Sauvegarde 3-2-1 : la règle et son piège lié aux rançongiciels

La règle de sauvegarde 3-2-1 consiste à conserver trois copies de vos données sur deux types de supports différents, dont une copie hors site ou isolée. Par exemple, vous pouvez avoir votre fichier de travail sur un ordinateur portable, une sauvegarde sur un disque dur externe et une autre sauvegarde dans un service cloud qui n’est pas synchronisé automatiquement. La différence essentielle est que les services de synchronisation cloud comme Dropbox ou OneDrive ne constituent pas de véritables sauvegardes : si vous supprimez un fichier ou si un rançongiciel le chiffre, la modification est synchronisée sur toutes les copies, ce qui ne vous laisse aucune version intacte.

Pour éviter les erreurs courantes, rappelez-vous que les « 2 types de supports » doivent être physiquement différents, par exemple un disque dur et une bande magnétique, ou un disque dur et un service cloud qui stocke les données sur une infrastructure distincte. Ne considérez pas deux partitions d’un même disque comme des supports différents. En outre, la copie hors site doit se trouver dans un autre lieu physique ou être isolée physiquement du réseau, c’est-à-dire ne pas être connectée au réseau lorsqu’elle n’est pas utilisée. Astuce d’élimination rapide : si une question propose la « synchronisation cloud » comme méthode de sauvegarde, vérifiez si elle mentionne la gestion des versions ou la restauration à un instant donné ; dans le cas contraire, il ne s’agit pas d’une sauvegarde.

Une méthode concise pour vous tester : imaginez qu’un rançongiciel attaque votre ordinateur. Si toutes vos copies sont accessibles depuis le même réseau, vous ne respectez pas la règle 3-2-1. La copie hors site doit être à l’abri de cette attaque ; pensez donc à « une copie que le rançongiciel ne peut pas atteindre ».