Pourquoi la règle 3-2-1 classique ne suffit plus
La règle 3-2-1 (3 copies, 2 supports, 1 hors-site) date de 2005. Problème : en 2026, les ransomwares modernes chiffrent activement les sauvegardes en ligne avant de déclencher le payload sur les postes. Veeam, Datto et le NIST recommandent désormais la règle 3-2-1-1-0.
La règle 3-2-1-1-0 décortiquée
- 3 copies des données (production + 2 sauvegardes)
- 2 supports différents (disque local + cloud par exemple)
- 1 copie hors-site (cloud ou datacenter distant)
- 1 copie immuable ou air-gapped (impossible à modifier ou déconnectée physiquement)
- 0 erreur : tests de restauration réguliers
Architecture cible pour une PME de 10–30 postes
Couche 1 : sauvegarde locale rapide
Veeam Backup & Replication ou Synology Active Backup vers un NAS dédié. RTO court (1–2 h) pour les restaurations courantes (fichier supprimé, dossier corrompu).
Couche 2 : sauvegarde cloud chiffrée
Wasabi, Backblaze B2 ou Azure Blob avec rétention objet-lock 90 jours. Coût : 5 à 7 €/To/mois. Aucune clé ne permet la suppression anticipée — même un admin compromis ne peut pas effacer.
Couche 3 : copie air-gap mensuelle
Disque dur externe stocké dans un coffre, ou rotation LTO pour les volumes > 10 To. Brancher 1 fois par mois, faire la sauvegarde, débrancher. Imparable.
Les 5 erreurs fatales
- NAS connecté au domaine Active Directory : si l'AD tombe, le NAS aussi. Compte de sauvegarde isolé obligatoire.
- OneDrive / Dropbox considéré comme sauvegarde : c'est de la synchronisation. Un fichier chiffré se synchronise instantanément.
- Pas de test de restauration : 38 % des sauvegardes échouent à la restauration le jour J.
- Rétention trop courte : les ransomwares dorment 30 à 90 jours avant de se déclencher.
- Sauvegarde des serveurs uniquement : les postes contiennent souvent 40 % des données critiques (commerciaux, dirigeants).
Budget réaliste pour une PME parisienne
| Taille PME | Volume données | Budget mensuel |
|---|---|---|
| 5 à 10 postes | 0,5 à 2 To | 89 à 149 € HT |
| 10 à 30 postes | 2 à 10 To | 199 à 449 € HT |
| 30 à 100 postes | 10 à 50 To | 590 à 1 490 € HT |
Témoignages PME parisiennes
Restauration réussie après cryptolocker dans le 11e, PRA testé pour cabinet d'avocats du 16e, sauvegarde hybride pour startup du 2e. Voir les avis cabinets d'avocats et avis experts-comptables.
Audit sauvegarde gratuit
Nous auditons votre stratégie actuelle en 1 h sur site à Paris. Test de restauration réelle inclus. Demander l'audit — ☎ 01 88 61 55 55.