Conseils aux entreprises, Cybersécurité
Sauvegarde 3-2-1 pour PME : protéger ses données sans fausse sécurité
Trois copies, deux supports, une copie hors ligne : la méthode 3-2-1 aide les PME à résister aux pannes, erreurs et rançongiciels. Architecture simple, fréquence, sécurité et tests de restauration.
Une sauvegarde n’est utile que si elle permet réellement de reprendre le travail. Copier quelques dossiers sur un disque qui reste branché, synchroniser ses fichiers dans le cloud ou compter sur un NAS ne suffit pas toujours. Une panne, une erreur humaine, un vol ou un rançongiciel peut toucher la donnée d’origine et sa copie au même moment.
La méthode de sauvegarde 3-2-1 donne aux TPE, PME et associations un cadre simple : conserver trois copies des données, sur deux types de supports, dont une copie hors ligne ou réellement isolée. Voici comment l’appliquer sans transformer votre entreprise en centre de données.
À retenir : synchroniser n’est pas sauvegarder. Une suppression, un chiffrement malveillant ou une mauvaise modification peut être répliqué immédiatement dans le cloud. Une vraie sauvegarde conserve un historique et permet une restauration indépendante.
Sommaire
- Ce que signifie vraiment la règle 3-2-1
- Pourquoi une seule sauvegarde crée une fausse sécurité
- Quelles données une PME doit protéger
- Une architecture 3-2-1 réaliste pour une petite entreprise
- Choisir la fréquence avec le RPO et le RTO
- Sécuriser les sauvegardes contre le rançongiciel
- Tester la restauration
- Checklist de mise en place
- Questions fréquentes
Sauvegarde 3-2-1 : que signifient les trois chiffres ?
L’ANSSI recommande de conserver trois copies distinctes des données : les données de production et deux sauvegardes. Ces copies doivent utiliser deux supports différents, avec une copie hors ligne. Cette séparation réduit le risque qu’un même incident détruise tout.
3 copies : l’original et deux sauvegardes
Le fichier ouvert sur l’ordinateur ou le serveur est la copie de production. Les deux autres copies doivent être exploitables sans dépendre de la première. Un dossier synchronisé entre deux ordinateurs n’est pas nécessairement une seconde sauvegarde si une suppression ou un chiffrement se propage partout.
2 supports : éviter le point de défaillance commun
Deux dossiers placés sur le même disque restent vulnérables à la panne de ce disque. Deux volumes d’un même NAS peuvent également partager l’alimentation, le contrôleur, le réseau et le lieu physique. L’objectif est de diversifier : par exemple un NAS ou un serveur de sauvegarde pour la copie locale, puis un disque externe ou un stockage cloud spécialisé pour la seconde.
1 copie hors ligne ou isolée
Une copie hors ligne n’est pas accessible en permanence depuis les postes et le réseau de l’entreprise. Elle peut être stockée sur un disque déconnecté, dans un coffre, ou dans une solution disposant d’une véritable immutabilité et d’identifiants séparés. Un simple lecteur réseau monté en permanence n’est pas hors ligne.
Pourquoi une seule sauvegarde donne parfois une fausse sécurité
Les scénarios de perte se cumulent. Un disque peut tomber en panne. Une personne peut supprimer un dossier ou écraser un fichier. Un ordinateur peut être volé. Un dégât des eaux ou un incendie peut toucher le poste et le NAS situés dans la même pièce. Enfin, un rançongiciel cherche souvent à chiffrer ou supprimer les sauvegardes accessibles pour rendre la restauration impossible.
Cybermalveillance.gouv.fr rappelle qu’une sauvegarde connectée à l’ordinateur ou au réseau peut être affectée par le même programme malveillant. Voilà pourquoi la copie déconnectée et les comptes d’administration séparés sont essentiels.
Le RAID d’un NAS améliore la disponibilité face à la panne d’un disque, mais le RAID n’est pas une sauvegarde. Il réplique aussi une suppression, une corruption ou un chiffrement. De la même manière, OneDrive, Google Drive, Dropbox ou iCloud sont d’excellents outils de travail et de synchronisation ; leur historique peut aider, mais il ne remplace pas automatiquement une politique de sauvegarde contrôlée.
Quelles données faut-il sauvegarder en priorité ?
Tout sauvegarder sans classement augmente les coûts et ralentit les restaurations. Commencez par identifier les données dont l’absence bloquerait l’activité :
- documents commerciaux, devis, contrats et factures ;
- comptabilité, exports du logiciel métier et dossiers clients ;
- projets en cours, modèles, photographies et fichiers de production ;
- boîtes mail ou archives lorsque le fournisseur ne garantit pas la restauration attendue ;
- configuration des postes, serveurs, NAS, pare-feu et logiciels essentiels ;
- site web, base de données, médias et réglages d’hébergement ;
- clés de chiffrement, certificats et informations indispensables à la reprise.
Pour un site professionnel, la sauvegarde doit couvrir à la fois les fichiers et la base de données. La maintenance et l’hébergement WordPress de Pixel Info intègrent cette logique de sauvegarde, de mise à jour et de contrôle dans la durée.
Exemple d’architecture 3-2-1 pour une TPE ou une PME
Il n’existe pas de produit magique. Une architecture simple, documentée et testée vaut mieux qu’un empilement d’outils mal surveillés.
Copie 1 : les données de production
Les collaborateurs travaillent sur leurs postes, un serveur de fichiers, un NAS ou une plateforme cloud. Cette copie doit être protégée par des comptes nominatifs, des droits limités, le chiffrement lorsque nécessaire et des mises à jour régulières.
Copie 2 : une sauvegarde locale automatique
Une sauvegarde quotidienne vers un NAS dédié ou un support local permet de restaurer rapidement un fichier supprimé ou un poste défaillant. Elle doit conserver plusieurs versions. Le compte utilisé par le logiciel de sauvegarde ne doit pas être le compte administrateur quotidien des utilisateurs.
Copie 3 : une sauvegarde hors ligne ou hors site
Pour une petite structure, il peut s’agir de deux disques chiffrés utilisés en rotation : l’un reçoit la sauvegarde, l’autre reste déconnecté dans un lieu sécurisé. Une solution cloud de sauvegarde avec rétention verrouillée peut aussi convenir si l’isolation, l’authentification multifacteur, le chiffrement et les modalités de restauration sont vérifiés.
Le stockage hors site protège contre le vol, l’incendie et les dégâts matériels touchant les locaux. Le support ne doit jamais rester dans le même sac que l’ordinateur portable qu’il sauvegarde.
Exemple concret : les fichiers de travail sont sur un NAS ; une sauvegarde versionnée est réalisée chaque nuit sur un second stockage ; chaque vendredi, une copie chiffrée est créée sur un SSD externe, puis déconnectée et conservée hors des locaux. Une restauration d’essai est effectuée chaque mois.
À quelle fréquence sauvegarder ? RPO et RTO en langage simple
La bonne fréquence dépend de la quantité de travail que l’entreprise accepte de perdre. C’est le RPO, ou point de reprise. Si perdre une journée de facturation est inacceptable, une sauvegarde hebdomadaire est trop rare. Une sauvegarde quotidienne, voire toutes les heures pour certaines bases, devient nécessaire.
Le RTO correspond au temps acceptable pour reprendre l’activité. Restaurer 2 To depuis un cloud lent peut demander plusieurs jours. La copie locale accélère donc la reprise, tandis que la copie hors site protège contre le sinistre majeur. Les deux objectifs sont complémentaires.
Pour chaque application critique, posez deux questions : « Combien d’heures de travail pouvons-nous perdre ? » et « Combien de temps pouvons-nous rester arrêtés ? ». Les réponses déterminent la fréquence, la capacité des supports et la procédure de restauration.
Comment empêcher un rançongiciel d’atteindre les sauvegardes ?
La copie hors ligne est le socle, mais elle ne suffit pas. L’ANSSI recommande des comptes d’administration dédiés à la sauvegarde. Un attaquant qui compromet un compte utilisateur ou administrateur classique ne doit pas pouvoir effacer les historiques.
- activez l’authentification multifacteur sur la console de sauvegarde et le cloud ;
- séparez les identifiants de sauvegarde des comptes Windows ou Microsoft 365 courants ;
- chiffrez les supports externes et protégez les clés de récupération ;
- limitez les droits d’écriture et désactivez les accès inutiles ;
- conservez plusieurs versions sur une durée cohérente avec les risques ;
- surveillez les échecs, les volumes anormaux et les suppressions de masse ;
- déconnectez le support après la copie et rangez-le dans un lieu sûr.
Si un poste présente déjà des signes suspects, ne branchez pas immédiatement le disque de sauvegarde. Isolez la machine et demandez un diagnostic. Pixel Info propose un dépannage informatique à Annecy et un diagnostic avec devis clair avant toute intervention.
Une sauvegarde non testée reste une hypothèse
Un logiciel peut afficher « succès » alors que certains fichiers sont absents, chiffrés avec une clé introuvable ou dépendants d’une application non sauvegardée. Le test doit aller jusqu’à l’ouverture des données restaurées sur un emplacement séparé.
Que faut-il tester ?
- la restauration d’un fichier récent et d’une ancienne version ;
- un dossier complet avec ses droits d’accès ;
- un export de comptabilité ou une base de données ;
- la disponibilité des mots de passe, clés et logiciels nécessaires ;
- le temps de téléchargement ou de copie ;
- la procédure en l’absence de la personne habituelle.
Notez la date, le périmètre, le résultat et les corrections. Un test mensuel sur un échantillon et un exercice plus complet chaque trimestre constituent un point de départ raisonnable pour une petite structure, à adapter à la criticité réelle.
Checklist : mettre en place une sauvegarde 3-2-1
- Inventorier les appareils, services cloud, sites et logiciels contenant des données utiles.
- Classer les données selon leur importance et leur fréquence de modification.
- Définir le RPO et le RTO pour les activités critiques.
- Automatiser une sauvegarde locale versionnée et surveillée.
- Ajouter une copie hors ligne ou hors site réellement isolée.
- Chiffrer les supports et protéger séparément les clés de récupération.
- Séparer les comptes d’administration et activer le MFA.
- Tester une restauration et mesurer le temps nécessaire.
- Documenter la procédure, les responsables et les contacts utiles.
- Revoir le dispositif après chaque nouvel outil, départ ou changement d’organisation.
FAQ sur la sauvegarde 3-2-1
Un NAS compte-t-il comme une sauvegarde ?
Oui, s’il reçoit une copie versionnée des données et si son accès est correctement séparé. Mais un NAS seul ne respecte pas la règle 3-2-1. Le RAID protège surtout contre la panne d’un disque ; il ne remplace ni la seconde sauvegarde ni la copie hors ligne.
Le cloud remplace-t-il un disque externe ?
Pas automatiquement. Un cloud de synchronisation peut répliquer une suppression ou un chiffrement. Un service de sauvegarde avec historique, rétention verrouillée, chiffrement, MFA et restauration testée peut constituer l’une des copies, mais le contrat et les réglages doivent être vérifiés.
Combien de temps faut-il conserver les sauvegardes ?
La durée dépend de l’activité, des obligations légales et du délai de détection d’un incident. Conserver plusieurs versions quotidiennes, hebdomadaires et mensuelles évite qu’une corruption ancienne remplace toutes les copies saines. Il faut documenter la politique plutôt que choisir une durée au hasard.
Faut-il chiffrer les sauvegardes ?
Oui dès qu’elles contiennent des données personnelles, commerciales ou confidentielles, en particulier si le support quitte les locaux. La clé de récupération doit elle-même être sauvegardée et accessible aux personnes autorisées ; sinon le chiffrement peut empêcher votre propre restauration.
Que faire si aucune restauration n’a jamais été testée ?
Commencez par un échantillon non destructif sur un emplacement séparé. Vérifiez quelques fichiers, une ancienne version et une donnée métier critique. Corrigez les erreurs avant d’organiser un exercice plus large. Ne testez jamais en écrasant directement les données de production.
Une sauvegarde utile se mesure à la reprise
La règle 3-2-1 n’est pas une fin en soi. Elle oblige à supprimer les points de défaillance communs, à isoler une copie et à préparer la restauration. Pour une PME, la meilleure solution est celle que l’équipe comprend, que l’on surveille et que l’on teste régulièrement.
Vous ne savez pas si vos données, vos postes ou votre site pourraient être restaurés après une panne ou une attaque ? Contactez Pixel Info pour faire le point sur votre dispositif, vos priorités et les actions réellement utiles. L’objectif n’est pas d’ajouter des outils, mais de construire une reprise fiable et proportionnée à votre activité.