Sauvegardes

La règle 3-2-1 de la CISA demande trois copies de chaque fichier important, sur deux types de support, dont une conservée ailleurs que chez toi ou au bureau.

Une règle d'abord écrite pour les photographes

Cet article de 2012, Data Backup Options, cite le livre de Krogh sur la gestion des ressources numériques et présente la règle en trois parties. Garde 3 copies de tout fichier important : l'original et deux sauvegardes. Garde-les sur 2 types de support différents, pour qu'une seule sorte de panne ne puisse pas emporter les deux ; par exemple le disque de l'ordinateur et un disque externe, ou un disque externe et un stockage en ligne. Range 1 copie hors site, loin de ton domicile ou de ton entreprise, pour qu'un incendie, une inondation ou un cambriolage n'emporte pas toutes les copies à la fois.

Les nombreuses façons dont un fichier disparaît

On perd des fichiers de bien des façons : un ordinateur portable tombe ou est volé, un disque s'use, un café se renverse sur le clavier, un fichier est supprimé par erreur, ou un rançongiciel brouille tout. Un rançongiciel est un logiciel malveillant qui chiffre les fichiers d'un appareil pour les rendre inutilisables, puis ses auteurs exigent un paiement pour la clé. De plus en plus, ils copient aussi les données d'abord et menacent de les publier. Une bonne sauvegarde transforme tout cela d'une catastrophe en simple contretemps. Les recommandations StopRansomware de la CISA le disent simplement : sauvegarder est ta meilleure carte.

Commence par lister ce que tu ne pourrais pas remplacer. Les conseils de la CISA aux petites entreprises commencent justement par cet inventaire, et cela marche aussi à la maison : photos et vidéos, documents comme les contrats et les certificats, travaux scolaires, et la liste des comptes et des codes de récupération dont tu aurais besoin après la perte d'un appareil. Les programmes peuvent être réinstallés ; ces fichiers, non.

Pourquoi un dossier synchronisé n'est pas une sauvegarde

Beaucoup de gens pensent que, puisque leurs fichiers se synchronisent dans le nuage, ils sont sauvegardés. Le guide de la CISA sur les rançongiciels prévient que la synchronisation automatique dans le nuage peut ne pas suffire. Si un attaquant chiffre les fichiers de ton ordinateur, les versions chiffrées peuvent se synchroniser dans le nuage et écraser les bonnes copies. Une suppression se synchronise de la même façon. Une vraie sauvegarde garde d'anciennes versions vers lesquelles tu peux revenir. La CISA conseille aux entreprises de pouvoir restaurer les données d'au moins sept jours en arrière, et beaucoup de services de stockage en ligne et d'outils de sauvegarde gardent un historique des versions pour cette raison. Vérifie jusqu'où remonte le tien.

Deux autres habitudes viennent des mêmes recommandations. Garde au moins une sauvegarde hors ligne, par exemple un disque externe que tu branches pour la sauvegarde puis débranches, car un rançongiciel cherche toute sauvegarde qu'il peut atteindre et la chiffre ou la supprime aussi. Protège les sauvegardes par chiffrement, surtout celles qui quittent la maison. Et teste-les : une sauvegarde qui n'a jamais été restaurée est un espoir, pas un plan. Tous les quelques mois, choisis quelques fichiers et restaure-les vraiment pour t'assurer qu'ils s'ouvrent.