Un ransomware chiffre tous vos fichiers un vendredi soir. Lundi matin, votre entreprise est paralysée. Avez-vous une sauvegarde ? Est-elle récente ? Est-elle intacte, ou a-t-elle aussi été chiffrée ? La règle 3-2-1 est la réponse à ces questions. C’est le filet de sécurité minimal que toute PME doit mettre en place avant qu’il ne soit trop tard.
Qu’est-ce que la règle 3-2-1 ?
Formulée par le photographe Peter Krogh dans les années 2000 pour protéger les photos numériques, cette règle s’est imposée comme le standard de l’industrie en cybersécurité :
2 supports différents
Stockez les sauvegardes sur 2 types de médias distincts (ex. : disque dur externe + cloud). Un même type de défaillance (panne électrique, virus) ne peut pas affecter les deux simultanément.
1 copie hors site
Au moins 1 sauvegarde doit être hors site, dans un datacenter cloud ou un second bâtiment. Un incendie, une inondation ou un vol dans vos locaux ne doit pas détruire toutes vos copies.
La règle 3-2-1-1-0 : la version moderne anti-ransomware
Face à la sophistication des ransomwares modernes, la règle 3-2-1 a évolué. La version 3-2-1-1-0 ajoute deux critères essentiels :
- +1 copie immuable (air-gapped ou WORM) : Une sauvegarde que personne, pas même un administrateur système, ne peut modifier ou supprimer. Les solutions cloud comme AWS S3 Object Lock ou les bandes magnétiques hors ligne (« air gap ») répondent à ce besoin.
- +0 erreur après vérification : Chaque sauvegarde doit être testée régulièrement. Une sauvegarde non vérifiée n’est pas une sauvegarde, c’est un espoir.
Checklist Cybersécurité PME – Gratuit
29 actions prioritaires pour protéger votre PME.
PDF à imprimer · Conformité RGPD & NIS2
Gratuit · Désabonnement en 1 clic
Mise en pratique : le plan de sauvegarde pour une PME de 10-50 personnes
Niveau 1 : Sauvegarde locale (copie 2)
Un NAS (Network Attached Storage) dans vos locaux avec des sauvegardes automatiques nocturnes de vos serveurs, postes de travail et données critiques. Outils recommandés : Synology DiskStation + Hyper Backup, ou QNAP + NetBak Replicator. Budget : 300-800 € pour le matériel.
Niveau 2 : Sauvegarde cloud (copie hors site)
Synchronisation automatique vers un cloud sécurisé avec versioning activé. Activez impérativement le versioning sur 30 jours minimum ; cela vous permet de récupérer des fichiers avant que le ransomware ne les chiffre. Solutions : Backblaze B2 (très économique), Wasabi, ou Azure Blob Storage avec Object Lock.
🔐 Outil recommandé : NordLocker pour PME
NordLocker chiffre vos fichiers avant de les envoyer dans le cloud ; parfait pour sécuriser la 3e copie hors site de votre règle 3-2-1. Même si le cloud est compromis, vos données restent illisibles.
Essayer NordLocker →Niveau 3 : Sauvegarde immuable (copie air-gapped)
Hebdomadairement, exportez une sauvegarde sur un disque dur externe conservé hors site (domicile du dirigeant, coffre bancaire, second bureau). Ce disque n’est JAMAIS connecté au réseau en dehors des fenêtres de sauvegarde.
Le plan de sauvegarde doit être inscrit dans la politique de sécurité informatique (PSI).
Partenaire affilié
La règle 3-2-1 clé en main, hébergée en Suisse
Swiss Backup d’Infomaniak coche toutes les cases de la règle 3-2-1 : stockage cloud redondant, versioning sur 30 jours pour récupérer vos fichiers avant chiffrement ransomware, et hébergement exclusif en Suisse – hors CLOUD Act américain. Compatible Acronis, Veeam, Restic et bien d’autres, sans limite de données restaurées.
Les erreurs fatales à éviter
- Sauvegarder sur un disque toujours connecté : Un ransomware chiffre tous les lecteurs accessibles, y compris les disques de sauvegarde montés en permanence.
- Ne jamais tester la restauration : 58 % des entreprises découvrent que leurs sauvegardes sont corrompues ou incomplètes au moment où elles en ont besoin (rapport Veeam 2024).
- Sauvegarder uniquement les serveurs : Les données critiques sont souvent sur les postes des collaborateurs (contrats clients, fichiers de travail, mails locaux).
- Négliger les applications SaaS : Microsoft 365, Google Workspace, Salesforce ne sauvegardent pas automatiquement vos données. Vous êtes responsable de leur backup.
Checklist de sauvegarde mensuelle
- ☑ Les sauvegardes automatiques se sont bien exécutées (vérifier les logs)
- ☑ Tester la restauration d’un fichier aléatoire depuis chaque copie
- ☑ Vérifier l’espace disponible sur tous les supports
- ☑ Confirmer que la copie hors site a été mise à jour cette semaine
- ☑ S’assurer que les sauvegardes SaaS (M365, Google) sont actives
- ☑ Mettre à jour le plan de reprise d’activité (PRA) si nécessaire
Ne laissez pas un ransomware décider de l’avenir de votre entreprise. Consultez nos comparatifs de solutions de sauvegarde pour PME ou retrouvez tous nos guides de cybersécurité pratiques.
