La règle du 3-2-1 et ce qu'il faut sauvegarder

Module 6: Sauvegardes · Temps de lecture : 10 minutes

Objectif pédagogique : à l'issue de cette leçon, vous pourrez déterminer ce que vous devez sauvegarder (y compris vos services cloud et vos e-mails), expliquer la différence entre synchronisation et sauvegarde, et établir un schéma 3-2-1 simple pour votre propre entreprise.
Notions clés : sauvegarde, synchronisation, 3-2-1, version, durée de conservation, le cloud n'est pas automatiquement une sauvegarde, responsabilité partagée

Pourquoi une sauvegarde est votre dernier filet de sécurité

Toutes les autres mesures de cette formation réduisent le risque que quelque chose tourne mal. Une sauvegarde fait autre chose : elle vous permet de continuer quand quelque chose tourne mal. Un ordinateur portable volé dans une voiture, un collègue qui supprime par erreur un dossier de devis, une mise à jour qui casse votre boutique en ligne, un rançongiciel qui chiffre tout : dans tous ces cas, la question n'est plus « comment éviter cela ? » mais « à quelle vitesse pouvons nous repartir ? ».

Une sauvegarde est une copie de vos données, distincte de l'original, qui vous permet de restaurer un état antérieur. Ces derniers mots sont importants. Une copie qui se modifie en même temps que l'original ne vous aide pas si l'original est endommagé ou chiffré.

Le NCSC néerlandais le dit sans détour dans ses explications sur la conduite à tenir en cas d'attaque par rançongiciel : s'il n'existe aucun moyen d'annuler le chiffrement, les sauvegardes sont le seul moyen de récupérer vos fichiers.

La synchronisation n'est pas une sauvegarde

Beaucoup d'entrepreneurs pensent disposer d'une sauvegarde parce que leurs fichiers « sont dans le cloud ». Le plus souvent, ils parlent en réalité de synchronisation : un dossier sur votre ordinateur portable maintenu automatiquement identique à un dossier dans un service cloud, et souvent aussi sur votre téléphone et l'ordinateur portable d'un collègue.

La synchronisation est pratique, mais elle fait exactement ce qu'elle promet : tout maintenir identique. Y compris les erreurs.

De nombreux services de synchronisation disposent d'une corbeille et de versions : un fichier supprimé reste récupérable pendant un certain temps, et pour un fichier modifié, le service conserve d'anciennes versions. C'est un véritable filet de sécurité, et souvent le moyen le plus rapide de récupérer quelque chose. Mais c'est limité. La corbeille est vidée après un délai fixe, les versions sont progressivement supprimées, et quiconque prend le contrôle de votre compte peut aussi vider cette corbeille. Considérez cela comme un premier secours, pas comme votre unique sauvegarde.

La règle du 3-2-1

Une règle simple, également recommandée par le NCSC néerlandais, est la règle du 3-2-1 :

• 3 copies de vos données : l'original plus deux sauvegardes ;
• sur 2 types de support différents (par exemple le serveur de votre hébergeur et un disque externe, ou votre ordinateur portable et un service de sauvegarde distinct) ;
• dont 1 dans un autre lieu, hors de votre bureau ou dans un autre centre de données.

L'idée derrière cette règle : un même événement ne doit jamais toucher toutes les copies à la fois. Un incendie dans votre bureau touche l'ordinateur portable et le disque externe posé à côté, mais pas la copie conservée ailleurs. Une panne chez un service cloud touche ce service, mais pas le disque rangé dans votre tiroir. Un rançongiciel touche tout ce qui est connecté, mais pas ce qui est déconnecté (nous y reviendrons dans la leçon 6.2).

Un exemple pour la Boulangerie Example :

1. Original : la comptabilité et les recettes dans le stockage cloud, le site web et les e-mails chez l'hébergeur.
2. Copie 1 : les sauvegardes automatiques que l'hébergeur réalise chaque nuit, sur des serveurs de stockage distincts.
3. Copie 2 : une fois par semaine, une sauvegarde des dossiers les plus importants et un téléchargement de la sauvegarde du site web sur un disque externe, qui est ensuite déconnecté et rapporté à la maison.

Que doit contenir votre liste ?

La plupart des problèmes de sauvegarde ne viennent pas d'un échec de la sauvegarde, mais du fait que quelque chose n'y a jamais figuré. Établissez donc d'abord une liste de tout ce sur quoi repose votre entreprise. Pensez notamment à :

• Fichiers : documents, devis, photos, créations, sur les ordinateurs portables, un disque réseau (NAS) et dans le stockage cloud.
• E-mails : toutes les boîtes mail, y compris les boîtes partagées comme info@example.com et facture@example.com. Attention : qui relève ses e-mails via POP3 ne dispose souvent des e-mails que sur cet unique ordinateur.
• Site web et boutique en ligne : fichiers et base de données. Un site web sans sa base de données ne vaut généralement rien.
• Services cloud : le logiciel de comptabilité, le système de caisse, la planification, le CRM. Pouvez vous en faire un export, et à quelle fréquence le faites vous ?
• Configuration : enregistrements DNS de votre domaine, paramètres de votre routeur, coffre fort de mots de passe (avec les données de récupération conservées en lieu sûr, voir module 2).
• Téléphones : photos de reçus, contacts, historique de conversations si celui ci revêt une importance professionnelle.

Notez pour chaque élément : où il se trouve, qui en fait une sauvegarde, à quelle fréquence, où se trouve cette sauvegarde et combien de temps elle est conservée. Une cellule vide dans ce tableau est une faille.

Responsabilité partagée pour les services cloud

« C'est chez Microsoft (ou Google, ou mon hébergeur), donc c'est en sécurité. » Ce n'est qu'à moitié vrai. Les grands fournisseurs fonctionnent selon un modèle de responsabilité partagée : le fournisseur assure les serveurs, le centre de données et le fonctionnement du service ; vous restez responsable de vos propres données, comptes et paramètres.

Microsoft indique littéralement dans sa propre documentation que, pour toute forme de service cloud, y compris les logiciels prêts à l'emploi comme Microsoft 365, le client reste responsable de ses données, de ses comptes et de l'accès à ceux ci. Ce que les services conservent eux mêmes est limité et temporaire. Deux exemples tirés de la documentation officielle :

• Exchange Online (la messagerie de Microsoft 365) conserve par défaut les e-mails définitivement supprimés pendant 14 jours, délai que l'administrateur peut porter à 30 jours maximum. Passé ce délai, ils ont disparu.
• Google Drive supprime définitivement les fichiers restés plus de 30 jours dans la corbeille. Après le vidage de la corbeille, un administrateur peut encore récupérer les fichiers pendant 25 jours ; au delà, selon Google, ils ne sont plus récupérables.

Ce sont d'excellents filets de sécurité pour une erreur de la semaine dernière. Mais si vous découvrez seulement après deux mois qu'un employé parti a vidé un dossier, ils ne vous seront d'aucune aide. Pour chaque service que vous utilisez, renseignez vous sur ce que le fournisseur indique lui même concernant la conservation et la restauration, et demandez à votre fournisseur si ce n'est pas clair. Si vous utilisez le service pour des données importantes, mettez en place votre propre sauvegarde ou un export régulier.

En pratique : à quoi cela ressemble

Chez le fournisseur exemple WebOké, plusieurs types de sauvegardes coexistent et fonctionnent différemment :

• WebOké Backups réalise automatiquement chaque nuit une sauvegarde complète d'un pack d'hébergement : fichiers, bases de données, boîtes mail et paramètres. Ces sauvegardes sont stockées chiffrées sur des serveurs de stockage distincts, dans un autre centre de données, et vous pouvez restaurer vous même à partir des sauvegardes des 30 derniers jours.
• Par ailleurs, vous pouvez créer vous même une sauvegarde dans DirectAdmin. Celle ci est stockée dans votre propre pack, compte dans votre espace de stockage et se trouve donc au même endroit que l'original. Une telle copie ne devient une véritable copie supplémentaire que si vous la téléchargez et la conservez ailleurs.
• Dans Nextcloud, la corbeille et les versions constituent le filet de sécurité pour le travail quotidien : les fichiers supprimés et les versions restent disponibles jusqu'à 31 jours (suppression plus rapide si l'espace est nécessaire). Les sauvegardes système des serveurs servent en cas de sinistre et ne sont pas accessibles aux clients. Le manuel recommande lui même de conserver aussi une copie personnelle des fichiers indispensables.
• Deux limites mentionnées dans la base de connaissances : un e-mail reçu puis supprimé le même jour ne figure dans aucune sauvegarde nocturne, et un e-mail relevé uniquement via POP3 sur votre ordinateur n'y figure pas non plus.

Chez d'autres fournisseurs, les modalités peuvent être comparables ou très différentes : autres durées de conservation, sauvegardes payantes uniquement, ou simple sauvegarde de secours en cas de sinistre à laquelle vous n'avez pas accès vous même. Renseignez vous auprès de votre fournisseur et notez la réponse dans votre liste.

Résumé

• Une sauvegarde est une copie distincte permettant de restaurer un état antérieur ; la synchronisation propage aussi les erreurs et le chiffrement partout.
• La corbeille et les versions des services cloud sont pratiques, mais limitées dans le temps et ne remplacent pas une sauvegarde.
• 3-2-1 : trois copies, deux types de support, une copie dans un autre lieu.
• Établissez d'abord une liste de tout ce sur quoi repose votre entreprise, y compris les e-mails, les bases de données, les services cloud et la configuration.
• Pour les services cloud, vous restez responsable de vos données : vérifiez ce que votre fournisseur conserve et pendant combien de temps.

Quiz

Exercice

Exercice D6.1 : Votre liste de sauvegardes et le schéma 3-2-1. Établissez un tableau de tout ce sur quoi repose votre entreprise : fichiers, boîtes mail, site web et base de données, services cloud, configuration et téléphones. Indiquez pour chaque ligne où cela se trouve, qui en fait une sauvegarde, à quelle fréquence, où se trouve cette sauvegarde et combien de temps elle est conservée. Pour au moins deux services cloud, renseignez vous sur ce que le fournisseur indique lui même concernant la conservation et la restauration. Repérez chaque ligne qui ne respecte pas la règle du 3-2-1 et notez ce que vous comptez faire.

Pour aller plus loin

Les étapes décrites dans les articles WebOké valent pour l'environnement de WebOké ; chez d'autres fournisseurs, cela peut fonctionner de façon comparable ou différente. Renseignez vous auprès de votre fournisseur.

• Guide DirectAdmin 16.1: Quelles sauvegardes propose WebOké
• Guide WebOké 6.10: WebOké Backups : restaurer des fichiers
• Guide Nextcloud 6.6: Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même
• WebOké Backups : consulter, restaurer ou télécharger une sauvegarde
• NCSC néerlandais, Établir une stratégie de sauvegarde (néerlandais) : https://www.ncsc.nl/back-up/een-back-up-strategie-opstellen
• Microsoft, Shared responsibility in the cloud (anglais) : https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
• Microsoft, Recoverable Items folder in Exchange Online (anglais) : https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
• Google Workspace, Recover deleted files and folders for Drive users (anglais) : https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users
• Stratégie de sauvegarde : la règle du 3-2-1 pour votre propre entreprise