« Beaucoup d’entreprises pensent avoir des sauvegardes… jusqu’au jour où elles découvrent qu’elles sont inutilisables. Le ransomware chiffre non seulement vos fichiers de production, mais aussi toutes les copies accessibles depuis le même réseau. »
Au Sénégal, la menace est réelle et documentée. Interpol classe le pays parmi les plus exposés aux rançongiciels en Afrique, aux côtés de l’Afrique du Sud, du Nigeria et de la Zambie . Les attaques contre la DGID et la Banque de l’Habitat du Sénégal ont montré que personne n’est à l’abri . Et pourtant, la majorité des PME sénégalaises n’ont pas de stratégie de sauvegarde digne de ce nom.
La règle 3-2-1 est la référence mondiale pour construire une sauvegarde qui résiste aux pannes, aux erreurs humaines et aux cyberattaques. Ce guide vous explique comment l’appliquer concrètement, avec des solutions et des coûts adaptés au contexte sénégalais.
1. Pourquoi « avoir une sauvegarde » ne suffit pas
L’erreur la plus fréquente : croire qu’une copie sur un disque dur externe connecté en permanence, ou sur un NAS accessible depuis le réseau, constitue une sauvegarde.
La réalité du ransomware : lorsqu’un pirate infecte votre réseau, il cherche activement toutes les copies accessibles. Un disque dur branché en USB, un NAS sur le même réseau, un dossier cloud synchronisé en temps réel — tout cela est chiffré en même temps que vos données de production . Vous vous retrouvez avec deux cibles compromises au lieu d’une.
« Si un pirate peut chiffrer vos systèmes de production et vos sauvegardes en utilisant le même identifiant, vous n’avez pas de sauvegarde, vous avez une deuxième cible. »
La règle 3-2-1 résout ce problème en imposant une séparation physique et logique entre vos données de production et au moins une de vos copies.
2. La règle 3-2-1 expliquée simplement
| Chiffre | Signification | Risque couvert |
| 3 | Avoir 3 copies de vos données : la production + 2 sauvegardes | Une copie qui corrompt ou disparaît ne vous laisse pas sans rien |
| 2 | Utiliser 2 supports différents (ex : NAS + cloud, ou disque dur + cloud) | Une panne matérielle ou un défaut de fabrication ne touche pas les deux supports |
| 1 | Garder 1 copie hors site (physiquement ou logiquement séparée) | Un incendie, un vol ou un ransomware qui se propage ne peut pas atteindre cette copie |
Ce que cela signifie concrètement pour une PME sénégalaise :
- Copie 1 : Vos données de production sur votre serveur ou NAS principal, dans vos locaux.
- Copie 2 : Une sauvegarde automatique sur un second support (autre NAS, disque dur externe rangé dans un autre bureau, ou cloud).
- Copie 3 : Une copie hors site, idéalement dans le cloud, avec un chiffrement côté client pour que le fournisseur ne puisse pas lire vos données .
3. L’évolution critique : la règle 3-2-1-1-0
La règle 3-2-1 classique ne suffit plus face aux ransomwares modernes. Les experts recommandent aujourd’hui la version 3-2-1-1-0 :
| Chiffre additionnel | Signification | Pourquoi c’est crucial |
| 1 (immuable) | Une copie doit être immuable ou isolée (air-gap) | Même si un pirate accède à votre réseau, il ne peut pas modifier ou chiffrer cette copie |
| 0 | Zéro erreur lors des tests de restauration | Une sauvegarde non testée est une sauvegarde fictive |
L’immuabilité peut prendre plusieurs formes :
- Stockage cloud avec verrou de rétention (les fichiers ne peuvent pas être supprimés ou modifiés pendant une période définie)
- Disque dur déconnecté physiquement après chaque sauvegarde
- NAS avec snapshots en lecture seule
« Le “zéro” nous rappelle que le succès d’une sauvegarde se mesure au moment de la restauration, et non au moment de la sauvegarde. »
4. Architecture concrète pour une PME sénégalaise
Voici une architecture réaliste pour une PME de 10 à 30 employés, avec des coûts en FCFA.
Copie 1 : Production
Vos données vivent sur :
- Un NAS Synology ou un serveur de fichiers dans vos locaux
- Ou des services cloud comme Microsoft 365 / Google Workspace (attention : ces services ne sauvegardent pas vos données contre les erreurs humaines ou le ransomware — c’est votre responsabilité)
Copie 2 : Sauvegarde locale sur support différent
- Un second NAS (ou un disque dur externe chiffré) stocké dans un autre bureau ou une armoire ignifugée
- Sauvegarde automatique quotidienne via Synology Hyper Backup ou un logiciel équivalent
- Chiffrement activé sur cette copie
Copie 3 : Cloud hors site avec immuabilité
- Backblaze B2 : ~3 300 FCFA/TB/mois (stockage), restauration ~6 000 FCFA/TB
- Wasabi : ~3 950 FCFA/TB/mois, restauration gratuite (jusqu’à 100% du stockage) — recommandé si vous testez souvent les restaurations
- Chiffrement côté client (AES-256) pour que le fournisseur cloud ne puisse jamais lire vos données
Coût mensuel typique (PME 15 employés, 3 TB de données)
| Poste | Coût mensuel FCFA |
| NAS principal (amortissement) | ~120 000 |
| NAS secondaire (amortissement) | ~35 000 |
| Backblaze B2 (3 TB) | ~10 000 |
| Sauvegarde SaaS Microsoft 365 (15 utilisateurs) | ~42 000 |
| Tests + supervision (1h IT/mois) | ~35 000 |
| TOTAL | ~240 000 – 340 000 FCFA/mois |
À comparer au coût d’une perte complète : 5 à 40 millions FCFA + image de marque.
5. Les erreurs qui ruinent une stratégie de sauvegarde
Même avec la règle 3-2-1, certaines erreurs rendent la sauvegarde inutile :
| Erreur | Conséquence |
| Partager les identifiants entre production et sauvegarde | Un seul mot de passe compromis donne accès à toutes les copies |
| Considérer un NAS sur le même réseau comme « hors site » | Le ransomware se propage latéralement et le chiffre aussi |
| Ne jamais tester la restauration | Vous découvrez que la sauvegarde est corrompue… le jour où vous en avez besoin |
| Utiliser uniquement des sauvegardes incrémentales | La corruption d’un seul fichier rompt toute la chaîne de restauration |
| Ne pas sauvegarder les clés de chiffrement | Sauvegarder des données sans les clés pour les déchiffrer revient à ne pas avoir de sauvegarde |
6. Le facteur humain : la sauvegarde ne protège pas de tout
Une sauvegarde protège contre :
- ✅ Panne matérielle
- ✅ Ransomware (si la copie est isolée/immuable)
- ✅ Erreur humaine (suppression accidentelle)
- ✅ Sinistre physique (incendie, vol)
Une sauvegarde ne protège pas contre :
- ❌ Phishing (la sauvegarde ne empêche pas le clic)
- ❌ Vol de données (la sauvegarde ne chiffre pas vos données de production)
- ❌ Erreurs de configuration (si vous sauvegardez une base corrompue, vous restaurez une base corrompue)
« La sauvegarde protège contre la perte, pas contre toutes les attaques. »
La sauvegarde est la dernière ligne de défense, pas la seule. Elle doit s’accompagner de MFA, de mises à jour, de sensibilisation et d’un plan de réponse à incident.
7. Check-list de mise en œuvre
| Étape | Action | Priorité |
| 1 | Identifier vos données critiques (comptabilité, clients, RH, contrats) | Critique |
| 2 | Mettre en place la copie 1 (production sur NAS ou serveur) | Critique |
| 3 | Automatiser la copie 2 (NAS secondaire ou disque externe, chiffré) | Critique |
| 4 | Ajouter la copie 3 (cloud avec immuabilité et chiffrement client) | Critique |
| 5 | Tester la restauration au moins une fois par trimestre | Critique |
| 6 | Séparer les identifiants : ne jamais utiliser le compte administrateur de production pour les sauvegardes | Important |
| 7 | Documenter la procédure de restauration (qui fait quoi, dans quel ordre) | Important |
| 8 | Protéger physiquement les supports locaux (armoire ignifugée, autre bureau) | Important |
Conclusion : la sauvegarde est une assurance, pas un luxe
Au Sénégal, les attaques par rançongiciel ne sont plus une hypothèse lointaine. Interpol a documenté des tentatives de détournement de plusieurs millions de dollars visant des entreprises sénégalaises . La DGID et la BHS ont été frappées . Votre PME est-elle prête ?
La règle 3-2-1-1-0 n’est pas une formule magique. C’est une méthode éprouvée pour garantir que, même dans le pire scénario, vous pourrez restaurer vos données et reprendre votre activité.
Le coût ? 240 000 à 340 000 FCFA par mois pour une PME de 15 personnes avec 3 TB de données . Le coût d’une perte totale ? 5 à 40 millions FCFA, sans compter la confiance de vos clients.
« Le jour où vous en aurez besoin, vous ne voudrez pas découvrir que votre sauvegarde était une illusion. »
0 commentaires