2 Les stratégies de sauvegarde d’entreprise ont toujours été façonnées par les risques dominants de leur époque. Pendant des années, la règle 3-2-1 a apporté une réponse pragmatique aux pannes matérielles, aux suppressions accidentelles et aux sinistres touchant un site. Aujourd’hui, les ransomwares ont changé la donne. Les attaquants ne s’arrêtent plus aux systèmes de production : ils recherchent et détruisent activement les sauvegardes. Dans ce contexte, la règle 3-2-1 traditionnelle reste nécessaire, mais elle ne suffit plus. La stratégie de sauvegarde 3-2-1-1-0 étend le modèle d’origine pour répondre aux réalités des menaces actuelles. Elle fait de l’immuabilité, de l’isolation et de la vérification des principes de conception à part entière, et non des options. Pour les organisations qui conçoivent des architectures de sauvegarde résilientes face aux ransomwares, la règle 3-2-1-1-0 est devenue le nouveau cadre de référence. Cet article explique cette stratégie en détail, la compare à la règle 3-2-1 traditionnelle et montre comment les plateformes de stockage objet modernes permettent de la mettre en œuvre concrètement à l’échelle de l’entreprise. Qu’est-ce que la stratégie de sauvegarde 3-2-1-1-0 ? La stratégie de sauvegarde 3-2-1-1-0 est une évolution de la règle 3-2-1 classique. Elle définit non seulement combien de copies des données conserver et où les stocker, mais aussi comment ces copies doivent se comporter face à une attaque et lors de la restauration. Dans les grandes lignes, la règle prévoit : 3 copies des données 2 supports ou plateformes de stockage différents 1 copie stockée hors site 1 copie immuable ou air-gapped 0 erreur après des tests de restauration vérifiés Chaque chiffre répond à un scénario de panne ou d’attaque précis. Ensemble, ils forment un cadre conçu pour des sauvegardes résilientes face aux ransomwares, et pas seulement pour prévenir la perte de données. Les cinq piliers de la règle 3-2-1-1-0 Trois copies des données Le premier principe reste inchangé par rapport à la règle d’origine : conserver au moins trois copies des données critiques. Cela comprend le jeu de données de production principal et au minimum deux sauvegardes. Plusieurs copies protègent contre la corruption, la suppression et les pannes partielles. Si un jeu de sauvegarde est compromis ou incomplet, les autres restent disponibles. En pratique, de nombreuses entreprises conservent plus de trois copies, mais trois reste le minimum pour assurer la résilience. Deux supports ou plateformes différents Stocker toutes les copies sur le même type de système crée un domaine de défaillance unique. Le deuxième principe impose de la diversité au niveau du stockage. Cela peut consister à combiner : un stockage sur site et un stockage cloud des systèmes bloc ou fichier et du stockage objet des fournisseurs ou des plateformes de stockage différents La diversité des supports garantit qu’une vulnérabilité, une erreur de configuration ou une attaque touchant une plateforme ne compromet pas automatiquement toutes les sauvegardes. Une copie hors site Au moins une copie de sauvegarde doit être stockée en dehors du datacenter principal ou de la zone de disponibilité. Le stockage hors site protège contre les sinistres physiques, les pannes régionales et la compromission d’un site entier. Les mises en œuvre modernes utilisent souvent du stockage objet dans le cloud ou des datacenters secondaires comme emplacements hors site. L’exigence clé est une séparation physique et administrative par rapport à l’environnement de production. Une copie immuable ou air-gapped Le « 1 » supplémentaire est le changement le plus important par rapport à la règle traditionnelle. Il exige au moins une copie de sauvegarde qui ne peut être ni modifiée ni supprimée pendant une période de rétention définie. Historiquement, ce rôle était rempli par la bande hors ligne. Aujourd’hui, l’immuabilité est plus souvent obtenue grâce à des technologies de stockage objet qui imposent un comportement WORM (une écriture, plusieurs lectures). Une copie de sauvegarde immuable protège contre : les ransomwares qui tentent de chiffrer ou de supprimer les sauvegardes la compromission d’identifiants d’administrateur les suppressions accidentelles ou les erreurs de configuration Sans cette couche, des attaquants qui accèdent aux systèmes de sauvegarde peuvent neutraliser toute la stratégie de restauration. Zéro erreur grâce à une restauration vérifiée Le « 0 » final met l’accent sur la vérification plutôt que sur la supposition. Les sauvegardes doivent être testées régulièrement pour confirmer que la restauration fonctionne comme prévu. La vérification peut inclure : des tests de restauration automatisés des contrôles d’intégrité des exercices de restauration périodiques Une sauvegarde impossible à restaurer équivaut, sur le plan opérationnel, à une absence de sauvegarde. Le principe du zéro erreur garantit que la résilience existe en pratique, et pas seulement sur les schémas d’architecture. 3-2-1 ou 3-2-1-1-0 : stratégies de sauvegarde traditionnelle et moderne comparées Critère3-2-1 (traditionnelle)3-2-1-1-0 (moderne)Objectif principalPrévention générale de la perte de donnéesRésilience face aux ransomwaresModèle de menacePannes matérielles, catastrophesCyberattaques, menaces internesIsolationCopie hors site, souvent en ligneCopie immuable ou air-gappedIntégrité des sauvegardesSupposéeVérifiée par des testsConfiance dans la restaurationVariableMesurée et validée Le modèle 3-2-1 traditionnel suppose que les sauvegardes restent disponibles et fiables. La stratégie 3-2-1-1-0 supprime cette hypothèse et la remplace par une isolation imposée et une vérification continue. Immuabilité ou air gap : isolation physique ou protection logique ? Une question revient souvent dans la conception des sauvegardes modernes : l’immuabilité remplace-t-elle vraiment l’air gap ? Les air gaps physiques, comme les supports amovibles stockés hors ligne, offrent une forte isolation mais posent des difficultés opérationnelles. Manipulations manuelles, erreurs de rotation, sauvegardes retardées et rétention incohérente sont des sources de défaillance fréquentes. L’immuabilité, notamment via des technologies de stockage objet comme S3 Object Lock, crée un air gap logique. Les données restent en ligne et accessibles pour la restauration, mais ne peuvent être ni modifiées ni supprimées avant l’expiration des politiques de rétention. Sur le plan opérationnel, les air gaps logiques offrent souvent une meilleure fiabilité : aucune dépendance à des processus manuels une application cohérente des politiques une disponibilité immédiate pour la restauration une protection même contre les comptes à privilèges Pour de nombreuses entreprises, le stockage objet immuable offre une voie plus prévisible et plus évolutive vers des sauvegardes résilientes face aux ransomwares que l’isolation physique seule. Comment Scality ARTESCA et RING permettent des architectures 3-2-1-1-0 à l’épreuve des ransomwares Mettre en œuvre la règle 3-2-1-1-0 à grande échelle exige des plateformes de stockage conçues pour l’immuabilité, l’intégration et la croissance à long terme. Les solutions de stockage objet de Scality répondent précisément à ces exigences. Une immuabilité native pour des sauvegardes résilientes face aux ransomwares Le stockage objet de Scality prend en charge l’immuabilité au niveau des objets grâce à des contrôles de rétention compatibles S3. Une fois écrites et verrouillées, les sauvegardes ne peuvent être ni modifiées ni supprimées avant l’expiration de la période de rétention définie. Cela garantit qu’au moins une copie de sauvegarde reste protégée même si des attaquants obtiennent un accès administrateur à l’infrastructure de sauvegarde. L’immuabilité devient une garantie au niveau du stockage plutôt qu’une mesure procédurale. Flexibilité hybride et hors site Les plateformes Scality peuvent être déployées dans des environnements sur site, des datacenters secondaires et des architectures intégrées au cloud. Cette flexibilité permet aux organisations de placer leurs copies de sauvegarde dans des emplacements distincts sans modifier leurs flux de sauvegarde. Les conceptions hybrides permettent aux entreprises de respecter les exigences hors site tout en conservant le contrôle opérationnel et des coûts prévisibles. Monter en charge sans silos Les environnements de sauvegarde grandissent en permanence. Les architectures de stockage objet conçues pour l’évolutivité horizontale permettent de conserver davantage de points de restauration, d’allonger les périodes de rétention et de consolider les référentiels de sauvegarde sans migrations fréquentes. En supprimant les plafonds de capacité, le stockage Scality prend en charge les scénarios de conformité, d’investigation et de restauration à long terme qui vont au-delà des courtes fenêtres de sauvegarde. Intégration avec les logiciels de sauvegarde et les processus de vérification Les plateformes de sauvegarde modernes reposent sur une intégration étroite entre les couches de stockage et logicielles. Le stockage objet de Scality s’intègre aux principales solutions de sauvegarde, ce qui permet la vérification automatisée, les tests de restauration et une rétention pilotée par des politiques. Cette intégration soutient le principe du « 0 » de la stratégie 3-2-1-1-0 en faisant des tests de restauration une routine plutôt qu’une exception. Concevoir une architecture de sauvegarde 3-2-1-1-0 concrète Une mise en œuvre type en entreprise peut se présenter ainsi : les données de production sur les systèmes principaux des copies de sauvegarde locales sur un stockage sur site rapide des copies de sauvegarde hors site dans le cloud ou sur des sites secondaires une copie de sauvegarde immuable sur du stockage objet avec rétention imposée des tests de restauration automatisés planifiés régulièrement L’objectif n’est pas la complexité, mais une protection en couches. Chaque couche part du principe que celle du dessous a cédé. Pourquoi la règle 3-2-1-1-0 compte aujourd’hui Les ransomwares ont fait passer la sauvegarde du statut de tâche opérationnelle à celui de contrôle de sécurité essentiel. Les organisations incapables de restaurer leurs données rapidement et proprement s’exposent à des interruptions prolongées, à des risques réglementaires et à une atteinte à leur réputation. La stratégie de sauvegarde 3-2-1-1-0 fournit un cadre clair et applicable pour intégrer la résilience aux architectures de sauvegarde. Elle remplace les suppositions par des garanties et aligne la conception des sauvegardes sur les modèles de menace actuels. Pour les entreprises qui évaluent leur posture de protection des données, la question n’est plus de savoir si des sauvegardes existent, mais si elles peuvent survivre à une attaque délibérée et permettre une restauration vérifiée. La règle 3-2-1-1-0 répond à cette question avec structure, rigueur et des résultats mesurables.
