Sauvegarde 3-2-1 pour entreprise au Maroc : protéger ses données contre le rançongiciel

Une panne de serveur, un incendie, une erreur humaine ou un rançongiciel peuvent rendre indisponibles les données critiques d’une entreprise en quelques minutes. Pour une PME au Maroc, cela signifie l’arrêt de la facturation, des commandes et de la paie, parfois pendant plusieurs jours. La règle 3-2-1 de sauvegarde est la méthode la plus simple et la plus éprouvée pour éviter de perdre irrémédiablement ses données. Voici ce qu’elle signifie, pourquoi elle est pertinente pour les entreprises marocaines, et comment la mettre en pratique.

1. Qu’est-ce que la règle 3-2-1 de sauvegarde ?

La règle 3-2-1 est une bonne pratique de protection des données. Elle recommande de conserver :

• 3 copies de vos données (l’originale plus deux sauvegardes) ;
• sur 2 supports différents (par exemple un serveur interne et un stockage externe) ;
• dont 1 copie située hors site, isolée de votre réseau quotidien.

L’objectif est d’éviter qu’un seul incident ne détruise toutes vos copies en même temps. Si votre serveur principal est touché par un rançongiciel, la copie sur un second support peut être restaurée. Si ce second support se trouve sur place et subit le même sinistre (incendie, dégât des eaux, vol), la copie hors site reste votre dernier rempart.

Cette règle ne prescrit pas une technologie précise. Elle s’applique aussi bien aux fichiers d’un poste de travail qu’aux bases de données, aux serveurs, aux machines virtuelles et aux données Microsoft 365.

2. Pourquoi les entreprises marocaines sont visées par le rançongiciel

Le rançongiciel chiffre les données d’une entreprise et exige un paiement pour les déverrouiller. Aucun paiement ne garantit la récupération des fichiers, et payer expose l’entreprise à de nouvelles demandes. Les incidents les plus fréquents passent par un accès distant mal protégé, un poste non mis à jour ou une pièce jointe piégée dans un courriel.

Au Maroc, les PME de Casablanca, Rabat, Marrakech, Agadir, Tanger et Essaouira utilisent de plus en plus d’outils en ligne et de serveurs sur site, sans toujours disposer de sauvegardes isolées et testées. Une donnée qui n’existe qu’à un seul endroit est une donnée exposée. La règle 3-2-1 ne supprime pas le risque d’attaque, mais elle permet de reprendre l’activité sans dépendre d’un attaquant.

3. Trois copies, deux supports, un emplacement hors site

La première copie est celle que vous utilisez chaque jour sur vos postes et serveurs. La deuxième copie est une sauvegarde régulière sur un support différent, par exemple un NAS ou un serveur de sauvegarde dans vos locaux. La troisième copie est conservée hors site : dans un centre de stockage distant, un cloud de sauvegarde ou un support physique placé dans un autre bâtiment.

Cette copie hors site doit être isolée, c’est-à-dire protégée contre la modification ou la suppression depuis votre réseau courant. Un rançongiciel qui atteint votre réseau local ne doit pas pouvoir atteindre cette copie. C’est cette isolation qui permet de reconstruire les données après un incident.

Les durées de conservation se définissent par type de donnée : les fichiers courants peuvent être conservés quelques semaines, tandis que les documents comptables ou juridiques peuvent nécessiter une conservation plus longue.

4. Tester la restauration, pas seulement la sauvegarde

Une tâche de sauvegarde qui se termine sans erreur ne prouve pas que vous pourrez récupérer vos données le jour venu. Une sauvegarde peut être illisible, incomplète ou corrompue sans que vous le sachiez. Il faut tester régulièrement la restauration : vérifier que les fichiers sont récupérables, mesurer le temps nécessaire et confirmer l’ordre dans lequel redémarrer les services.

Deux objectifs guident ces tests. Le RPO (Recovery Point Objective) exprime la quantité de données que l’entreprise peut se permettre de perdre, par exemple quelques heures de travail. Le RTO (Recovery Time Objective) décrit le délai de reprise visé, par exemple quelques heures ou un jour ouvré. Ces objectifs se fixent par application avec les responsables métier, et non d’après le nom d’un logiciel.

Checklist pratique : appliquer la règle 3-2-1

• Identifiez les applications et données critiques : comptabilité, paie, fichiers clients, courriels, bases de métier.
• Définissez pour chacune un objectif de reprise (RPO) et un délai de reprise (RTO).
• Conservez au moins trois copies de chaque donnée critique.
• Utilisez deux supports différents pour ces copies.
• Gardez une copie hors site, isolée et protégée contre la suppression.
• Chiffrez les sauvegardes et limitez les droits d’administration.
• Testez la restauration régulièrement, pas seulement la sauvegarde.
• Documentez qui décide et qui intervient en cas d’incident.
• Revoyez la procédure après chaque changement important de votre infrastructure.

Comment IPBRIDGE vous aide

IPBRIDGE accompagne les entreprises du Maroc dans la conception et l’exploitation de leurs sauvegardes : copies chiffrées et externalisées, procédures documentées, continuité et tests de restauration. L’accompagnement commence par une évaluation informatique gratuite de 30 minutes, suivie d’une proposition écrite qui précise le périmètre, les livrables, le calendrier et les conditions de support. Après validation, le projet suit des étapes de réception convenues à l’avance, puis l’exploitation peut se poursuivre en support à distance, avec des interventions sur site à Casablanca, Rabat, Marrakech, Agadir, Tanger et Essaouira. Vous gardez la documentation et les accès de votre infrastructure : ils vous appartiennent.

Pour approfondir, consultez notre page Sauvegarde et reprise après sinistre et notre page Cybersécurité pour les entreprises au Maroc, ainsi que l’index de nos guides et ressources.

FAQ

La réplication remplace-t-elle une sauvegarde ?

Non. Une modification indésirable ou un chiffrement par rançongiciel peut être répliqué vers la copie. Les copies de sauvegarde et leur conservation répondent à un besoin différent ; leur restauration doit être vérifiée pour les données et applications concernées.

Une copie sur un disque externe suffit-elle ?

Elle aide, mais reste exposée si le disque reste branché ou sur place. Une copie isolée et hors site est recommandée pour se relever d’un sinistre local ou d’un rançongiciel.

À quelle fréquence faut-il sauvegarder ?

Elle dépend de la quantité de données que vous pouvez vous permettre de perdre. Cet objectif se fixe service par service avec les responsables métier (RPO).

Microsoft 365 est-il sauvegardé automatiquement ?

Les données Microsoft 365 doivent faire l’objet d’une sauvegarde définie séparément, avec des durées de conservation adaptées, car la disponibilité du service ne vaut pas sauvegarde des données.

FAQ

La réplication remplace-t-elle une sauvegarde ?

Non. Une modification indésirable ou un chiffrement par rançongiciel peut être répliqué vers la copie. Les copies de sauvegarde et leur conservation répondent à un besoin différent ; leur restauration doit être vérifiée pour les données et applications concernées.

Une copie sur un disque externe suffit-elle ?

Elle aide, mais reste exposée si le disque reste branché ou sur place. Une copie isolée et hors site est recommandée pour se relever d’un sinistre local ou d’un rançongiciel.

À quelle fréquence faut-il sauvegarder ?

Elle dépend de la quantité de données que vous pouvez vous permettre de perdre. Cet objectif se fixe service par service avec les responsables métier (RPO).

Microsoft 365 est-il sauvegardé automatiquement ?

Les données Microsoft 365 doivent faire l’objet d’une sauvegarde définie séparément, avec des durées de conservation adaptées, car la disponibilité du service ne vaut pas sauvegarde des données.

---