La règle de sauvegarde 3-2-1-1-0 : Une stratégie robuste pour la protection des données

Anticiper ce risque nécessite la mise en place d’une stratégie de sauvegarde. Peter Krogh, célèbre photographe, a inventé un concept pour la sauvegarde de ces photos en appliquant la règle 3-2-1. Cette approche, recommandée par l’ANSSI, a été actualisée pour s’adapter aux nouvelles menaces en devenant la règle : 3-2-1-1-0.

Connaissez-vous la règle 3-2-1 et son évolution vers 3-2-1-1-0 ?
En quoi consiste cette règle ?
Quels avantages de choisir cette stratégie pour votre organisation, et comment la mettre en place ?
Soteria Lab répond à toutes ces questions dans cet article.

Qu’est-ce que la règle de sauvegarde 3-2-1-1-0 ?

Avant d’aborder la règle de sauvegarde 3-2-1-1-0, il est nécessaire de comprendre ce qu’est une bonne sauvegarde. Une bonne sauvegarde est une copie complète et fiable de vos données, et surtout accessible en cas de besoin.

Les données sont soumises à de nombreux risques, historiques comme les pannes matérielles, les erreurs ou malveillances humaines, les catastrophes naturelles, ou plus récentes comme les menaces cyber. La règle 3-2-1-1-0 est une évolution d’une méthode de sauvegarde éprouvée, pour augmenter le niveau de protection et la capacité de récupération des données … quand il faudra récupérer ces données dans une situation de stress intense.

Le respect de règle 3-2-1-1-0 renforce donc la capacité à assurer la continuité d’activité, sans perte majeure de données.

Comment fonctionne la règle de sauvegarde 3-2-1-1-0 ?

La règle de sauvegarde 3-2-1 est composée de trois règles :

• 3 copies

Correspond à conserver 3 copies des données en comptant l’originale et de deux copies supplémentaires.

• 2 types de supports de stockage différents

Correspond à utiliser deux supports de stockage différents, par exemple, une copie peut résider sur un disque dur local, une autre sur un stockage en réseau (NAS ou SAN), ou sur des technologies bande type LTO .

• 1 copie hors site

Correspond à stocker une de ces copies hors site, physiquement et géographiquement séparées du site de production.

La version 3-2-1 a été complétée par deux règles supplémentaires pour former la stratégie 3-2-1-1-0, permettant de s’adapter aux menaces modernes et de renforcer la sécurité de vos données.  

Les deux nouvelles règles de la version 3-2-1-1-0 sont les suivantes :

• 1 copie hors ligne

Correspond à stocker une copie de vos données sur un support non connecté à internet, par exemple, un disque dur externe ou des bandes LTO.

• 0 erreur

Correspond à tester et vérifier régulièrement vos sauvegardes pour vous assurer qu’elles sont dispensées d’erreurs et qu’elles peuvent être restaurées rapidement.  Essentiel quand il s’agira de récupérer les données !

Quels sont les avantages de la stratégie 3-2-1-1-0 ?

La stratégie 3-2-1-1-0 est une méthode éprouvée et fiable, offrant plusieurs avantages pour les organisations.

• Protéger vos données contre les cybermenaces : Ransomware, vol de données, ou autres attaques. Cette stratégie garantit une récupération fiable en cas d’incident. Grâce à la copie hors site, vos données restent accessibles même si vos systèmes locaux sont compromis.

• Assurer votre continuité d’activité : Anticiper les risques cyber et préparer la gestion de crise sont essentiels pour assurer la pérennité de votre organisation. La sauvegarde fait partie des sujets à aborder en amont. En appliquant la règle 3-2-1-1-0, la reprise d’activité sera plus fluide et rapide grâce aux copies stockées sur différents supports.

• Renforcer votre conformité réglementaire : Aujourd’hui NIS 2 ou ISO 27001 imposent un cadre réglementaire pour la gestion des risques et la continuité d’activité, incluant la stratégie de sauvegarde. En adoptant la règle 3-2-1-1-0, vous sécurisez vos données tout en répondant aux obligations réglementaires, réduisant ainsi les risques de sanctions et garantissant la résilience de votre organisation.

Comment mettre en œuvre la stratégie 3-2-1-1-0 ?

La mise en place d’une stratégie de sauvegarde efficace ne s’improvise pas. Pour garantir la sécurité et la disponibilité de vos données face aux risques, il est essentiel de suivre une approche structurée. Voici les étapes clés pour vous aider à vous poser les bonnes questions et construire une sauvegarde adaptée à vos besoins :

1. Évaluer vos besoins

• Quelles sont les données essentielles au bon fonctionnement de mon organisation ?

• Quelles informations sont les plus sensibles ou stratégiques ?

• À quelle fréquence dois-je sauvegarder ces données ?

Cette première étape consiste à identifier et classer vos données en fonction de leur criticité et de leur sensibilité. Certaines, comme les informations financières ou personnelles, nécessitent une protection renforcée et une sauvegarde plus fréquente.

2. Choisir les supports de sauvegarde

• Quels types de supports correspondent le mieux à mes besoins ?

• Quelle est la fenêtre de tir pour réaliser ma sauvegarde ? Est-ce que le support choisi permettra de sauvegarder mes précieuses données pendant cette fenêtre, la nuit par exemple ?

• Quelle est la durée de conservation requise pour mes données ?

• À quelle fréquence vais-je devoir y accéder ?

Disque dur externe, NAS, cloud… Chaque support a ses avantages et inconvénients en termes de capacité, durabilité et accessibilité. Il est recommandé d’adopter une approche multi-support pour renforcer la résilience de vos sauvegardes.

3. Planifier la copie hors site

• Mes sauvegardes sont-elles protégées contre les incidents locaux (incendie, vol, panne) ?

• Où puis-je stocker une copie de mes données en toute sécurité ?

• Quel cloud dois-je utiliser ? Souverain ou pas ? Sécurisé et conforme à mes obligations réglementaires ?

Comme nous l’avons vu précédemment, la copie hors-site est primordiale pour réduire le risque de perte totale en cas de sinistre.

4. Configurer une sauvegarde immuable ou isolée

• Mes sauvegardes sont-elles protégées contre les cyberattaques ?

• Comment empêcher toute modification ou suppression accidentelle ou malveillante ?

L’immutabilité des sauvegardes garantit que les données ne peuvent être ni modifiées ni supprimées, même en cas de cyberattaque.

5. Vérifier régulièrement les sauvegardes

• Mes sauvegardes sont-elles exploitables en cas de besoin ?

• À quelle fréquence dois-je tester mes restaurations de données ?

Sauvegarder, c’est bien, mais encore faut-il s’assurer que les données puissent être restaurées correctement en cas d’incident. Il est crucial de tester régulièrement vos sauvegardes pour détecter d’éventuelles erreurs et garantir leur fiabilité.

Adopter la règle 3-2-1-1-0, ce n’est pas juste une précaution, c’est une stratégie essentielle pour renforcer votre cyber-résilience. Face aux cyberattaques, pannes, erreurs humaines, ou autre évènement par nature imprévu, cette approche garantit la disponibilité et l’intégrité de vos données essentielles. Cette anticipation permet de protéger vos données, mais aussi de préserver votre continuité d’activité, et la confiance de vos clients et partenaires.

Soteria Lab, pure player cybersécurité, est disponible pour vous accompagner dans la préparation de votre stratégie de sauvegarde. Contactez-nous !