Le principe 3-2-1
3 copies
Vos données de travail et au moins deux sauvegardes.
2 supports différents
Par exemple disque externe et espace de stockage en ligne, pour ne pas dépendre d'une seule technologie.
1 copie hors site
Une copie loin de vos locaux, protégée du vol, de l'incendie et de l'inondation.
Une variante renforcée, 3-2-1-1-0, ajoute 1 copie hors ligne ou immuable (impossible à modifier ou effacer) et 0 erreur après vérification de la restauration.
Pourquoi les rançongiciels visent aussi vos sauvegardes
Les attaquants savent que la sauvegarde est votre planche de salut : ils cherchent à chiffrer ou supprimer les copies accessibles depuis le réseau. Une sauvegarde toujours branchée sur l'ordinateur compromis est donc une cible. D'où l'importance d'une copie déconnectée ou immuable, hors d'atteinte de l'attaque.
Les cinq erreurs les plus fréquentes
- Ne jamais tester la restauration : la sauvegarde qui ne se restaure pas ne vaut rien.
- Laisser le disque de sauvegarde branché en permanence.
- Sauvegarder seulement un poste et oublier le serveur, le téléphone, la messagerie.
- Ne pas chiffrer les sauvegardes, qui deviennent une fuite en cas de vol.
- Ne pas définir combien de temps de données vous pouvez perdre (et donc la fréquence).
Une routine simple pour une PME
- Sauvegarde automatique quotidienne vers un espace chiffré.
- Une copie hors ligne régulière (hebdomadaire ou mensuelle) sur un disque déconnecté ensuite.
- Test de restauration au moins deux fois par an, sur un fichier puis sur un poste entier.
- Documentation : qui sauvegarde quoi, où, et comment restaurer.
Nous mettons en place et vérifions ces sauvegardes dans notre prestation de protection des données, et les intégrons à votre gestion de parc informatique.
