Les sauvegardes : la règle 3-2-1 et la restauration

Il n'existe que deux catégories de personnes : celles qui ont déjà perdu des données, et celles qui vont en perdre. Panne de disque, vol, suppression accidentelle, rançongiciel : une sauvegarde bien pensée transforme tous ces incidents en simples contretemps. Cette leçon vous apprend la règle de référence, la règle 3-2-1, et surtout à vérifier que vos sauvegardes fonctionnent.

Dans les leçons précédentes, nous avons protégé nos appareils contre les failles, le vol et la lecture indiscrète. Mais ni les mises à jour ni le chiffrement ne vous rendront un fichier supprimé ou un disque tombé en panne. Pour cela, il faut une copie ailleurs. Dans le chapitre 1, vous avez aussi vu que la sauvegarde est la meilleure parade contre un rançongiciel : voici comment la construire.

Sauvegarde, synchronisation, archive : ne pas confondre

Notion	Principe	Protège contre une suppression accidentelle ?	Protège d'un rançongiciel ?
Sauvegarde	Copie indépendante et datée de vos données, conservée séparément	Oui	Oui, si elle est déconnectée ou versionnée
Synchronisation (dossier partagé entre appareils)	Le même contenu reflété sur plusieurs appareils	Non : la suppression est répercutée partout	Non : les fichiers chiffrés sont synchronisés à leur tour
Archive	Rangement longue durée de documents terminés	Selon l'organisation	Selon l'organisation

Retenez cette idée : un dossier synchronisé n'est pas une sauvegarde. Si vous supprimez un fichier ou si un rançongiciel le chiffre, le changement est répliqué partout. Certains services de stockage en ligne conservent des versions précédentes pendant un certain temps, ce qui peut aider, mais il faut le vérifier et ne pas s'y reposer seul.

La règle 3-2-1

Cette règle de bon sens est utilisée par les professionnels comme par les particuliers :

• 3 copies de vos données : l'original et deux sauvegardes ;
• 2 supports différents : par exemple le disque de l'ordinateur et un disque externe, ou un disque externe et un service en ligne, pour ne pas perdre tout avec une même panne technologique ;
• 1 copie hors site : stockée ailleurs (chez un proche, au bureau, ou en ligne chiffrée) pour résister à un incendie, un dégât des eaux ou un cambriolage.

Beaucoup de spécialistes ajoutent aujourd'hui un « 0 » et un « 1 » : la règle 3-2-1-1-0. Une copie immuable ou déconnectée (qu'un rançongiciel ne peut pas atteindre) et zéro erreur après vérification de la restauration. Pour un particulier, retenez surtout deux points : une copie doit être débranchée ou protégée contre l'effacement, et il faut tester.

Exemple pour la famille de Nora

Nora possède 40 000 photos de famille, ses documents administratifs et quelques fichiers de travail personnels. Sa mise en place :

1. Copie 1 : les fichiers sur son ordinateur portable (l'original) ;
2. Copie 2 : un disque externe, branché le premier dimanche du mois pour une sauvegarde automatique, puis rangé dans un tiroir, hors tension ;
3. Copie 3 : une sauvegarde chiffrée en ligne pour les photos et documents essentiels (hors site), ou un second disque confié à un proche.

Elle est ainsi couverte contre la panne, le vol (disque différent, lieu différent), l'incendie (copie hors site) et le rançongiciel (disque débranché la plupart du temps).

Quoi sauvegarder ?

Faites d'abord le tri en répondant à une question : « Qu'est-ce que je ne supporterais pas de perdre ? » En général :

• photos et vidéos de famille, souvent irremplaçables ;
• documents administratifs, contrats, justificatifs, scans de pièces d'identité ;
• documents de travail et de projets personnels ;
• données de votre gestionnaire de mots de passe (export chiffré ou kit de récupération) ;
• messages et contacts importants du téléphone ;
• les clés et codes de secours de vos comptes (rangés hors ligne, voir chapitre 2).

Les programmes eux-mêmes peuvent se réinstaller, ce sont vos données qui comptent. Certains outils permettent aussi de créer une image complète du système, utile pour une restauration rapide, mais ce n'est pas indispensable pour commencer.

Comment sauvegarder, concrètement

Automatiser

Une sauvegarde manuelle finit toujours par être oubliée. Les systèmes récents proposent des outils de sauvegarde intégrés, que l'on configure en quelques minutes : on choisit les dossiers, la destination et la fréquence. Pour les téléphones, la sauvegarde automatique des photos et des données vers un espace en ligne ou vers un ordinateur fait la même chose.

Choisir le support

• Disque externe ou clé USB de grande capacité : simple, rapide, sous votre contrôle. Ils s'usent avec le temps : prévoyez de les remplacer ;
• Stockage en ligne (« nuage ») : pratique et hors site. Choisissez un fournisseur sérieux, protégez le compte avec une double authentification, et privilégiez un chiffrement des données avant envoi pour les documents sensibles ;
• Boîtier de stockage réseau (NAS) : pour les foyers plus avancés, à configurer avec soin (mises à jour, mot de passe fort, accès limité).

Se protéger du rançongiciel

• Ne laissez pas le disque de sauvegarde branché en permanence : un rançongiciel chiffre aussi ce qu'il trouve connecté ;
• Choisissez, si possible, une solution qui conserve plusieurs versions datées de vos fichiers, pour pouvoir revenir en arrière avant l'attaque ;
• Protégez les accès à l'espace de sauvegarde en ligne par un mot de passe unique et une double authentification.

Tester la restauration

Au moins deux fois par an, faites l'exercice suivant :

1. Choisissez trois fichiers au hasard (un document, une photo, un fichier ancien) ;
2. Cherchez-les dans la sauvegarde et restaurez-les dans un autre dossier que celui d'origine ;
3. Ouvrez-les : sont-ils intacts ? Datent-ils de la dernière sauvegarde ?
4. Vérifiez la date de dernière sauvegarde réussie dans l'outil ;
5. Une fois par an, simulez la perte d'un appareil : pourriez-vous retrouver l'essentiel sur un autre ordinateur ou téléphone ?

Notez le résultat dans votre carnet : date du test, résultat, prochaine échéance.

Et en cas de rançongiciel ?

Si malgré tout vous êtes touché : ne payez pas, déconnectez l'appareil du réseau, n'y branchez pas votre disque de sauvegarde, et demandez de l'aide (chapitre 7). Une fois la machine nettoyée ou réinstallée, vous restaurez vos données depuis la sauvegarde saine. Les sites officiels, comme celui de cybermalveillance.gouv.fr, orientent les victimes vers des professionnels.

À vous de jouer

Voici trois situations. Dites pour chacune si les données sont protégées selon la règle 3-2-1, et ce qu'il faudrait ajouter.

1. Les photos sont sur l'ordinateur et sur un dossier synchronisé en ligne.
2. Les photos sont sur l'ordinateur, sur un disque externe toujours branché, et sur une clé USB rangée dans le même bureau.
3. Les photos sont sur l'ordinateur, sur un disque externe débranché, et sur une sauvegarde chiffrée en ligne.

Voir une solution

1. Non. Deux copies seulement, et la synchronisation répercute les suppressions et un éventuel chiffrement par un rançongiciel. Ajouter un disque externe débranché ou une vraie sauvegarde versionnée.
2. Presque. Trois copies et deux supports, mais aucune copie hors site (tout dans le même bureau), et le disque toujours branché est exposé à un rançongiciel. Confier la clé USB à un proche ou ajouter une sauvegarde en ligne chiffrée, et débrancher le disque.
3. Oui. Trois copies, deux supports, une copie hors site, et une copie déconnectée. Il reste à tester la restauration.

Vos ordinateurs sont à jour, chiffrés et sauvegardés. Il reste l'appareil le plus personnel et le plus bavard : votre téléphone. C'est l'objet de la dernière leçon de ce chapitre.