Disque dur en panne, ordinateur volé, rançongiciel, fichier supprimé par erreur : tôt ou tard, chaque entreprise perd des données. La différence entre un mauvais moment et une catastrophe, c'est la sauvegarde. Et la méthode la plus simple pour qu'elle soit fiable porte un nom : la règle 3-2-1.
La règle 3-2-1 en une phrase
Gardez 3 copies de vos données, sur 2 supports différents, dont 1 hors de vos locaux.
- 3 copies : l'original plus deux sauvegardes. Si une sauvegarde échoue, l'autre prend le relais.
- 2 supports : par exemple un disque ou un NAS au bureau, et un service de stockage en ligne. Un même type de support peut tomber en panne de la même façon.
- 1 copie hors site : un incendie, un dégât des eaux ou un cambriolage peuvent détruire en même temps l'ordinateur et le disque de sauvegarde posé à côté.
Face aux rançongiciels, on ajoute souvent une précaution : au moins une copie doit être déconnectée ou non modifiable. Un rançongiciel qui chiffre votre réseau chiffre aussi les sauvegardes qu'il peut atteindre.
Que faut-il sauvegarder ?
On pense aux documents, mais une entreprise dépend de bien plus que cela :
- les fichiers partagés et les documents des postes de travail ;
- la messagerie, y compris celle hébergée en ligne : un service en ligne protège contre la panne de ses serveurs, pas forcément contre une suppression ou un piratage de votre compte ;
- les bases des logiciels métier : comptabilité, facturation, gestion commerciale ;
- le site internet, ses fichiers et sa base de données ;
- les configurations importantes : serveur, pare-feu, routeur.
À quelle fréquence ?
Posez-vous la question à l'envers : combien de travail pouvez-vous vous permettre de perdre ? Si la réponse est « une journée », la sauvegarde doit être au moins quotidienne. Pour les données qui changent en permanence, une sauvegarde plusieurs fois par jour est préférable.
Conservez aussi plusieurs versions dans le temps. Si un fichier est corrompu ou chiffré sans que personne ne s'en aperçoive, la sauvegarde de la veille risque de contenir déjà la version abîmée.
Le point que tout le monde oublie : tester la restauration
Beaucoup d'entreprises découvrent le jour d'un incident que leurs sauvegardes étaient incomplètes, corrompues, ou impossibles à restaurer dans un délai raisonnable. Une sauvegarde n'a de valeur que si l'on sait la restaurer.
- Restaurez régulièrement un fichier ou un dossier pris au hasard.
- Une ou deux fois par an, simulez la perte d'un poste ou d'un serveur complet, et mesurez le temps de remise en route.
- Vérifiez que les alertes d'échec de sauvegarde arrivent bien à quelqu'un qui les lit.
Un exemple simple pour une TPE
Pour un bureau de quelques postes, une organisation réaliste peut être :
- les fichiers centralisés sur un espace partagé, plutôt que dispersés sur chaque ordinateur ;
- une sauvegarde automatique chaque nuit sur un NAS au bureau ;
- une seconde sauvegarde automatique, chiffrée, vers un stockage en ligne situé dans l'Union européenne ;
- une conservation de plusieurs semaines d'historique ;
- un test de restauration chaque mois, noté dans un tableau.
En résumé
La règle 3-2-1 est simple à comprendre, et peu coûteuse à mettre en place. Ce qui fait la différence, c'est la régularité : sauvegardes automatiques, alertes surveillées et restaurations testées. C'est exactement ce que nous prenons en charge dans notre offre d'infogérance et maintenance. La sauvegarde fait aussi partie des 10 mesures essentielles de cybersécurité pour une TPE.
