La règle 3-2-1-1-0 : la méthode de sauvegarde qui résiste aux rançongiciels

D'où vient cette règle

La règle 3-2-1 est née bien avant les rançongiciels, dans le monde de la photographie professionnelle. Elle énonçait un principe de bon sens : ne jamais dépendre d'une seule copie, d'un seul support, d'un seul lieu.

Les attaques par chiffrement l'ont rendue insuffisante. Les rançongiciels modernes cherchent activement les sauvegardes et les détruisent avant de chiffrer les données de production. D'où deux ajouts : le 1 et le 0.

Ce que signifie chaque chiffre

3 — Trois copies de vos données

La production, plus deux sauvegardes. Pas une seule : si l'unique sauvegarde est corrompue au moment où vous en avez besoin, vous n'avez rien.

2 — Sur deux types de supports différents

Disque et bande, disque local et stockage objet, serveur et cloud. L'idée est d'éviter qu'une défaillance commune — un modèle de disque défectueux, un contrôleur RAID en panne — n'emporte tout.

1 — Une copie hors site

Un incendie, un dégât des eaux ou un vol n'épargne pas les sauvegardes stockées dans la même pièce que les serveurs. Au Maroc, cette copie peut résider chez un hébergeur local, dans un second site de l'entreprise, ou dans un cloud comme Veeam Data Cloud Vault.

1 — Une copie hors ligne ou immuable

C'est l'ajout décisif face aux rançongiciels. Une copie immuable ne peut être ni modifiée ni supprimée pendant une durée que vous fixez, même par un administrateur, même par un attaquant disposant de vos identifiants. Le stockage objet avec verrouillage, les bandes déconnectées ou un coffre-fort cloud remplissent ce rôle.

0 — Zéro erreur à la vérification

Une sauvegarde non testée n'est pas une sauvegarde : c'est une hypothèse. Le chiffre zéro impose de vérifier que les restaurations fonctionnent réellement. Veeam automatise ce contrôle avec SureBackup, qui démarre les machines sauvegardées dans un environnement isolé et confirme qu'elles redémarrent.

Un exemple concret pour une PME marocaine

Prenons une entreprise de trente postes avec deux serveurs virtualisés à Casablanca :

• Copie 1 — les données de production sur les serveurs.
• Copie 2 — sauvegarde quotidienne sur un NAS local, pour les restaurations rapides du quotidien.
• Copie 3 — réplication nocturne vers un stockage objet immuable, hors site.

Les deux premières servent au jour le jour : un fichier supprimé, une machine à remonter. La troisième ne sert qu'une fois, le jour où les deux autres ont été compromises. C'est précisément ce jour-là qu'elle sauve l'entreprise.

Les erreurs que l'on rencontre le plus souvent

• Le NAS de sauvegarde dans la même pièce que les serveurs. Deux copies, un seul sinistre pour les perdre.
• La sauvegarde accessible avec le compte administrateur du domaine. Si ce compte est compromis, les sauvegardes le sont aussi.
• La restauration jamais testée. On découvre le problème le jour de l'incident, au pire moment.
• La confusion entre réplication et sauvegarde. Une réplication copie fidèlement — y compris les fichiers chiffrés par un rançongiciel.

Combien de temps pour redémarrer ?

Avant de choisir une solution, deux chiffres doivent être fixés par la direction, pas par l'informatique :

• Le RPO : quelle quantité de données pouvez-vous accepter de perdre ? Une heure de travail ? Une journée ?
• Le RTO : combien de temps votre activité peut-elle rester arrêtée ? Deux heures ? Deux jours ?

Ces deux réponses déterminent l'architecture et le budget. Elles relèvent d'une décision d'entreprise, pas d'un choix technique.

Où nous intervenons

INTELSOLUTION conçoit et déploie des architectures conformes à la règle 3-2-1-1-0 pour les entreprises marocaines, autour des solutions Veeam. Nous commençons toujours par évaluer vos RPO et RTO réels — c'est ce qui évite de surdimensionner comme de se retrouver démuni.