3.1Sauvegardes : la parade au rançongiciel
L'essentiel en 30 secondes
- 3-2-1 : 3 copies des données, sur 2 supports différents, dont 1 hors site (cloud ou disque externe stocké ailleurs).
- Hors ligne = anti-rançongiciel : le disque débranché est la seule copie que le chiffrement ne peut pas atteindre.
- Tester la restauration : une sauvegarde jamais testée vaut souvent zéro le jour J ; au travail, stocker sur les emplacements sauvegardés par l'IT.
Mini-cas filé — Karim et le disque du tiroir
Karim, employé de bureau à Alger, garde ses tableaux de suivi uniquement sur son portable. Après un rançongiciel qui chiffre le dossier partagé, il découvre la règle 3-2-1 : il active la synchronisation cloud de ses dossiers clés, ajoute un disque externe avec sauvegarde mensuelle débranché entre deux, puis teste la restauration d'un fichier. Ses données survivent désormais au vol, à la panne, à l'erreur et au rançongiciel.
Ce même cas revient dans le cours, le schéma, le script et le défi 48h.
1. Ce qui sauve en cas de rançongiciel
En cas de rançongiciel, la seule chose qui distingue ceux qui s'en sortent en quelques jours de ceux qui perdent tout, c'est la qualité des sauvegardes. Sans copie saine, il ne reste que payer (sans garantie) ou tout reconstruire.
La règle : 3 copies sur 2 supports différents, dont 1 hors site (cloud ou disque externe stocké ailleurs). Au travail, les fichiers pro vont sur les emplacements sauvegardés par l'IT (serveurs, cloud d'entreprise), jamais uniquement en local.
2. Hors ligne et restauration testée
La copie hors ligne (disque débranché entre deux sauvegardes) est la seule que le rançongiciel ne peut pas chiffrer : une synchronisation cloud seule ne suffit pas, car un chiffrement massif se synchronise aussi. Le versioning (historique des versions) limite ce risque ; la copie hors ligne l'élimine.
Point critique : tester périodiquement la restauration — récupérer la version précédente d'un fichier et un fichier du disque externe. La fréquence suit la perte acceptable : un jour de travail à ne pas perdre = sauvegarde quotidienne (le cloud le fait en continu) ; pour la copie hors ligne personnelle, le rythme mensuel est un bon plancher.
🔎 Exemple concret — Votre 3-2-1 personnel
Karim met ses dossiers à l'abri en trois gestes.
Copie 2 : synchro cloud des dossiers clés.
Copie 3 : disque externe mensuel, DÉBRANCHÉ entre deux (anti-rançongiciel).
Test : restaurer un fichier (historique des versions) + un du disque.Lecture : chaque copie couvre un scénario (vol, panne, erreur, rançongiciel).
Leçon : la copie hors ligne est la seule que le chiffrement n'atteint pas.
Vocabulaire de la section
- Règle 3-2-1
- 3 copies des données, sur 2 supports différents, dont 1 hors site : le standard de sauvegarde.
Exemple simple : Karim : portable + cloud + disque externe mensuel.
Ce que ce n'est pas : une simple synchronisation cloud sans autre copie.
Réflexe : compter ses copies : 3, sur 2 supports, 1 hors site.
- Sauvegarde hors ligne
- Copie déconnectée (disque débranché) : la seule que le rançongiciel ne peut pas chiffrer.
Exemple simple : Le disque externe de Karim, rangé débranché entre deux.
Ce que ce n'est pas : un dossier synchronisé en continu.
Réflexe : débrancher le disque après chaque sauvegarde.
- Versioning
- Historique des versions d'un fichier permettant de revenir à l'état d'avant l'incident ou l'erreur.
Exemple simple : Récupérer la version d'avant le chiffrement via l'historique.
Ce que ce n'est pas : la corbeille seule sans historique.
Réflexe : clic droit → historique des versions pour tester.
- Test de restauration
- Vérification périodique qu'une sauvegarde se restaure vraiment : la moitié de la discipline.
Exemple simple : Karim restaure un fichier du cloud et un du disque.
Ce que ce n'est pas : regarder que la sauvegarde « a tourné » sans rien restaurer.
Réflexe : tester une restauration à chaque sauvegarde mensuelle.
- RPO (perte acceptable)
- Combien d'heures ou jours de travail on accepte de perdre : cela dicte la fréquence des sauvegardes.
Exemple simple : Un jour acceptable = sauvegarde quotidienne au minimum.
Ce que ce n'est pas : sauvegarder « quand on y pense ».
Réflexe : choisir sa fréquence à partir de la perte acceptable.
En pratique — Mettre en place votre 3-2-1 personnel
- Identifiez vos fichiers irremplaçables (pro : normalement déjà sur les serveurs/cloud d'entreprise — vérifiez ! perso : photos, documents).
- Copie 2 : activez la synchronisation cloud (OneDrive/équivalent) pour ces dossiers.
- Copie 3 : un disque externe, sauvegarde mensuelle (rappel calendrier), débranché entre deux — c'est votre copie anti-rançongiciel.
- Testez la restauration : récupérez la version précédente d'un fichier OneDrive (clic droit → Historique des versions) et un fichier du disque externe.
Script prêt à dire — demander où stocker au travail (30 s)
« Pour mes dossiers de travail, quel est l'emplacement sauvegardé par l'IT : serveur ou cloud d'entreprise ? Je veux vérifier que rien d'important ne reste uniquement en local sur mon portable, et je mets en place la copie hors ligne pour le reste. »
À dire à l'IT ou au référent ; noter l'emplacement exact avant de déplacer les fichiers.
Modèle copier-coller — fiche 3-2-1
FICHIERS IRREMPLAÇABLES : _______________
COPIE 1 (poste/serveur) : _______________
COPIE 2 (cloud synchronisé) : _______________
COPIE 3 (disque externe mensuel, débranché) : _______________
TEST RESTAURATION (date + fichier) : _______________TPE / indépendant
Sans IT : le cloud + un disque externe mensuel débranché + un rappel calendrier suffisent à tenir le 3-2-1.
PME Algérie
Stocker le disque externe hors du bureau (armoire fermée, autre local) : hors site veut dire hors du même sinistre.
Bureau / salarié
Demander à l'IT l'emplacement sauvegardé officiel et ne plus travailler en local : le réflexe pro du niveau 3.
Débutant
Commencer par un seul dossier clé (documents de travail) : cloud + disque + un test de restauration ce mois-ci.
✓ Bonnes pratiques
- Gardez une copie hors ligne (disque débranché) pour le rançongiciel.
- Testez la restauration régulièrement, pas seulement la sauvegarde.
- Au travail, stockez sur les emplacements sauvegardés par l'IT.
✗ Pièges fréquents
- Confondre synchronisation cloud et vraie sauvegarde (le chiffrement se synchronise aussi).
- Ne jamais tester la restauration.
- Tout garder uniquement en local.
Points clés à retenir
- 3 copies, 2 supports, 1 hors site/hors ligne : la règle qui couvre tous les scénarios.
- La copie HORS LIGNE est la parade spécifique au rançongiciel (qui chiffre tout ce qui est connecté).
- Une sauvegarde jamais testée en restauration est une hypothèse, pas une protection.
- Au travail : stockez sur les emplacements sauvegardés par l'IT (serveurs, cloud d'entreprise), jamais uniquement en local.
Défi 48h — appliquez demain
Activez la synchro cloud d'un dossier clé et restaurez une version précédente : votre premier test de restauration.
- Je peux citer la règle 3-2-1 sans hésiter.
- Je sais pourquoi la copie hors ligne pare le rançongiciel.
- J'ai testé 1 restauration (cloud ou disque).
Questions fréquentes
OneDrive/le cloud d'entreprise suffit-il comme sauvegarde ?
C'est une excellente couche (versioning, corbeille, redondance), mais une synchronisation n'est pas une sauvegarde complète : un chiffrement massif se synchronise aussi. Le versioning limite ce risque ; la copie hors ligne l'élimine.
À quelle fréquence sauvegarder ?
La question inverse : que supportez-vous de perdre ? Un jour de travail = sauvegarde quotidienne (le cloud le fait en continu). Pour la copie hors ligne personnelle, le rythme mensuel est un bon plancher.
Quelle copie le rançongiciel ne peut-il PAS chiffrer ?