Lors de nos audits, la même situation revient : l’entreprise a « une sauvegarde », mais personne ne sait si elle permettrait de redémarrer après une attaque par ransomware. La règle 3-2-1-1-0 est une méthode simple pour le vérifier.
Ce que signifient les chiffres
- 3 copies de vos données : la production et deux sauvegardes.
- 2 supports différents : par exemple un serveur de sauvegarde et un stockage externe ou cloud.
- 1 copie hors site : dans un autre bâtiment, une autre ville ou un datacenter.
- 1 copie hors ligne ou immuable : impossible à modifier ou à supprimer, même par un administrateur dont le compte serait compromis.
- 0 erreur à la restauration : chaque sauvegarde est testée régulièrement.
Pourquoi la copie immuable change tout
Les attaquants cherchent d’abord les sauvegardes pour les chiffrer ou les effacer, puis lancent le chiffrement de la production. Une copie immuable (dépôt Veeam durci, Proxmox Backup Server avec rétention verrouillée, bande déconnectée) reste intacte et permet de repartir.
Les cinq erreurs que nous voyons le plus
- Le serveur de sauvegarde dans le domaine Active Directory : un compte administrateur compromis donne accès aux sauvegardes.
- Aucune copie hors site : un incendie ou un vol emporte tout.
- Des sauvegardes jamais restaurées : on découvre le jour J qu’une base de données était exclue.
- Une rétention trop courte : une attaque découverte après trois semaines rend inutiles 14 jours de sauvegardes.
- Les postes et Microsoft 365 oubliés : messagerie et fichiers partagés ne sont pas protégés par défaut.
Une vérification en 15 minutes
Posez ces trois questions à votre équipe informatique :
- Quand avons-nous restauré un serveur complet pour la dernière fois ?
- Une copie de nos sauvegardes est-elle hors d’atteinte d’un administrateur piraté ?
- Combien de temps nous faudrait-il pour redémarrer la production ?
Si l’une des réponses est floue, un audit de votre stratégie de sauvegarde s’impose. Partenaire Veeam et Proxmox, Digital Click conçoit et teste des plans de reprise adaptés à votre activité. Demandez un diagnostic.