La sauvegarde qui vous sauve vraiment : la règle 3-2-1-1-0 en langage clair

Quand avez-vous récupéré pour la dernière fois un fichier depuis votre sauvegarde ? Pas sauvegardé – récupéré.

Si vous devez réfléchir un instant, vous êtes en bonne compagnie. Beaucoup d'entreprises sauvegardent consciencieusement, mais ne testent jamais. On s'en rend compte seulement quand ça compte : après une panne de disque dur, un dossier supprimé par erreur ou une attaque par logiciel d'extorsion, ce qu'on appelle un ransomware.

Pourquoi les ransomwares adorent les sauvegardes

Un ransomware chiffre les données et exige une rançon pour la clé. Les attaquants recherchent délibérément les sauvegardes, pour les chiffrer ou les supprimer elles aussi. Selon le Bundeslagebild Cybercrime 2025 du BKA, 1.041 attaques par ransomware ont été signalées en Allemagne, soit environ dix pour cent de plus que l'année précédente. Environ 90 pour cent ont touché des petites et moyennes entreprises. Et : seuls environ sept pour cent des victimes ont encore payé. Le BKA y voit le signe que beaucoup d'entreprises sont devenues plus résilientes – et de bonnes sauvegardes y contribuent justement.

La règle : 3-2-1-1-0

La célèbre règle 3-2-1 est une règle empirique issue de la pratique. Face aux rançongiciels, elle s'est enrichie de deux chiffres :

Dans ses mesures contre les rançongiciels, le BSI (l'Office fédéral allemand de la sécurité des technologies de l'information) recommande expressément une sauvegarde hors ligne, déconnectée du reste du réseau après la sauvegarde, ainsi qu'une restauration testée. « Inaltérable », en anglais « immutable », signifie : pendant une durée définie, personne ne peut modifier ni supprimer la sauvegarde, pas même un administrateur – et donc pas non plus un attaquant muni d'un accès administrateur volé.

Que faut-il mettre dans la sauvegarde ?

Plus qu'on ne le pense. Pas seulement le dossier « Clients », mais aussi :

• Boîtes mail : De nombreux services de messagerie ne conservent les e-mails supprimés que pendant une durée limitée. Une sauvegarde à vous protège contre les erreurs de manipulation et les attaques.
• Site web et boutique : fichiers et base de données, idéalement chaque jour – et pas seulement chez le même fournisseur.
• Comptabilité et logiciels métier : souvent sur un seul ordinateur, qui « a toujours été là ».
• Accès et réglages : Qui a quel mot de passe, comment le routeur était-il configuré ? Le Monstre Lost appelle cela le classeur d'urgence.

S'ajoute la question de savoir jusqu'où vous pouvez remonter. Qui ne conserve que la dernière nuit sauvegarde aussi le chiffrement de la veille. Plusieurs versions sur des jours et des semaines sont donc indispensables.

Synchroniser n'est pas sauvegarder

Une erreur fréquente : « Mais nos fichiers sont dans le cloud. » Un dossier synchronisé entre l'ordinateur et le cloud est pratique – mais ce n'est pas une sauvegarde. Si un fichier est chiffré ou supprimé sur l'ordinateur, la même chose se produit peu après dans le cloud. Certains services proposent une corbeille ou d'anciennes versions, mais souvent seulement pour une durée limitée et pas pour tout.

Il en va de même pour un disque dur externe branché en permanence à l'ordinateur. C'est pratique, mais un ransomware l'atteint tout aussi bien que le disque interne. Ce n'est que lorsque la copie est déconnectée, immuable ou stockée chez un service de sauvegarde dédié avec versions qu'elle compte au sens de la règle. Honnêtement, ce sont les questions qui éclaircissent le plus de choses lors de nos échanges : qu'est-ce qui est seulement synchronisé, qu'est-ce qui est vraiment sauvegardé ?

Le test que presque personne ne fait

Une heure par trimestre : restaurez depuis la sauvegarde un fichier pris au hasard, une boîte mail ou le site web – sur un ordinateur de test, pas par-dessus l'original. Notez combien de temps cela a pris et si tout était là. C'est tout. Ce petit test, c'est le « 0 » de la règle, et la différence entre « Nous avons une sauvegarde » et « Nous pouvons repartir ».

L'ordre en cas d'urgence est aussi important : qu'est-ce qui doit refonctionner en premier ? Le plus souvent l'e-mail, le téléphone et la comptabilité – le site web vient souvent après. Notez-le sur une page et mettez-la, imprimée, à un endroit où on la trouve même sans ordinateur.

Le Monstre de la Sauvegarde met en place des sauvegardes selon la règle 3-2-1-1-0 – sur notre infrastructure, sur la vôtre ou chez un fournisseur du marché – et teste régulièrement la restauration avec vous. Pour votre propre serveur en arrière-plan, il y a le Monstre des Serveurs.