Protégez votre entreprise en suivant la règle du 3-2-1-1-0

Les cyberattaques par rançongiciel ne ciblent plus seulement les postes de travail. Elles s’attaquent désormais directement aux sauvegardes, empêchent ainsi toute restauration et accroissent la pression pour le paiement des rançons. L’ANSSI le rappelle dans son guide de référence : « (…) de plus en plus de cybercriminels cherchent à s’en prendre aux sauvegardes pour limiter les possibilités pour la victime de retrouver ses données et ainsi maximiser les chances qu’elle paie la rançon. »

Selon le rapport Veeam 2025 Ransomware Trends and Proactive Strategies, 900 des 1 300 organisations interrogées dans le monde (69 %) ont subi au moins une attaque par rançongiciel au cours des douze derniers mois. Même si 98 % des organisations disposent d’un plan de réponse aux ransomwares, moins de la moitié estiment réunir les conditions pour l’exécuter efficacement le jour J. C’est pourquoi 94 % des entreprises augmentent leur budget de récupération après incident et 95 % renforcent leurs investissements en prévention, souvent après avoir déjà subi une attaque.

Face à ce risque la règle 3-2-1, déjà recommandée historiquement pour diversifier les supports de sauvegarde, a évolué. Elle intègre désormais une dimension d’immuabilité et de vérification active. C’est la règle 3-2-1-1-0, pensée pour résister à un attaquant qui cible vos sauvegardes autant que votre système de production et dont l’objectif est aussi de faire évoluer votre plan de reprise d’activité (PRA) en une stratégie réellement opérationnelle.

C’est dans ce contexte que la règle du 3-2-1-1-0 ou « sauvegarde 3 2 1 », s’impose comme une stratégie de sauvegarde robuste et fiable. Cette recommandation définit les bonnes pratiques pour minimiser les risques de perte de données.

Cependant, se conformer à la règle du 3-2-1-1-0 nécessite un investissement initial en termes de matériel, de solutions logicielles et de planification. Cet effort est largement compensé par les retombées positives qu’offre une telle approche : réduction des pertes de données, minimisation des temps d’arrêt et renforcement de la confiance de vos clients et partenaires.

Il s’agit de la copie primaire (originale) et de deux copies de sauvegarde.

Utiliser deux supports de stockage distincts permet de limiter les risques liés à un même type de défaillance.

Stocker une copie des données dans un autre lieu (physique ou distant) permet de se protéger contre les incidents locaux (incendie, vol, panne matérielle).

Une des sauvegardes doit être conservée dans un état tel qu’elle ne puisse pas être facilement altérer ou compromise en la déconnectant physiquement (un disque dur externe débranché) ou en la rendant immuable (pas de possibilité de modification ou de suppression, même par un administrateur).

Cette extension de la règle vise à garantir que les sauvegardes soient exemptes d’erreurs. Elle repose sur la vérification régulière des sauvegardes pour s’assurer qu’elles fonctionnent, à la fois sur des tests de restauration pour valider l’intégrité et la fiabilité des données sauvegardées, et sur l’utilisation d’outils de surveillance pour détecter toute corruption ou défaillance des sauvegardes. Ces vérifications permettent aussi de mesurer vos RTO et RPO réels, c’est-à-dire le temps et le volume de données que vous êtes prêt à perdre en cas d’incident.

La règle du 3-2-1-1-0 garantit non seulement la disponibilité des sauvegardes grâce à la redondance, mais aussi leur intégrité grâce aux vérifications régulières. Dans un environnement où les cyberattaques et les pannes sont inévitables, cette méthodologie offre un cadre clair et adaptable pour faire face à l’imprévisible.

En somme, anticiper les menaces et préparer des solutions adaptées permet non seulement de limiter les pertes financières, mais aussi de renforcer la résilience de son entreprise face à des situations critiques.