Guide · Stratégie de sauvegarde
La règle 3-2-1-1-0 expliquée simplement
En bref : conservez trois copies de vos données sur deux supports différents, dont une hors de l'entreprise et une immuable, et vérifiez que toutes se restaurent sans erreur. La règle complète la célèbre règle 3-2-1, que recommande aussi l'Office fédéral allemand de la sécurité des technologies de l'information (BSI), par la protection contre les rançongiciels et la restauration vérifiée.
Les cinq chiffres
| Chiffre | Signification | Protège contre |
|---|---|---|
| 3 copies | Les données d'origine et au moins deux sauvegardes | La perte d'une seule copie |
| 2 supports | Au moins deux types de stockage différents, par exemple le disque du serveur et un NAS ou un serveur de sauvegarde | Les pannes qui touchent toute une catégorie d'appareils |
| 1 hors site | Une copie dans un autre lieu | Incendie, dégât des eaux, vol, surtension |
| 1 immuable | Une copie hors ligne ou verrouillée contre la modification et la suppression | Les rançongiciels et les attaquants disposant de droits d'administrateur |
| 0 erreur | Restauration vérifiée | Les sauvegardes qui ne fonctionnent pas le jour où l'on en a besoin |
Pourquoi la règle 3-2-1 ne suffit plus
La règle 3-2-1 date d'une époque où les pannes matérielles et les accidents étaient les plus grands risques. Aujourd'hui, les attaquants visent directement les sauvegardes : avant de chiffrer les données, un rançongiciel supprime ou chiffre toutes les copies qu'il peut atteindre. Une copie hors site ne sert que si l'attaquant ne peut pas la supprimer avec les mêmes identifiants. D'où le 1 supplémentaire pour une copie immuable.
Le 0 tire la leçon de nombreuses situations d'urgence : des sauvegardes signalées « réussies » pendant des années n'ont pas pu être restaurées, parce qu'il manquait un disque, qu'un service ne démarrait pas ou que la clé avait été perdue. Seul un essai montre si une sauvegarde est utilisable.
Un exemple concret
Une entreprise disposant d'un hôte Hyper-V, d'un serveur de fichiers et de Microsoft 365 applique la règle ainsi :
- Copie 1 : chaque nuit vers un NAS dans la salle serveurs, pour les restaurations rapides au quotidien.
- Copie 2 : dans la même exécution, vers un serveur de sauvegarde avec verrou WORM situé dans un autre compartiment coupe-feu ou sur un second site, immuable pendant 30 jours.
- Hors site : la nuit, le serveur de sauvegarde réplique vers un second serveur de sauvegarde externe ou vers un stockage cloud en Allemagne ; en plus, une exportation hebdomadaire sur un disque USB rangé dans un coffre-fort.
- Zéro erreur : chaque samedi, trois sauvegardes tirées au hasard sont restaurées à titre d'essai, les systèmes de fichiers sont vérifiés et les VM démarrées dans un environnement isolé.
Le tout figure dans le plan de sauvegarde, avec la durée de conservation, les responsabilités et l'endroit où la clé est conservée.
L'erreur la plus fréquente : plusieurs exécutions au lieu d'une
Beaucoup d'environnements appliquent la règle avec plusieurs sauvegardes séparées : une en local, une vers le cloud, plus tard une tâche de copie. Cela consomme du temps dans la fenêtre de sauvegarde, sollicite les systèmes plusieurs fois et produit des copies d'états différents. Mieux vaut une seule exécution qui lit la source une fois et écrit en même temps vers toutes les destinations.
Comment AegisGrid applique la règle
AegisGrid lit la source une seule fois et écrit vers jusqu'à huit destinations en une seule exécution : disque USB, NAS, un serveur de sauvegarde dans l'entreprise avec verrou WORM, un serveur de sauvegarde externe ou le stockage cloud. Chaque destination ne reçoit que ce qui lui manque encore. Pour le 0, le serveur de sauvegarde vérifie toutes les données enregistrées et restaure automatiquement des sauvegardes à titre d'essai. Chaque sauvegarde sur un serveur de sauvegarde, chaque vérification et chaque restauration de contrôle est consignée dans le journal de preuves signé.
Questions fréquentes sur la règle 3-2-1-1-0
Le cloud compte-t-il comme « hors site » ?
Oui, si la copie se trouve dans un autre bâtiment et ne peut pas être supprimée avec les mêmes identifiants que les copies locales. Un second site de l'entreprise remplit tout aussi bien la condition.
Un disque USB suffit-il comme copie immuable ?
Oui, à condition de le débrancher après la sauvegarde et de le ranger en lieu sûr : ainsi, aucun attaquant ne peut l'atteindre. Plus pratique : un stockage WORM, qui verrouille automatiquement les sauvegardes contre la suppression jusqu'à une date fixe.
La règle 3-2-1-1-0 est-elle une obligation légale ?
Non, c'est une recommandation éprouvée. Des lois comme NIS2 et le RGPD exigent des sauvegardes et une restauration qui fonctionnent ; la règle est un bon moyen d'y parvenir. Pour en savoir plus, lisez l'article NIS2 et sauvegarde.
3-2-1-1-0 en une seule exécution
Dans un projet pilote, nous appliquons la règle avec vous sur vos propres systèmes.