La règle des sauvegardes 3-2-1 consiste à conserver 3 copies de vos données, sur 2 supports différents, dont 1 copie hors site. C’est aujourd’hui le seul moyen fiable de restaurer votre activité après une cyberattaque sans dépendre du paiement d’une rançon. Combinée à une assurance cyber adaptée, elle forme le socle de la résilience de votre entreprise.
Les cyberattaques par ransomware ne ciblent plus uniquement les grandes entreprises. Indépendants, artisans et PME suisses sont devenus des cibles privilégiées : ils disposent souvent de moins de moyens de défense tout en détenant des données de valeur. Sans une sauvegarde fiable, une attaque qui chiffre l’ensemble de votre système d’information peut mettre fin à votre activité en quelques heures.
Face à ce risque, une méthode s’est imposée comme référence : la règle des sauvegardes 3-2-1. Simple à comprendre, elle offre la meilleure garantie de reprise d’activité en cas d’incident. Chez Bien-Assuré, spécialistes des assurances d’entreprise en Suisse, nous accompagnons chaque jour des indépendants et des PME dans l’évaluation de leurs risques numériques. La qualité des sauvegardes fait partie des premiers éléments que nous examinons avec eux avant de parler couverture cyber.
Qu’est-ce que la règle des sauvegardes 3-2-1 ?
Le principe est simple à retenir. La règle 3-2-1 est le standard mondial de la sauvegarde : 3 copies des données, sur 2 supports différents, dont 1 hors site. Pour une PME, cela peut se traduire par un serveur local pour les données de production, un disque externe ou un NAS pour la première copie de sauvegarde, et un espace cloud sécurisé pour la copie externalisée.
Ce chiffrage n’a rien d’arbitraire : il vise à supprimer tout point de défaillance unique. Une panne matérielle, un vol, un incendie ou une attaque ciblée ne peuvent alors pas anéantir simultanément toutes vos copies de données.
Les 3 copies : pourquoi une seule sauvegarde ne suffit jamais
Se contenter d’une unique sauvegarde revient à parier que rien n’arrivera jamais à ce support précis. Or la corruption d’un fichier, le vol d’un équipement, un incendie ou le chiffrement de vos données par un ransomware peuvent survenir à tout moment. Le principe de redondance appliqué à l’entreprise consiste donc à toujours disposer d’au moins deux copies distinctes en plus des données de production, afin qu’aucun incident isolé ne puisse tout emporter d’un coup.
Les 2 supports et le 1 site distant : la clé anti-ransomware
Diversifier les supports de stockage est tout aussi important. Stocker vos trois copies sur le même équipement n’a pas de sens : une panne matérielle ou une attaque ciblée pourrait tout compromettre d’un seul coup. La règle recommande donc de répartir les copies entre différents types de supports (disque dur, NAS, bande, cloud).
Le stockage hors site, ou déconnecté du réseau principal (« air gap »), constitue le rempart contre les ransomwares modernes. Ces derniers ciblent activement les sauvegardes accessibles depuis le réseau infecté avant de chiffrer les données de production. Une copie isolée, hors ligne ou hors site, reste hors de portée de l’attaque, quelle que soit l’ampleur des dégâts sur votre infrastructure.
Pourquoi cette stratégie s’est imposée face aux cyberattaques
Les ransomwares actuels ne se contentent plus de chiffrer les postes de travail. Ils recherchent en priorité les serveurs et dépôts de sauvegarde connectés, afin de supprimer toute possibilité de restauration avant même de verrouiller les systèmes de production. Une sauvegarde mal isolée peut ainsi être détruite en même temps que les données qu’elle était censée protéger.
C’est précisément ce que la règle 3-2-1, avec sa copie hors site et idéalement déconnectée, permet d’éviter. Elle offre aujourd’hui la seule garantie réaliste de reprise d’activité sans avoir à négocier avec des attaquants ni à payer une rançon, dont le versement ne garantit d’ailleurs jamais la récupération complète des données. Pour une entreprise, cela signifie la différence entre une interruption de quelques heures et un arrêt d’activité prolongé, voire irréversible.
La continuité d’activité, et in fine la survie financière de l’entreprise, dépend donc directement de la robustesse de cette stratégie de sauvegarde, avant toute autre mesure de cybersécurité.
Pourquoi les assureurs cyber valorisent la règle 3-2-1
La qualité de votre stratégie de sauvegarde n’intéresse pas seulement votre responsable informatique : elle est aussi scrutée de près par les assureurs cyber. Une politique conforme à la règle 3-2-1 est perçue comme un signe de bonne hygiène numérique, ce qui influence directement les conditions de souscription proposées à l’entreprise.
Concrètement, l’absence de sauvegardes robustes et testées peut se traduire par des primes plus élevées, des franchises renforcées, voire un refus de couverture sur certains volets du contrat. À l’inverse, une entreprise capable de démontrer une gestion rigoureuse de ses sauvegardes facilite l’accès à une couverture adaptée. Chez Bien-Assuré, nous constatons que les entreprises ayant formalisé leur politique de sauvegarde négocient généralement de meilleures conditions tarifaires auprès des assureurs.
Ce que vérifient concrètement les assureurs
Lors de l’évaluation d’un risque cyber, plusieurs éléments sont généralement examinés :
- La fréquence des sauvegardes et leur cohérence avec la criticité des données
- L’isolement effectif d’au moins une copie par rapport au réseau principal
- La réalisation de tests de restauration réguliers, une sauvegarde non testée n’étant jamais considérée comme fiable
- La documentation disponible pour prouver la conformité en cas de sinistre déclaré
Mettre en place la règle 3-2-1 dans votre entreprise : les étapes essentielles
Déployer cette stratégie ne demande pas nécessairement de gros investissements, mais une méthode claire :
- Cartographier les données critiques : fichiers clients, comptabilité, contrats, données métier indispensables au fonctionnement quotidien
- Choisir deux supports adaptés à la taille de l’entreprise, par exemple un NAS local associé à un service cloud professionnel
- Externaliser une copie, via un site distant ou un cloud sécurisé, pour se prémunir contre un sinistre physique touchant les locaux
- Tester régulièrement la restauration des données, seul moyen de s’assurer que les sauvegardes fonctionnent réellement le jour où elles sont nécessaires
Nous recommandons également d’automatiser autant que possible ce processus. Une sauvegarde qui dépend d’une action manuelle quotidienne finit tôt ou tard par être oubliée, ce qui expose l’entreprise au moment le plus inopportun.
Sauvegarde et assurance cyber : deux piliers complémentaires de votre résilience
La règle 3-2-1 réduit considérablement l’impact technique d’une cyberattaque, mais elle ne couvre ni les pertes financières liées à l’interruption d’exploitation, ni la responsabilité civile engagée envers vos clients, ni les frais de gestion de crise. C’est là qu’intervient l’assurance cyber : elle prend en charge ce que la meilleure stratégie technique ne peut éviter, qu’il s’agisse des pertes d’exploitation, de l’atteinte à la réputation ou des frais de notification aux personnes concernées.
Une fuite ou une perte de données ayant échappé à vos sauvegardes peut également engager votre responsabilité envers vos clients ou partenaires. C’est pourquoi il convient de compléter votre dispositif par une responsabilité civile professionnelle en cas de fuite de données, directement liée à ce risque résiduel que la technique seule ne peut éliminer.
Chez Bien-Assuré, nous vous accompagnons pour évaluer les risques propres à votre métier et construire une couverture cohérente avec les mesures de prévention déjà en place dans votre entreprise. Le matériel informatique lui-même (serveurs, NAS, équipements réseau) reste exposé aux sinistres classiques, qu’il s’agisse d’un dégât d’eau, d’un incendie ou d’un vol. Une assurance choses protégeant votre matériel informatique complète donc utilement votre dispositif, en particulier lorsqu’un sinistre matériel se combine à une cyberattaque.
La cybersécurité demande une vigilance continue et une remise à jour régulière de vos pratiques. Pour aller plus loin, vous pouvez consulter les ressources dédiées aux PME suisses, qui détaillent les bonnes pratiques à adopter au quotidien. Associée à une couverture d’assurance bien pensée, une stratégie de sauvegarde solide reste votre meilleur atout pour traverser une cyberattaque sans compromettre l’avenir de votre entreprise.
