La stratégie de sauvegarde : la règle du 3-2-1 pour votre entreprise

Un ordinateur portable volé, un collègue qui supprime un dossier par erreur, une mise à jour qui casse votre boutique en ligne ou un rançongiciel qui chiffre tout : avec une bonne sauvegarde, vous êtes vite de retour. Nous effectuons chaque nuit des sauvegardes de votre pack d'hébergement et de votre pack mail. Nous vous recommandons toutefois de disposer en plus de votre propre sauvegarde supplémentaire, selon la règle 3-2-1. Dans cet article, vous découvrirez comment cela fonctionne et ce que nos sauvegardes couvrent, ou non.

La synchronisation n'est pas une sauvegarde

Si vos fichiers se trouvent « dans le cloud », il s'agit souvent de synchronisation : un dossier sur votre ordinateur portable qui est tenu identique à un dossier en ligne et sur d'autres appareils. C'est pratique, mais la synchronisation propage aussi les erreurs partout. Si vous supprimez un dossier, il disparaît partout. Si un rançongiciel chiffre votre ordinateur portable, les fichiers chiffrés se retrouvent peu après également en ligne.

Une sauvegarde est une copie distincte qui vous permet de restaurer un état antérieur. Une corbeille et les versions antérieures dans un service cloud constituent un premier filet de sécurité pratique, mais elles disparaissent après une période fixe, et toute personne qui reprend le contrôle de votre compte peut également les vider.

La règle 3-2-1

• 3 copies de vos données : l'original et deux sauvegardes ;
• sur 2 types de stockage différents, par exemple les sauvegardes de votre hébergeur et un disque externe ;
• dont 1 hors site : à un autre endroit que votre bureau, et de préférence hors ligne ou immuable.

L'idée : un seul événement ne doit jamais toucher toutes les copies en même temps. Un incendie touche votre ordinateur portable et le disque à côté, mais pas la copie chez vous. Un rançongiciel touche tout ce qui est connecté à votre ordinateur ou à votre réseau, mais pas un disque rangé dans un tiroir. Hors ligne signifie : déconnecté après la sauvegarde. Immuable (immutable) signifie : impossible à modifier ou à supprimer par qui que ce soit pendant une période définie, même avec votre mot de passe.

Ce que WebOké Backups couvre, et ne couvre pas

Vous avez un VPS ? D'autres règles s'appliquent dans ce cas, voir Snapshots et sauvegardes de votre VPS. Si vous utilisez Microsoft 365 ou Google pour vos mails ou vos fichiers, renseignez-vous auprès de ce service sur ce qu'il conserve et pendant combien de temps, et organisez vous-même une sauvegarde ou un export régulier pour cela.

Votre propre copie supplémentaire de votre hébergement

Avec nos sauvegardes nocturnes, vous disposez déjà d'une copie à un autre endroit. Pour la troisième copie, téléchargez vous-même une sauvegarde de temps en temps :

1. Dans WebOké Backups, choisissez la méthode Télécharger. Le pack reste ensuite disponible pendant 48 heures.
2. Ou créez dans DirectAdmin une sauvegarde avec Sauvegarde et restauration et téléchargez-la. Tant qu'elle se trouve dans votre pack, elle compte dans votre espace de stockage et se trouve au même endroit que l'original.
3. Placez le fichier sur un disque externe chiffré, déconnectez le disque et conservez-le à un autre endroit. Alternez entre deux disques, afin qu'il y en ait toujours un hors site.
4. Fixez un jour régulier dans votre agenda, par exemple chaque semaine ou chaque mois, et juste avant une modification importante de votre site web.

Pour Nextcloud, cela fonctionne différemment : la corbeille et les versions constituent votre filet de sécurité quotidien, et les sauvegardes système ne sont pas accessibles aux clients. Conservez vous-même une copie des fichiers indispensables, voir Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même.

Des sauvegardes qui survivent à un rançongiciel

De nombreux rançongiciels recherchent activement les sauvegardes pour les supprimer ou les chiffrer. Un attaquant qui a accès à votre compte peut également se connecter à votre service de sauvegarde. C'est pourquoi :

• Conservez au moins une copie hors ligne : un disque qui n'est connecté à votre ordinateur que pendant la sauvegarde.
• Pour un service de sauvegarde en ligne, optez de préférence pour un stockage immuable, avec un verrouillage suffisamment long pour détecter une attaque à temps.
• Utilisez pour vos sauvegardes une connexion distincte avec un mot de passe unique qui lui est propre et une vérification en deux étapes, et ne l'utilisez pas pour votre travail quotidien.

Vous ne pouvez pas supprimer vous-même les sauvegardes nocturnes dans WebOké Backups. Elles restent en place, afin qu'il y ait toujours un point de restauration disponible, et disparaissent automatiquement après 30 jours.

Vérifiez que la restauration fonctionne

Une sauvegarde que vous n'avez jamais restaurée n'est qu'un espoir. Restaurez donc régulièrement quelque chose, sans toucher à votre site ou à vos mails réels. Dans WebOké Backups, choisissez pour cela Comme copie à côté de l'actuel : la sauvegarde arrive alors dans un nouveau dossier, une nouvelle base de données ou une nouvelle boîte mail. Vérifiez que tout est présent, notez la durée nécessaire, puis supprimez à nouveau la copie, car elle compte dans votre espace de stockage. Testez également que vous pouvez ouvrir votre propre copie téléchargée. Pour savoir comment restaurer une boîte mail en tant que copie, consultez Récupérer une boîte mail ou des e-mails supprimés depuis la sauvegarde.

Pour aller plus loin

• Quelles sauvegardes existent chez WebOké (manuel DirectAdmin)
• WebOké Backups : restaurer des fichiers (manuel WebOké)
• Historique des versions : restaurer une version antérieure (manuel Euro-Office)
• NCSC : élaborer une stratégie de sauvegarde
• NCSC : le rançongiciel expliqué