La règle 3-2-1-1-0 en 5 minutes
Article de démarrage, à relire et compléter avant publication.
Un ransomware moderne ne se contente plus de chiffrer vos serveurs : il cherche d’abord vos sauvegardes. Si elles tombent, la négociation commence. La règle 3-2-1-1-0 est la façon la plus simple de garder une copie hors d’atteinte.
| Chiffre | Ce qu’il signifie |
|---|---|
| 3 | Trois copies de vos données : la production et deux sauvegardes. |
| 2 | Deux types de support différents (disque, objet, bande, cloud…). |
| 1 | Une copie hors site. |
| 1 | Une copie hors ligne, isolée ou immuable : personne ne peut la modifier ou la supprimer, pas même un administrateur compromis. |
| 0 | Zéro erreur lors des tests de restauration : une sauvegarde non testée n’est qu’une hypothèse. |
Par où commencer
- Sortez le dépôt de sauvegarde du domaine Active Directory.
- Ajoutez une copie immuable (stockage objet avec verrouillage, ou dépôt Linux durci).
- Planifiez des tests de restauration automatiques et suivez le résultat chaque semaine.
Envie de vivre une crise ransomware de l’intérieur ? Rejoignez la prochaine session live.