La sauvegarde de fichiers sensibles figure parmi les premiers réflexes de sécurité informatique recommandés aux particuliers comme aux professionnels. Mais que valent réellement ces sauvegardes face aux menaces actuelles ? Les données issues de rapports récents sur les rançongiciels montrent un décalage net entre la pratique courante de la sauvegarde et la capacité réelle à restaurer ses fichiers après un incident.
Sauvegardes ciblées par les ransomwares : les chiffres qui changent la donne
Le réflexe classique consiste à copier ses données sur un support externe ou dans le cloud, puis à considérer le risque couvert. Les attaques par rançongiciel invalident cette approche.
Selon le Veeam Ransomware Trends Report 2024 (cité par Cavrix en juillet 2026), les dépôts de sauvegarde ont été visés dans 96 % des attaques par ransomware. Parmi ces attaques ciblant les sauvegardes, 76 % ont réussi aux compromettre, entraînant une perte définitive d’environ 43 % des données touchées.
| Indicateur | Valeur |
|---|---|
| Attaques visant les dépôts de sauvegarde | 96 % |
| Compromission réussie des sauvegardes ciblées | 76 % |
| Données définitivement perdues après compromission | 43 % |
Ces chiffres révèlent un problème structurel. Disposer d’une sauvegarde ne garantit plus la récupération des fichiers si cette sauvegarde reste accessible depuis le même réseau ou le même système que les données d’origine. Les attaquants recherchent et détruisent les copies avant de chiffrer les fichiers de production.
Règle de sauvegarde 3-2-1-1-0 : le nouveau standard de protection des données
La règle 3-2-1 a longtemps servi de référence : trois copies des données, sur deux supports de nature différente, dont une hors site. Face à la sophistication des attaques, ce modèle a évolué vers la règle 3-2-1-1-0, présentée en 2026 comme le standard de bonne pratique anti-ransomware par plusieurs spécialistes européens de cyber-résilience.
Le modèle ajoute deux exigences décisives à l’ancien schéma :
- Une copie totalement hors ligne ou immuable (technologie WORM ou object lock), inaccessible depuis le réseau de production, y compris par un compte administrateur compromis.
- Zéro erreur lors des tests de restauration, ce qui impose de vérifier régulièrement que les sauvegardes sont exploitables et complètes.
La différence entre 3-2-1 et 3-2-1-1-0 tient dans cette copie isolée. Un disque dur externe connecté en permanence à un ordinateur ne remplit pas ce critère. Un espace cloud synchronisé automatiquement non plus, puisqu’un ransomware qui chiffre les fichiers locaux peut propager le chiffrement aux copies synchronisées.
Stockage immuable et fichiers sensibles
Le stockage immuable empêche toute modification ou suppression des données pendant une durée définie. Les sauvegardes protégées par cette technologie résistent aux tentatives de chiffrement ou d’effacement, même si un attaquant obtient des droits élevés sur le système.
Plusieurs acteurs du secteur public français ont adopté ce type de stockage pour leurs archives et sauvegardes critiques. Le principe s’applique aussi aux particuliers ou aux petites structures via des services cloud proposant l’option object lock ou via des supports physiques déconnectés après chaque sauvegarde.
Fréquence et méthode de sauvegarde : ce qui protège réellement les fichiers
La régularité de la sauvegarde détermine la quantité de données perdues en cas d’incident. Une sauvegarde mensuelle expose à la perte de plusieurs semaines de travail. Une sauvegarde quotidienne réduit ce risque à une journée au maximum.
La fréquence idéale dépend du volume de données modifiées et de leur criticité. Pour des fichiers sensibles mis à jour quotidiennement (documents comptables, bases clients, projets en cours), une sauvegarde quotidienne constitue le minimum recommandé.
Sauvegarde complète, incrémentielle ou différentielle
Trois méthodes coexistent, chacune avec un arbitrage différent entre espace de stockage, vitesse et simplicité de restauration :
- La sauvegarde complète copie l’intégralité des fichiers à chaque exécution. Elle consomme le plus d’espace mais offre la restauration la plus simple.
- La sauvegarde incrémentielle ne copie que les fichiers modifiés depuis la dernière sauvegarde (complète ou incrémentielle). Elle est rapide et légère, mais la restauration nécessite toute la chaîne de sauvegardes.
- La sauvegarde différentielle copie tous les fichiers modifiés depuis la dernière sauvegarde complète. Elle occupe un espace intermédiaire et simplifie la restauration par rapport à l’incrémentielle.
Pour des fichiers sensibles, combiner une sauvegarde complète hebdomadaire et des sauvegardes incrémentielles quotidiennes représente un compromis courant entre sécurité et utilisation raisonnable de l’espace de stockage.
Test de restauration : le maillon oublié de la sauvegarde informatique
Le dernier zéro de la règle 3-2-1-1-0 porte sur l’absence totale d’erreur lors de la restauration. Ce point est négligé par la majorité des utilisateurs et de nombreuses organisations.
Une sauvegarde qui ne peut pas être restaurée n’existe pas. Les causes d’échec sont multiples : fichier corrompu, support défectueux, logiciel de sauvegarde incompatible avec la version actuelle du système, mot de passe de chiffrement égaré. Tester la restauration au moins une fois par trimestre permet de détecter ces problèmes avant qu’un incident réel ne survienne.
Le test ne demande pas de restaurer l’ensemble des données. Sélectionner quelques fichiers représentatifs, vérifier leur intégrité et leur lisibilité suffit à valider la chaîne de sauvegarde. Ce geste prend quelques minutes et transforme une sauvegarde théorique en protection réelle.
La sauvegarde régulière de fichiers sensibles reste un pilier de la cybersécurité, mais sa valeur dépend entièrement de la méthode employée. Une copie unique, connectée en permanence et jamais testée, protège peu face aux menaces actuelles. Trois copies, un support isolé, zéro erreur de restauration : c’est sur ces critères mesurables que repose la protection effective des données.
