Règle de sauvegarde 3-2-1
3-2-1 · 3-2-1-1-0 · règle du 3-2-1 · sauvegarde hors ligne · sauvegarde immuable · sauvegarde déconnectée · backup
Règle simple de sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 conservée hors site.
En pratique
La variante 3-2-1-1-0 ajoute une copie hors ligne ou immuable (que personne ne peut modifier ni effacer, même un administrateur) et « 0 erreur » lors des tests de restauration. Cet ajout vise les rançongiciels : les attaquants cherchent et détruisent les sauvegardes accessibles depuis le réseau avant de chiffrer. L’ANSSI recommande ainsi de conserver des sauvegardes déconnectées du système d’information. Enfin, une sauvegarde ne vaut que si elle se restaure : testez régulièrement une restauration complète et comparez sa durée à vos objectifs RTO et RPO.
Cas fictif : une PME sauvegarde chaque nuit sur un serveur de stockage du réseau, et chaque semaine sur un disque externe débranché, rangé hors des locaux. Le jour où un rançongiciel chiffre les serveurs et le stockage réseau, le disque externe lui permet de repartir en perdant six jours de données, et non tout.
