Cybersécurité
Sauvegarde 3-2-1-1-0 PME ransomware : le standard 2026
Par iTS Samer · · 7 min de lecture
Le 3-2-1 classique ne suffit plus face aux ransomwares qui ciblent désormais les sauvegardes elles-mêmes. Voici comment passer à la règle 3-2-1-1-0, budget et étapes à l'appui.
La sauvegarde 3-2-1-1-0 PME ransomware est en train de remplacer la bonne vieille règle du 3-2-1 dans les entreprises de la Côte d'Opale. Pourquoi ? Parce que les attaquants ne se contentent plus de chiffrer vos postes : ils s'attaquent en priorité à vos sauvegardes.
Pour un dirigeant ou un responsable IT de PME de 10 à 200 salariés, la question n'est plus « ai-je une sauvegarde ? » mais « pourrais-je réellement la restaurer demain matin ? ». Cet article décortique le nouveau standard, chiffres à l'appui, avec une architecture concrète selon la taille de votre structure.
48 %
des victimes de rançongiciels en France sont des TPE, PME ou ETI (ANSSI, 2025)
39 %
des TPE-PME ont subi au moins un incident de cybersécurité en 2026
72 %
des attaques de ransomware réussissent à atteindre les référentiels de sauvegarde
Pourquoi le 3-2-1 classique ne suffit plus en 2026
Le modèle 3-2-1 (trois copies, deux supports, une copie hors site) a protégé les entreprises pendant deux décennies contre les pannes matérielles et les erreurs humaines. Mais les rançongiciels actuels ne sont plus des accidents de parcours : ce sont des attaques ciblées qui cherchent d'abord à neutraliser votre capacité de restauration.
Selon le dernier panorama de la cybermenace, PME, TPE et ETI concentrent 48 % des victimes de rançongiciels traitées par l'agence, et 74 % d'entre elles restent sous le seuil « Essentiel ». Un chiffre en forte hausse puisque les TPE, PME et ETI représentent 48 % des victimes de rançongiciels identifiées par l'ANSSI en 2025, contre 37 % en 2024.
Plus inquiétant encore pour les équipes qui pensent être couvertes : 72 % d'entre elles ont subi des attaques sur tout ou partie de leurs répertoires de sauvegarde, ce qui a un impact considérable sur leur capacité à récupérer leurs données sans payer de rançon. Avoir une sauvegarde ne garantit donc plus rien si elle reste accessible depuis le même réseau que vos postes infectés.
Côté incidents du quotidien, le phénomène touche désormais toutes les tailles d'entreprise : 39 % des TPE-PME interrogées déclarent avoir subi au moins un incident de cybersécurité au cours des douze derniers mois, l'hameçonnage restant la porte d'entrée la plus fréquente. Pour creuser ce point précis, notre article sur le phishing dopé à l'IA en PME détaille les parades à mettre en place.
La règle 3-2-1-1-0 décortiquée simplement
Le 3-2-1-1-0 reprend la base du 3-2-1 et ajoute deux garde-fous pensés spécifiquement contre les ransomwares : une copie isolée (ou immuable, impossible à modifier même par un administrateur compromis) et zéro erreur constatée lors d'un test de restauration réel.
Les 5 chiffres de la règle 3-2-1-1-0
| Chiffre | Ce qu'il signifie concrètement |
|---|---|
| 3 | Trois copies de chaque donnée importante : l'original + deux sauvegardes |
| 2 | Deux supports différents (ex. NAS local + cloud), pour éviter une panne unique |
| 1 | Une copie conservée hors site, physiquement à distance des locaux |
| 1 | Une copie isolée du réseau ou immuable, inaccessible même en cas d'intrusion |
| 0 | Zéro erreur lors d'un test de restauration réellement effectué |
Comment l'appliquer selon la taille de votre entreprise
L'architecture à mettre en place diffère selon que vous employez 10 ou 150 salariés. L'objectif reste le même : couper tout chemin direct entre un poste infecté et la copie de secours.
Architecture 3-2-1-1-0 selon la taille de la PME
| Taille | Architecture recommandée | Fréquence |
|---|---|---|
| 10 à 50 salariés | NAS local (type Synology) + sauvegarde cloud chiffrée immuable (OVHcloud, Wasabi) | Sauvegarde quotidienne, test tous les 6 mois |
| 50 à 200 salariés | NAS/serveur + cloud souverain + copie isolée (air-gap) dédiée | Sauvegardes horaires sur les données critiques, test trimestriel |
Budget réel et retour sur investissement
Pour une structure de 10 à 50 salariés, comptez généralement un investissement initial de 1 000 à 3 000 € (NAS, configuration, premier paramétrage cloud) puis un abonnement mensuel de 20 à 80 € selon le volume de données à stocker.
Pour une PME de 50 à 200 salariés, avec cloud souverain et sauvegardes plus fréquentes, le budget annuel se situe plutôt entre 5 000 et 15 000 €, incluant la supervision et les tests de restauration réguliers.
Ce coût reste sans commune mesure avec celui d'une attaque réussie. Il est donc utile de comparer cet investissement à votre audit informatique annuel pour objectiver le retour sur investissement de votre côté.
4 étapes pour migrer vers le 3-2-1-1-0
- 01
Cartographier vos données critiques
Identifiez ce qui doit absolument être sauvegardé : comptabilité, dossiers clients, messagerie, bases métier.
- 02
Ajouter la copie isolée ou immuable
Mettez en place un stockage que personne, même un administrateur compromis, ne peut modifier ni supprimer avant un délai fixé.
- 03
Planifier et automatiser
Programmez des sauvegardes régulières sans intervention manuelle, pour éviter l'oubli ou la négligence.
- 04
Tester la restauration en conditions réelles
Restaurez effectivement un dossier ou un serveur test, au moins deux fois par an, pour vérifier que tout fonctionne.
Les 3 erreurs qui rendent les sauvegardes inutiles
Première erreur : ne jamais tester la restauration. Une sauvegarde qui n'a jamais été restaurée en conditions réelles n'est qu'une hypothèse, pas une protection.
Deuxième erreur : laisser la copie de secours connectée en permanence au même réseau que les postes de travail. C'est exactement ce que les ransomwares exploitent pour détruire les sauvegardes avant de chiffrer le reste.
Troisième erreur : confondre synchronisation cloud (type Drive ou OneDrive) et véritable sauvegarde. Un fichier chiffré qui se synchronise écrase la version saine sur tous les appareils liés. Pour sécuriser vos outils collaboratifs, consultez notre page Microsoft 365 et Google Workspace.
Questions fréquentes sur la sauvegarde 3-2-1-1-0
Non, elle intervient en complément. L'EDR détecte et bloque l'attaque, la sauvegarde 3-2-1-1-0 garantit que vous puissiez redémarrer même si l'attaque a réussi. Notre page sur la cybersécurité détaille les deux volets.
C'est une copie stockée sur un support ou un service configuré pour refuser toute modification ou suppression pendant une durée fixée, même par un compte administrateur piraté.
Au minimum deux fois par an pour une petite structure, et chaque trimestre pour une PME de 50 à 200 salariés disposant de données plus critiques.
Un cloud chiffré et doté d'une option d'immuabilité peut remplir ce rôle, à condition qu'il soit distinct du système d'authentification utilisé au quotidien par l'entreprise.
L'audit local iTS Samer avant l'hiver
iTS Samer accompagne les PME et TPE de Samer, Boulogne-sur-Mer, Calais, Saint-Omer, Montreuil-sur-Mer, Le Touquet et toute la Côte d'Opale dans la mise en place de leur sauvegarde informatique et plan de reprise d'activité. Nous réalisons un audit sur site, identifions les failles de votre architecture actuelle et proposons une migration progressive vers le standard 3-2-1-1-0, sans interrompre votre activité.
Pour anticiper votre budget 2027 et passer l'hiver sereinement, contactez-nous au 07 49 41 21 31 ou via notre page contact assistance informatique.
Sources
- Cybersécurité PME, ce que révèlent les chiffres ANSSI 2026 sur le tissu français — undernews.fr
- Cybersécurité : 39 % des TPE-PME ont subi un incident en 2026 — assurup.com
- Ransomware et sauvegarde : pourquoi les backups sont ciblés en premier — inspeere.com
- Cybersécurité PME : ce que disent vraiment les chiffres de l'ANSSI — Izitek
- Étude Veeam : 76 % des entreprises reconnaissent payer les auteurs de ransomwares — Veeam