# La règle 3-2-1 pour vos sauvegardes PME La règle de sauvegarde 3-2-1 — trois copies des données, sur deux types de supports, dont une hors site — reste le socle anti-ransomware pour une PME de la Côte d'Azur. À Nice, Cannes, Monaco ou Tourrettes-sur-Loup, trop d'entreprises croient être protégées avec un seul NAS local. Host Technology, intégrateur PACA, pose la politique, déploie, et planifie les tests de restauration : pas un NAS livré sans procédure. ## Pourquoi trois copies Production + backup local + backup distant. Si le ransomware chiffre le NAS du bureau, la copie distante (ou immuable) reste. Deux copies sur le même site tombent ensemble en cas d'incendie, de vol ou de chiffrement latéral. La troisième copie hors site n'est pas un luxe ; c'est le minimum de continuité. Sur la Côte d'Azur, incendie, dégât des eaux en local technique et ransomware se côtoient dans les retours d'expérience terrain. La troisième copie hors site répond aux trois scénarios, pas seulement au chiffrement. ## Deux supports, une logique Disque local / NAS + cloud objet, ou bande, ou appliance dédiée. L'idée : ne pas dépendre d'une seule technologie ni d'un seul contrôleur. Host choisit selon volume, bande passante fibre et budget — FTTH mutualisé vs FTTO change la fenêtre de sauvegarde nocturne. Le choix du second support tient compte aussi de la cybersécurité : un share SMB ouvert en écriture pour « tous les postes » n'est pas une sauvegarde. Host Technology isole les dépôts et les comptes de backup. ## Hors site et immuabilité Une copie que l'admin du domaine ne peut pas supprimer le vendredi soir. Versions, coffre, Object Lock / retention lock selon l'outil. Contre le ransomware, l'immuabilité transforme une sauvegarde « qui existe » en sauvegarde « qui survit ». Host Technology l'intègre dans les projets sauvegarde PME PACA. Testez la restauration depuis la copie immuable, pas seulement depuis le NAS local : c'est celle qui servira le jour J. Chronométrez et notez les prérequis réseau (VPN, credentials, outils). ## RPO et RTO : parler métier RPO : quelle perte de données maximale acceptable (dernière sauvegarde réussie). RTO : en combien de temps le service doit revenir. L'accueil téléphonique, la compta, le dossier patient n'ont pas les mêmes chiffres. Fixez des objectifs réalistes, puis dimensionnez fréquence et infra. Le PRA/PCA commence ici. La téléphonie entre dans le PRA : sans configs IPBX restaurables, le RTO voix s'allonge même si les fichiers métier sont revenus. Host sauvegarde configs et plan de numérotation avec le reste. ## Checklist sauvegarde 3-2-1 (PME) - Cartographier les données critiques (fichiers, serveurs, M365, configs IPBX/firewall). - Définir RPO/RTO par application métier. - Mettre en place copie locale + copie distante (ou immutable). - Séparer les comptes de sauvegarde des comptes admin quotidiens (MFA). - Chiffrer les flux et les dépôts hors site. - Planifier un test de restauration de dossier métier chaque trimestre. - Superviser les jobs (alerte si échec) via l'infogérance. - Documenter la procédure de reprise pour un tiers puisse l'exécuter. Cochez aussi la case « qui a les droits de déverrouiller / restaurer hors immuabilité » : une procédure à deux personnes limite les abus et les erreurs. L'infogérance Host peut porter ce rôle. ## Microsoft 365 et SaaS : ne pas oublier La corbeille native ne remplace pas une sauvegarde tierce pour Exchange Online / OneDrive / SharePoint. Les suppressions massives et certains ransomware cloud le rappellent. Host inclut la messagerie dans le périmètre quand c'est critique pour l'activité. Les politiques de rétention M365 (litigation hold, etc.) ne remplacent pas un backup dédié pour tous les scénarios. Host clarifie la frontière lors de l'audit. ## Configs réseau et téléphonie Firewall, switches, IPBX, plan de numérotation : sans sauvegarde de config, une mauvaise manip ou un équipement HS rallonge le RTO de jours. La sauvegarde 3-2-1 s'applique aussi aux configurations. Host les versionne avec le reste du SI. Un restore de config firewall mal versionné peut couper la VoIP : testez en fenêtre maîtrisée, avec secours 4G prêt. La sauvegarde 3-2-1 sert aussi la continuité télécom. ## Tester : la seule preuve Restaurer un dossier métier, chronométrer, noter le point de reprise. Une sauvegarde jamais restaurée n'existe pas. Les tests trimestriels font partie du contrat d'infogérance Pro/Full ; ils évitent de découvrir un dépôt corrompu le jour de l'incident. Conservez les PV de tests datés : assureurs et donneurs d'ordre les demandent de plus en plus. Host Technology les archive avec le dossier client. ## Ce que Host livre Politique écrite, déploiement outils, immuabilité si retenue, supervision des jobs, calendrier de tests, lien avec le PRA téléphonie/données. Pas de boîte noire : vous savez où sont les copies et comment les rappeler. Le livrable final relie sauvegarde, supervision et PRA : qui est alerté, qui restaure, en combien de temps. C'est le cœur de l'offre intégrateur PACA. - Inventaire des sources, volumes, propriétaires, dépendances et niveaux de sensibilité des données. - Matrice des fréquences, durées de rétention, emplacements, chiffrement et objectifs RPO et RTO. - Procédures de restauration par service avec prérequis, comptes d'urgence et ordre de remise en route. - Rapports de supervision et procès-verbaux de tests datés, conservés avec le plan de reprise d'activité. En synthèse terrain, chaque site PACA a ses contraintes (bâtiment, saisonnalité, multi-sites Monaco/Nice) : Host Technology adapte le plan d'actions sans recopier un modèle national figé, avec un interlocuteur unique pour le réseau, la téléphonie, la sauvegarde et l'infogérance. Une politique sérieuse prévoit aussi le cycle de vie. Lorsqu'une application disparaît, ses archives doivent rester accessibles pendant la durée nécessaire sans payer indéfiniment une infrastructure surdimensionnée. Lorsqu'un volume augmente, la fenêtre et le stockage doivent suivre avant la saturation. Host Technology révise ces paramètres avec la PME et relie les décisions aux obligations contractuelles, comptables ou réglementaires réellement applicables. - Contrôler chaque jour l'exécution, la quantité de données protégées et les anomalies de durée. - Vérifier chaque mois la capacité restante, la croissance, les nouvelles sources et les comptes autorisés. - Restaurer chaque trimestre un échantillon métier choisi avec un utilisateur, puis mesurer le délai obtenu. - Simuler chaque année un scénario plus large impliquant réseau, serveurs, téléphonie et communication de crise. Les tests doivent représenter plusieurs incidents : suppression accidentelle, poste chiffré, serveur indisponible et perte du site principal. Restaurer un fichier ne prouve pas que l'application complète redémarrera. L'ordre des dépendances, les licences, le DNS, le pare-feu et les comptes sont parfois indispensables. L'intégrateur documente ces prérequis afin qu'une équipe puisse reprendre l'activité même si la personne habituelle est absente. Pour les structures de Nice, Cannes, Monaco et Tourrettes-sur-Loup, la copie distante doit aussi tenir compte de la connectivité. Un volume important sur un faible débit montant exige une première alimentation contrôlée ou une stratégie incrémentale. Host Technology coordonne fibre, stockage, chiffrement et supervision afin que la sauvegarde 3-2-1 reste compatible avec les horaires de production et les coûts de la PME. ## FAQ ### La règle 3-2-1 protège-t-elle complètement contre les rançongiciels ? Elle réduit fortement le risque de perte définitive, surtout lorsque la copie distante est immuable et isolée. Elle ne remplace toutefois pas la prévention, la segmentation, la MFA et la détection. Un attaquant peut aussi voler les données avant de les chiffrer. La stratégie doit donc associer cybersécurité et reprise. Host Technology vérifie que les comptes de sauvegarde ne dépendent pas entièrement du domaine compromis et que la restauration a été réellement testée. ### Quelle fréquence de sauvegarde choisir pour une PME ? La fréquence découle de la perte acceptable. Une comptabilité active peut nécessiter plusieurs points par jour, tandis qu'une archive stable peut être protégée quotidiennement ou moins souvent. Il faut aussi considérer la capacité réseau et le temps de traitement. Host Technology définit un RPO par service avec les responsables métier, puis configure les tâches en conséquence. Appliquer la même fréquence partout augmente souvent les coûts sans mieux protéger les activités prioritaires. ### Une sauvegarde cloud suffit-elle à respecter la règle 3-2-1 ? Pas automatiquement. Il faut vérifier où se trouve la production, combien de copies indépendantes existent, quels comptes peuvent les supprimer et si le fournisseur propose une rétention immuable. Une synchronisation cloud peut reproduire immédiatement une suppression ou un chiffrement. La qualification examine l'indépendance technique et administrative des copies. Host Technology documente le support, la région, le chiffrement, la rétention et la procédure de récupération avant de considérer la règle satisfaite. ### Combien de temps faut-il conserver les sauvegardes ? La durée dépend des besoins métier, des contrats, des obligations applicables et du délai de découverte d'un incident. Une rétention courte restaure les erreurs récentes, tandis que des points mensuels ou annuels répondent à d'autres scénarios. Conserver tout indéfiniment augmente les coûts et l'exposition des données. L'entreprise définit une matrice par catégorie, puis la révise. L'intégrateur s'assure que la configuration réelle correspond à la politique validée. ### À quelle fréquence faut-il tester une restauration ? Un test trimestriel constitue une base pragmatique pour les données importantes, complété par un exercice annuel plus large. Les services très critiques peuvent nécessiter des contrôles plus fréquents ou automatisés. Chaque test doit être daté, chronométré et validé par un utilisateur capable d'ouvrir la donnée restaurée. Host Technology conserve le compte rendu, corrige les écarts et met à jour le plan de reprise afin que les progrès soient mesurables. Votre sauvegarde tient-elle vraiment la règle 3-2-1 ? Contactez Host Technology pour un audit sauvegarde sur site Côte d'Azur ou Monaco — copies, immuabilité, test de restauration et supervision.