La sauvegarde est la mesure qui fait la différence entre une interruption de quelques heures et un arrêt définitif. Nous rencontrons pourtant régulièrement des sauvegardes qui existent sur le papier mais ne se restaurent pas : disque plein depuis des mois, tâche en erreur silencieuse, ou support chiffré en même temps que le reste parce qu’il restait branché.
Comment reconnaître cette menace
- Aucune restauration n'a jamais été testée.
- Le disque de sauvegarde reste connecté en permanence à la machine.
- Les sauvegardes sont stockées dans les mêmes locaux que les serveurs.
- Personne ne vérifie les comptes rendus d'exécution.
- La durée de conservation ne permet pas de remonter avant une infection ancienne.
- Les données du cloud professionnel ne sont pas sauvegardées séparément.
Que faire immédiatement
- Appliquez la règle 3-2-1 : trois copies, deux supports, une hors site et hors ligne.
- Déconnectez physiquement le support une fois la sauvegarde terminée.
- Testez une restauration complète, pas seulement un fichier isolé.
- Vérifiez les comptes rendus chaque semaine, ou activez une alerte en cas d'échec.
- Conservez plusieurs générations pour pouvoir remonter avant une compromission.
- Sauvegardez aussi les services en ligne : leur fournisseur ne garantit pas vos erreurs.
Comment s'en protéger durablement
- Automatisez : une sauvegarde manuelle finit toujours par être oubliée.
- Chiffrez les supports de sauvegarde, surtout s'ils sortent des locaux.
- Documentez la procédure de restauration pour qu'un tiers puisse l'exécuter.
- Inscrivez un test de restauration annuel dans le calendrier.
- Vérifiez que les postes portables sont inclus dans le périmètre.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.