La règle du 3-2-1 et ce qu'il faut sauvegarder

Module 6: Sauvegardes · Temps de lecture : 10 minutes

Objectif pédagogique : Après cette leçon, vous saurez déterminer ce que vous devez sauvegarder (y compris vos services cloud et votre messagerie), expliquer la différence entre la synchronisation et une sauvegarde, et établir un schéma 3-2-1 simple pour votre propre entreprise.
Notions clés : sauvegarde, synchronisation, 3-2-1, version, durée de conservation, le cloud n'est pas automatiquement une sauvegarde, responsabilité partagée

Pourquoi une sauvegarde est votre dernier filet de sécurité

Toutes les autres mesures de cette formation réduisent le risque que les choses tournent mal. Une sauvegarde fait autre chose : elle vous permet de continuer quand les choses tournent mal. Un ordinateur portable volé dans une voiture, un collaborateur qui supprime par erreur un dossier de devis, une mise à jour qui casse votre boutique en ligne, un rançongiciel qui chiffre tout : dans tous ces cas, la question n'est plus « comment éviter cela ? » mais « à quelle vitesse pouvons-nous repartir ? ».

Une sauvegarde est une copie de vos données, distincte de l'original, qui vous permet de restaurer un état antérieur. Ces derniers mots sont importants. Une copie qui change immédiatement en même temps que l'original ne vous aide pas si l'original est endommagé ou chiffré.

L'ANSSI (Agence nationale de la sécurité des systèmes d'information) l'explique sans détour dans ses conseils en cas d'attaque par rançongiciel : s'il n'existe aucun moyen d'annuler le chiffrement, les sauvegardes sont le seul moyen de récupérer vos fichiers.

La synchronisation n'est pas une sauvegarde

Beaucoup d'entrepreneurs pensent avoir une sauvegarde parce que leurs fichiers « sont dans le cloud ». En général, ils parlent en réalité de synchronisation : un dossier sur votre ordinateur portable qui est maintenu automatiquement identique à un dossier dans un service cloud, et souvent aussi à votre téléphone et à l'ordinateur portable d'un collaborateur.

La synchronisation est pratique, mais elle fait exactement ce qu'elle promet : tout garder identique. Y compris les erreurs.

De nombreux services de synchronisation disposent d'une corbeille et de versions : un fichier supprimé reste récupérable pendant un certain temps, et pour un fichier modifié, le service conserve des versions antérieures. C'est un véritable filet de sécurité, souvent le moyen le plus rapide de récupérer quelque chose. Mais il est limité. La corbeille est vidée après un délai fixe, les versions sont progressivement supprimées, et quiconque prend le contrôle de votre compte peut aussi vider cette corbeille. Considérez cela comme des premiers secours, pas comme votre seule sauvegarde.

La règle du 3-2-1

Une règle simple, également recommandée par l'ANSSI, est la règle du 3-2-1 :

• 3 copies de vos données : l'original plus deux sauvegardes ;
• sur 2 types de support différents (par exemple le serveur de votre hébergeur et un disque externe, ou votre ordinateur portable et un service de sauvegarde distinct) ;
• dont 1 dans un autre lieu, en dehors de votre bureau ou dans un autre datacenter.

L'idée derrière cette règle : un même événement ne doit jamais pouvoir toucher toutes les copies à la fois. Un incendie dans votre bureau touche l'ordinateur portable et le disque externe posé à côté, mais pas la copie conservée dans un autre lieu. Une panne chez un service cloud touche ce service, mais pas le disque dans votre tiroir. Un rançongiciel touche tout ce qui est connecté, mais pas ce qui est déconnecté (plus d'informations à ce sujet dans la leçon 6.2).

Un exemple pour la Boulangerie Example :

1. Original : la comptabilité et les recettes dans le stockage cloud, le site web et la messagerie chez l'hébergeur.
2. Copie 1 : les sauvegardes automatiques que l'hébergeur réalise chaque nuit, sur des serveurs de stockage distincts.
3. Copie 2 : une fois par semaine, une sauvegarde des dossiers les plus importants et un téléchargement de la sauvegarde du site web sur un disque externe, qui est ensuite déconnecté et ramené à la maison.

Que doit contenir votre liste ?

La plupart des problèmes de sauvegarde ne viennent pas d'un échec de la sauvegarde, mais du fait que quelque chose n'y a jamais figuré. Établissez donc d'abord une liste de tout ce sur quoi repose votre entreprise. Pensez à :

• Fichiers : documents, devis, photos, maquettes, sur les ordinateurs portables, un disque réseau (NAS) et dans le stockage cloud.
• Messagerie : toutes les boîtes aux lettres, y compris les boîtes partagées comme info@example.com et factuur@example.com. Attention : qui relève sa messagerie via POP3 n'a souvent les messages que sur cet unique ordinateur.
• Site web et boutique en ligne : fichiers et base de données. Un site web sans sa base de données associée ne vaut généralement rien.
• Services cloud : le logiciel de comptabilité, le système de caisse, le planning, le CRM. Pouvez-vous en faire un export, et à quelle fréquence le faites-vous ?
• Configuration : enregistrements DNS de votre domaine, paramètres de votre routeur, coffre-fort de mots de passe (avec les informations de récupération dans un endroit sûr, voir module 2).
• Téléphones : photos de tickets de caisse, contacts, historique de discussions s'il est important pour votre activité.

Notez pour chaque élément : où il se trouve, qui en fait une sauvegarde, à quelle fréquence, où cette sauvegarde est conservée et pendant combien de temps. Une case vide dans ce tableau est une faille.

Responsabilité partagée avec les services cloud

« C'est chez Microsoft (ou Google, ou mon hébergeur), donc c'est en sécurité. » Ce n'est vrai qu'à moitié. Les grands fournisseurs fonctionnent selon un modèle de responsabilité partagée : le fournisseur assure les serveurs, le datacenter et le fonctionnement du service ; vous restez responsable de vos propres données, comptes et paramètres.

Microsoft indique explicitement dans sa propre documentation que, pour toute forme de service cloud, y compris les logiciels prêts à l'emploi comme Microsoft 365, le client reste responsable de ses données, de ses comptes et de l'accès à ceux-ci. Ce que les services conservent eux-mêmes est limité et temporaire. Deux exemples tirés de la documentation officielle :

• Exchange Online (la messagerie de Microsoft 365) conserve par défaut les messages définitivement supprimés pendant 14 jours, l'administrateur pouvant prolonger ce délai jusqu'à 30 jours maximum. Passé ce délai, ils sont perdus.
• Google Drive supprime définitivement les fichiers restés plus de 30 jours dans la corbeille. Après avoir vidé la corbeille, un administrateur peut encore récupérer des fichiers pendant 25 jours ; passé ce délai, ils ne sont, selon Google, plus récupérables.

Ce sont d'excellents filets de sécurité pour une erreur commise la semaine précédente. Mais si vous découvrez seulement après deux mois qu'un collaborateur parti a vidé un dossier, ils ne vous seront d'aucune aide. Pour chaque service que vous utilisez, consultez ce que le fournisseur indique lui-même sur la conservation et la restauration, et interrogez-le si ce n'est pas clair. Si vous utilisez le service pour des données importantes, mettez en place votre propre sauvegarde ou un export régulier.

En pratique : voici à quoi cela ressemble

Chez l'hébergeur d'exemple WebOké, plusieurs types de sauvegardes coexistent et fonctionnent différemment :

• WebOké Backups réalise automatiquement chaque nuit une sauvegarde complète d'un pack d'hébergement : fichiers, bases de données, boîtes aux lettres et paramètres. Ces sauvegardes sont stockées de façon chiffrée sur des serveurs de stockage distincts dans un autre datacenter, et vous pouvez vous-même restaurer à partir des sauvegardes des 30 derniers jours.
• Vous pouvez en outre créer vous-même une sauvegarde dans DirectAdmin. Celle-ci est stockée dans votre propre pack, est comptabilisée dans votre espace de stockage et se trouve donc au même endroit que l'original. Une telle copie ne devient une véritable copie supplémentaire que si vous la téléchargez et la conservez ailleurs.
• Dans Nextcloud, la corbeille et les versions constituent le filet de sécurité pour le travail quotidien : les fichiers supprimés et les versions restent disponibles jusqu'à 31 jours (suppression plus rapide si l'espace est nécessaire). Les sauvegardes système des serveurs sont prévues pour les sinistres et ne sont pas accessibles aux clients. La documentation recommande elle-même de conserver aussi une copie personnelle des fichiers indispensables.
• Deux limites mentionnées dans la base de connaissances : un message reçu et supprimé le même jour ne figure dans aucune sauvegarde nocturne, et un message qui, en POP3, ne se trouve plus que sur votre ordinateur n'y figure pas non plus.

Chez d'autres hébergeurs, cela peut être organisé de façon comparable ou très différente : autres durées de conservation, sauvegardes payantes uniquement, ou uniquement une sauvegarde pour les sinistres à laquelle vous n'avez pas accès vous-même. Renseignez-vous auprès de votre hébergeur et notez la réponse dans votre liste.

Résumé

• Une sauvegarde est une copie distincte qui permet de restaurer un état antérieur ; la synchronisation propage aussi les erreurs et le chiffrement partout.
• La corbeille et les versions des services cloud sont pratiques, mais limitées dans le temps et ne remplacent pas une sauvegarde.
• 3-2-1 : trois copies, deux types de support, une copie dans un autre lieu.
• Établissez d'abord une liste de tout ce sur quoi repose votre entreprise, y compris la messagerie, les bases de données, les services cloud et la configuration.
• Avec les services cloud, vous restez responsable de vos données : vérifiez ce que votre fournisseur conserve et pendant combien de temps.

Quiz

Exercice

Exercice D6.1 : Votre liste de sauvegardes et votre schéma 3-2-1. Établissez un tableau de tout ce sur quoi repose votre entreprise : fichiers, boîtes aux lettres, site web et base de données, services cloud, configuration et téléphones. Renseignez pour chaque ligne où cela se trouve, qui en fait une sauvegarde, à quelle fréquence, où la sauvegarde est conservée et pendant combien de temps. Recherchez pour au moins deux services cloud ce que le fournisseur indique lui-même sur la conservation et la restauration. Repérez chaque ligne qui ne respecte pas la règle du 3-2-1 et notez ce que vous comptez faire pour y remédier.

Pour aller plus loin

Les étapes décrites dans les articles de WebOké s'appliquent à l'environnement de WebOké ; chez d'autres hébergeurs, cela peut fonctionner de façon comparable ou différente. Renseignez-vous auprès de votre hébergeur.

• Guide DirectAdmin 16.1: Quelles sauvegardes propose WebOké
• Guide WebOké 6.10: WebOké Backups : restaurer des fichiers
• Guide Nextcloud 6.6: Sauvegardes chez WebOké : ce que nous conservons et ce que vous pouvez faire vous-même
• WebOké Backups : consulter, restaurer ou télécharger une sauvegarde
• ANSSI, Élaborer une stratégie de sauvegarde : https://cyber.gouv.fr/
• Microsoft, Shared responsibility in the cloud (en anglais) : https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility
• Microsoft, Recoverable Items folder in Exchange Online (en anglais) : https://learn.microsoft.com/en-us/exchange/security-and-compliance/recoverable-items-folder/recoverable-items-folder
• Google Workspace, Recover deleted files and folders for Drive users (en anglais) : https://knowledge.workspace.google.com/admin/drive/recover-deleted-files-and-folders-for-drive-users