Sauvegarde 3-2-1 : protéger un NAS ou un environnement Veeam

La règle 3-2-1, en pratique

Conservez au moins trois copies des données, sur deux types de supports, dont une copie hors site. La variante 3-2-1-1-0 ajoute une copie hors ligne ou immuable et vise zéro erreur lors des tests de récupération.

Une synchronisation n’est pas une sauvegarde

Un fichier supprimé, chiffré ou corrompu peut être reproduit immédiatement sur la destination synchronisée. Une vraie sauvegarde conserve plusieurs points de restauration et limite la capacité d’un compte compromis à effacer l’historique.

Copie 1 : les données de production

Il peut s’agir de machines virtuelles, de serveurs physiques, d’un NAS Synology, QNAP, TrueNAS ou Unraid, ou encore des données Microsoft 365. Identifiez les propriétaires, la criticité et la quantité de données avant de choisir les outils.

Copie 2 : une sauvegarde locale rapide

Une cible locale permet des restaurations rapides. Avec Veeam, elle peut être un dépôt Linux renforcé, un stockage dédié ou une appliance conçue pour la sauvegarde. Pour un NAS résidentiel, un second volume ou appareil peut servir de première destination, à condition d’isoler correctement les droits.

Copie 3 : hors site et isolée

• Réplication vers un second emplacement contrôlé.
• Stockage objet avec immutabilité lorsque le service le permet.
• Média déconnecté et renouvelé selon une procédure documentée.

Protéger la plateforme de sauvegarde

Séparez les comptes d’administration, activez l’authentification multifacteur, limitez les accès réseau et évitez qu’un administrateur du domaine puisse automatiquement supprimer toutes les copies. Les journaux et alertes de la plateforme doivent aussi être surveillés.

Définir RPO et RTO

Le RPO exprime la quantité de données qu’on accepte de perdre; le RTO indique le délai acceptable pour remettre le service en ligne. Ces objectifs déterminent la fréquence des sauvegardes, le type de stockage et le budget nécessaire.

Tester au lieu de supposer

• Restaurer régulièrement un fichier, une machine virtuelle et une application complète.
• Vérifier les comptes, clés et procédures nécessaires pendant une crise.
• Documenter la durée réelle et corriger les écarts avec le RTO attendu.

Le bon indicateur de succès

Le taux de réussite des tâches ne suffit pas. Une stratégie de sauvegarde est crédible lorsque les données sont récupérables, que les copies résistent à la compromission du système principal et que l’équipe sait exécuter le plan.