvegarde hors ligne
- Une copie déconnectée (disque débranché) : la seule que le rançongiciel ne peut pas chiffrer.
- Versioning
- L'historique des versions (OneDrive/SharePoint le font nativement) : revenir au fichier d'avant l'incident ou l'erreur.
- Test de restauration
- Une sauvegarde ne vaut que si elle se restaure : le test périodique est la moitié de la discipline.
- RPO (perte acceptable)
- Combien d'heures/jours de travail acceptez-vous de perdre ? La réponse dicte la fréquence des sauvegardes.
Que signifie la règle de sauvegarde 3-2-1 ?
En pratique — Mettre en place votre 3-2-1 personnel
- Identifiez vos fichiers irremplaçables (pro : normalement déjà sur les serveurs/cloud d'entreprise — vérifiez ! perso : photos, documents).
- Copie 2 : activez la synchronisation cloud (OneDrive/équivalent) pour ces dossiers.
- Copie 3 : un disque externe, sauvegarde mensuelle (rappel calendrier), débranché entre deux — c'est votre copie anti-rançongiciel.
- Testez la restauration : récupérez la version précédente d'un fichier OneDrive (clic droit → Historique des versions) et un fichier du disque externe.
Points clés à retenir
- 3 copies, 2 supports, 1 hors site/hors ligne : la règle qui couvre tous les scénarios.
- La copie HORS LIGNE est la parade spécifique au rançongiciel (qui chiffre tout ce qui est connecté).
- Une sauvegarde jamais testée en restauration est une hypothèse, pas une protection.
- Au travail : stockez sur les emplacements sauvegardés par l'IT (serveurs, cloud d'entreprise), jamais uniquement en local.
Questions fréquentes
OneDrive/le cloud d'entreprise suffit-il comme sauvegarde ?
C'est une excellente couche (versioning, corbeille, redondance), mais une synchronisation n'est pas une sauvegarde complète : un chiffrement massif se synchronise aussi. Le versioning limite ce risque ; la copie hors ligne l'élimine.
À quelle fréquence sauvegarder ?
La question inverse : que supportez-vous de perdre ? Un jour de travail = sauvegarde quotidienne (le cloud le fait en continu). Pour la copie hors ligne personnelle, le rythme mensuel est un bon plancher.