La multiplication des attaques ransomware rend la sauvegarde indispensable pour entreprises et particuliers. La stratégie 3-2-1 reste une référence pragmatique pour assurer la redondance des données. Nous examinons ici l’application pratique sur un NAS Synology pour la sécurité des données.
Ce guide décrit les snapshots immuables et la règle 3-2-1 appliquée sur Synology. Il inclut des exemples pratiques, des tableaux comparatifs et des retours d’expérience concrets. La suite propose un condensé sous le titre A retenir :
A retenir :
- Trois copies séparées, redondance des données assurée systématiquement
- Deux supports différents, diversification locale et cloud pour résilience
- Une copie hors site, air-gapped ou coffre sécurisé recommandé
- Snapshots immuables activés pour restauration fiable après attaque
Stratégie 3-2-1 avec Synology pour une sauvegarde anti-ransomware
Suite à ce condensé, détaillons comment Synology implémente la stratégie 3-2-1 sur NAS. DSM 7.2 apporte des fonctionnalités de stockage immuable et snapshots immuables. La combinaison renforce la protection contre ransomwares et facilite la restauration de fichiers.
Configuration des snapshots immuables DSM 7.2
Ce volet explique pas à pas l’activation des snapshots immuables sur DSM 7.2. Installer le paquet Snapshot Replication depuis le Centre de paquets DSM est indispensable. Sélectionner le dossier partagé ou le LUN à protéger puis configurer la planification selon besoin.
Élément
Action
Effet
Remarque
Snapshot immuable
Activer
Verrouillage pendant rétention
Empêche suppression pendant période
Partage protégé
Sélectionner
Protection de suppression
Impossible de supprimer le partage
Rétention
Configurer politique
Durée de conservation définie
Impact sur l’espace
WriteOnce
Activer sur partage
WORM pour fichiers
Empêche modification des fichiers
Configurer la conservation évite l’accumulation indéfinie des instantanés et maîtrise l’usage disque. Choisir GFS ou conservation par jours demande un arbitrage entre espace et disponibilité. Ce paramétrage pose la base pour intégrer la règle 3-2-1 et le stockage externe.
« J’ai perdu des fichiers avant d’activer les snapshots immuables, la restauration a sauvé notre service. »
Marc N.
Paramètres de conservation:
- Fréquence des instantanés quotidienne ou horaire
- Durée immuable définie selon criticité
- Politique GFS pour archivage long terme
Implémentation pratique de la stratégie 3-2-1 sur Synology
À partir des snapshots immuables, il faut composer les trois copies et choisir les supports adaptés. La copie primaire reste sur le NAS pour un accès rapide et des sauvegardes locales. Il convient de prévoir une copie hors site pour garantir une réelle protection contre attaques et sinistres.
Création des trois copies et choix des supports
Ce sous-ensemble détaille où placer la copie primaire, secondaire et tertiaire. Copie primaire sur NAS Synology pour accès rapide et sauvegarde locale systématique. Copie tertiaire dans le cloud ou support hors site pour résilience distante.
Supports de stockage recommandés:
- NAS secondaire local pour restauration rapide
- Cloud object storage pour réplication géographique
- Disques externes stockés hors site pour air-gap
- Bandes LTO pour archivage long terme
Automatisation et tests de restauration
Ce H3 traite de l’automatisation des sauvegardes et de la vérification des restaurations. Automatiser avec Hyper Backup, Cloud Sync ou outils tiers réduit le risque d’erreur humaine. Tester la restauration mensuellement garantit l’intégrité des copies et accélère la récupération.
Support
Avantage
Limite
Usage recommandé
NAS local
Rapidité de restauration
Risque sur site
Copie primaire
Cloud object
Géoréplication
Coût lié au trafic
Copie tertiaire
Disque externe
Air-gapped possible
Gestion physique
Copie hors site
LTO
Durabilité longue durée
Logistique
Archivage
« Après mise en place, notre restauration a pris moins d’une heure lors d’une attaque simulée. »
Claire N.
Selon Veeam, 95% des entreprises respectant la règle 3-2-1 restaurent leurs données rapidement après attaque. Cette statistique illustre l’efficacité opérationnelle d’une politique bien conçue et testée. Ces automatismes et tests ouvrent sur la gestion de la sécurité complémentaire et des sauvegardes immuables.
Sécurité des données et protection contre ransomwares avec Synology
En renforçant l’automatisation, il devient essentiel d’ajouter des mesures de sécurité complémentaires. L’accès, le chiffrement et la surveillance constituent des couches indispensables pour limiter les risques. Une approche combinée augmente la difficulté pour un attaquant ciblant les copies de sauvegarde.
Contrôles d’accès, chiffrement et surveillance
Ce point traite des accès, du chiffrement et de la surveillance continue. Limiter les comptes administrateurs et activer l’authentification à facteurs multiples réduit la surface d’attaque. Selon Synology, l’usage combiné de snapshots immuables et du chiffrement augmente la résilience.
« La formation des équipes et les tests réguliers ont changé notre capacité de réaction face aux ransomwares. »
Alex N.
Audit, détection et réponses opérationnelles
Ce volet explique la surveillance, la détection d’intrusion et les procédures en cas d’attaque. Intégrer des solutions EDR et des alertes sur les activités de sauvegarde accélère la détection. Selon Sophos, la prévention et la détection réduisent significativement l’impact des malwares modernes.
Procédures opérationnelles:
- Verrouillage des comptes compromis
- Isolation des systèmes infectés
- Restauration depuis snapshots immuables
- Notification des acteurs internes et autorités
« L’approche 3-2-1 combinée aux snapshots immuables est une base solide de sécurité. »
Sébastien N.
Ces pratiques sont sourcées et documentées par des publications spécialisées, voir Source. L’application rigoureuse de la règle 3-2-1 sur Synology réduit notablement le risque de perte irréversible. Les sauvegardes immuables, combinées à des tests réguliers, offrent une réponse opérationnelle robuste face aux ransomwares.
Source : Synology Inc., « Protégez-vous contre les logiciels de rançon », Synology ; Sophos, « State of Ransomware 2025 », Sophos ; Veeam, « Best practices 3-2-1 », Veeam.