La protection des données est aujourd’hui une préoccupation majeure pour toutes les petites et moyennes entreprises. Les incidents liés aux pertes de données, aux rançongiciels ou aux erreurs humaines peuvent avoir des conséquences catastrophiques sur l’activité, la confiance des clients et la continuité des opérations. Pour s’en prémunir, de plus en plus de DSI appliquent une méthode simple et efficace connue sous le nom de 3-2-1-1-0, une extension de la célèbre règle 3-2-1. Cette méthode permet de structurer la sauvegarde des données afin de garantir leur disponibilité, même en cas de sinistre.
Cet article détaillera l’origine de cette règle, son évolution, son fonctionnement pratique, et comment votre PME peut l’appliquer pour assurer une protection optimale de ses fichiers, bases comptables et applications critiques.
De 3-2-1 à 3-2-1-1-0 : l’évolution d’une règle simple
L’origine de la règle 3-2-1
La règle 3-2-1 trouve son origine au début des années 2000, grâce au photographe américain Peter Krogh. Face aux risques de pannes de disques et d’erreurs de manipulation sur ses catalogues d’images, il propose une méthode pragmatique :
- 3 copies des fichiers
- 2 types de supports différents
- 1 copie stockée hors site
Cette méthode simple permet de garantir que même en cas de défaillance d’un support ou d’un incident localisé, au moins une copie restera intacte et accessible.
Très vite, la règle 3-2-1 dépasse le domaine de la photographie et devient un standard adopté par les entreprises pour la sauvegarde de leurs données critiques. Elle structure clairement la redondance et la séparation géographique, deux éléments clés de la sécurité des informations.
L’extension vers 3-2-1-1-0
Avec l’essor du cloud et la multiplication des attaques par rançongiciel, la règle 3-2-1 montre ses limites. Certains cybercriminels ciblent désormais directement les infrastructures de sauvegarde, rendant les copies en ligne vulnérables.
C’est pourquoi les spécialistes ont ajouté deux nouvelles briques à la règle initiale :
- Une copie isolée ou immuable, non accessible aux attaques réseau
- Des tests réguliers de restauration pour garantir la fiabilité des sauvegardes
Ainsi, la règle 3-2-1-1-0 devient la norme moderne : 3 copies, 2 supports, 1 hors site, 1 isolée, 0 erreur lors des restaurations. Cette méthodologie constitue aujourd’hui la colonne vertébrale de la sauvegarde sécurisée pour toute PME.
Comment mettre en place la règle 3-2-1-1-0
Les 3 copies essentielles
Pour chaque périmètre critique de votre entreprise, vous devez disposer de trois exemplaires distincts de vos données :
- La copie de production, utilisée au quotidien par vos équipes
- Une sauvegarde principale, destinée aux restaurations rapides
- Une sauvegarde supplémentaire, conservant des points de restauration anciens pour couvrir les incidents prolongés
Il est conseillé de commencer par les données vitales : facturation, gestion des commandes, paie, fichiers partagés métiers. Vérifiez que ces données disposent bien des trois niveaux de sauvegarde. Les applications sans sauvegarde régulière doivent être signalées et intégrées rapidement dans le plan de sécurité.
Le rythme des sauvegardes doit être adapté à la criticité des données : les sauvegardes principales peuvent être quotidiennes ou pluriquotidiennes, tandis que les copies supplémentaires peuvent être hebdomadaires ou mensuelles, afin de disposer de versions historiques.
Les 2 types de supports
Après avoir identifié vos trois copies, il est crucial de les répartir sur au moins deux types de supports différents. Cela limite le risque que tous les fichiers soient perdus en cas de panne d’un seul type de matériel.
Pour une PME, il est pratique de prévoir :
- Une sauvegarde principale sur un système de stockage dédié, dans les locaux de l’entreprise
- Une autre copie sur un support retiré ou sur un environnement distant, géré par un prestataire sécurisé
Chaque support doit répondre à un besoin spécifique : protéger contre le vol, l’incendie, les dégâts des eaux ou les défaillances matérielles. L’ANSSI insiste sur la diversité des supports et sur la séparation physique des infrastructures de sauvegarde et de production.
La copie hors site
Même avec trois copies sur deux supports différents, le risque d’incident local reste présent. Un sinistre comme un incendie, une inondation ou un cambriolage peut détruire simultanément toutes les sauvegardes stockées sur site.
Pour y remédier, au moins une copie doit être stockée sur un site externe :
- Dans un autre établissement de l’entreprise
- Dans un local sécurisé prévu pour cet usage
- Sur une infrastructure distante opérée par un prestataire fiable, avec chiffrement et contrôle d’accès
Cette copie hors site devient la base de votre plan de reprise d’activité et garantit que vos services essentiels peuvent redémarrer même si votre site principal est indisponible.
La copie isolée ou immuable
Les attaques récentes montrent que même les sauvegardes connectées au réseau peuvent être compromises. Pour contrer les rançongiciels et autres menaces, une copie doit être isolée ou rendue immuable :
- Déconnectée du réseau après la sauvegarde et stockée dans un coffre sécurisé
- Configurée pour ne pas pouvoir être modifiée ou supprimée pendant une période déterminée
Il est important de documenter le calendrier de rotation des supports, les personnes autorisées à manipuler les sauvegardes et les procédures en cas d’incident. Cette copie isolée constitue la ligne de défense ultime de votre entreprise.
Tester régulièrement les restaurations
Avoir des sauvegardes ne suffit pas : elles doivent être fiables. L’ANSSI recommande de planifier des exercices de restauration réguliers pour vérifier que les données peuvent être récupérées rapidement et intégralement.
- Choisissez un périmètre limité pour chaque test (un serveur, une base de données ou un service spécifique)
- Effectuez au moins une à deux simulations par an
- Vérifiez la cohérence des données restaurées, les accès utilisateurs et les liens avec les autres systèmes
Chaque test doit être consigné dans un rapport synthétique indiquant les points forts et les améliorations à apporter. Avec ces exercices réguliers, vous réduisez le risque de mauvaises surprises et optimisez votre plan de continuité d’activité.
Les bénéfices pour votre PME
Sécurité renforcée
La mise en œuvre de la règle 3-2-1-1-0 permet de sécuriser vos données contre les incidents matériels, humains et cybercriminels. En combinant redondance, diversité des supports, copies hors site et immuables, vous réduisez considérablement le risque de perte de fichiers critiques.
Continuité de l’activité
En cas d’incident, l’entreprise peut rapidement reprendre ses activités grâce à des copies fiables et bien organisées. Cette continuité est essentielle pour maintenir la confiance des clients et assurer la pérennité de l’entreprise.
Conformité et bonnes pratiques
Adopter la règle 3-2-1-1-0 aligne votre PME sur les recommandations de l’ANSSI et des experts en cybersécurité. Cela montre un engagement concret envers la protection des données et constitue un argument sérieux pour vos partenaires et clients.
FAQ
1. Que signifie la méthode 3-2-1-1-0 ?
Elle consiste à avoir 3 copies de vos données, sur 2 types de supports, avec 1 copie hors site, 1 copie isolée ou immuable et 0 erreur lors des tests de restauration.
2. Quelle fréquence pour les sauvegardes ?
Les sauvegardes principales doivent être quotidiennes ou pluriquotidiennes. Les copies supplémentaires ou historiques peuvent être hebdomadaires ou mensuelles, selon la criticité des données.
3. Qui doit gérer les tests de restauration ?
Les DSI ou les responsables informatiques doivent planifier et superviser les tests, consigner les résultats et ajuster les procédures pour garantir une récupération fiable.
