Sauvegarde 3-2-1-1-0 : où en êtes-vous ?

Les rançongiciels ciblent désormais les sauvegardes en premier. Une copie accessible depuis le réseau de production peut être chiffrée ou effacée en même temps que le reste. La règle 3-2-1 a donc évolué.

La règle en clair

• 3 copies de vos données : la production et deux sauvegardes.
• 2 supports ou technologies différents.
• 1 copie hors site, dans un autre lieu ou dans le cloud.
• 1 copie immuable ou déconnectée, impossible à modifier ou à supprimer, même avec des droits d’administrateur.
• 0 erreur : des restaurations testées régulièrement et vérifiées.

Cinq questions à vous poser

Savez-vous combien de temps prendrait la restauration complète de votre serveur principal ? Vos identifiants de sauvegarde sont-ils séparés de ceux de votre annuaire ? Une de vos copies est-elle réellement immuable ? Quand avez-vous testé une restauration pour la dernière fois ? Qui est alerté si une sauvegarde échoue ?

Si une seule réponse vous fait hésiter, votre dispositif mérite un contrôle. C’est l’un des points que je vérifie systématiquement en infogérance.