Sauvegarde 3-2-1: comment ça fonctionne et comment l'appliquer

La règle 3-2-1 = 3 copies, 2 supports, 1 copie hors site. Elle sert à éviter qu’une panne, un vol, une erreur humaine, un incendie ou un ransomware fasse disparaître toutes vos données en même temps. En pratique, une bonne configuration peut être : votre ordinateur, une sauvegarde locale sur disque externe ou NAS, puis une copie cloud ou stockée dans un autre lieu.

La règle est simple, mais elle n’est utile que si les sauvegardes sont régulières, protégées et testées. Une copie que vous ne savez pas restaurer reste une fausse sécurité.

Qu’est-ce que la règle de sauvegarde 3-2-1 ?

La sauvegarde 3-2-1 est une méthode de protection des données fondée sur trois exigences : garder 3 copies des données, utiliser 2 types de supports différents, et placer 1 copie hors site.

La formule la plus facile à retenir est : 1 fichier original + 1 sauvegarde locale + 1 sauvegarde hors site. Par exemple, vos documents restent sur votre ordinateur, une copie est enregistrée chaque semaine sur un disque externe, et une autre copie est envoyée automatiquement dans un service cloud avec historique des versions.

Cette règle est une base de résilience, pas une garantie absolue. Elle ne remplace pas le chiffrement, la protection des accès, les tests de restauration ou les versions historiques. La CNIL et l’ANSSI rappellent dans leurs recommandations de cybersécurité que les sauvegardes doivent être régulières, isolées si nécessaire, et vérifiées pour être réellement exploitables.

Comment fonctionne la règle 3-2-1 en pratique ?

Pour appliquer la règle, il ne suffit pas d’acheter un disque externe ou d’activer un dossier synchronisé. Il faut décider quelles données protéger, où les copier, à quelle fréquence, et comment vérifier qu’elles sont récupérables.

1. Identifiez les données critiques. Pour un particulier : photos, papiers administratifs, mots de passe exportés, projets personnels. Pour une TPE : devis, factures, fichiers clients, mails, bases de données, configurations.
2. Classez selon la perte acceptable. Des photos peuvent tolérer une sauvegarde hebdomadaire. Une comptabilité active ou un dossier client peut nécessiter une sauvegarde quotidienne, voire plus fréquente.
3. Choisissez deux supports différents. Exemple : disque interne + disque externe, ou NAS + cloud. L’objectif est d’éviter que le même défaut touche toutes les copies.
4. Placez une copie hors site. Le hors site peut être un cloud, un disque conservé dans un autre lieu, une bande stockée ailleurs ou un stockage professionnel distant.
5. Automatisez autant que possible. Une sauvegarde manuelle finit souvent par être oubliée. Une sauvegarde planifiée réduit ce risque.
6. Chiffrez les copies sensibles. C’est indispensable si les données contiennent des informations personnelles, professionnelles ou confidentielles.
7. Testez la restauration. Restaurez quelques fichiers chaque mois ou chaque trimestre selon l’importance des données. Pour une entreprise, testez aussi un dossier complet, une base ou une machine virtuelle.

Le critère final est concret : si votre ordinateur disparaît aujourd’hui, savez-vous où se trouvent vos copies, laquelle restaurer en premier, et combien de temps cela prendra ?

Quels supports utiliser : disque externe, NAS, cloud ou stockage hors ligne ?

Aucun support n’est universellement meilleur. Le bon choix dépend du volume, du budget, de la vitesse de restauration attendue et du niveau de risque. Un disque externe est simple et économique, mais vulnérable s’il reste branché. Un NAS est pratique pour plusieurs appareils, mais il peut être touché par un ransomware s’il est accessible en permanence. Le cloud est utile pour le hors site, mais il doit être configuré comme une vraie sauvegarde, pas seulement comme une synchronisation.

Un point important : le RAID n’est pas une sauvegarde. Il protège surtout contre la panne d’un disque dans un système, mais il ne fournit pas forcément d’historique, de copie hors site ni de protection contre une suppression accidentelle.

Exemples de configurations 3-2-1 valides et non valides

Le moyen le plus rapide de vérifier votre stratégie est de regarder si elle répond aux trois questions : ai-je bien trois copies ? Sont-elles sur deux types de supports ? Une copie est-elle hors site ?

Pour une TPE, une configuration réaliste peut être : sauvegarde quotidienne vers un NAS, disque externe déconnecté après rotation hebdomadaire, et copie cloud chiffrée des dossiers métiers. Pour une PME, la priorité devient la restauration rapide : sauvegarde locale pour redémarrer vite, copie hors site pour sinistre majeur, et copie immuable pour réduire l’impact d’un ransomware.

Les erreurs fréquentes à éviter

La plupart des échecs ne viennent pas de la règle 3-2-1 elle-même, mais d’une mise en place incomplète. Une sauvegarde peut exister et pourtant être inutilisable le jour où vous en avez besoin.

1. Confondre synchronisation et sauvegarde. Un fichier supprimé ou chiffré peut être synchronisé partout. Sans historique fiable, la synchronisation ne suffit pas.
2. Laisser le disque de sauvegarde branché en permanence. Il peut être touché par un ransomware, une surtension, un vol ou un incendie.
3. Ne jamais tester la restauration. Le test est la seule preuve que la sauvegarde fonctionne vraiment.
4. Oublier le chiffrement. Une sauvegarde volée peut exposer des données personnelles ou professionnelles.
5. Sauvegarder trop rarement. Si vous travaillez tous les jours sur des fichiers critiques, une copie mensuelle laisse trop de pertes possibles.
6. Ne pas conserver de versions. Si une erreur est découverte deux semaines plus tard, la dernière copie peut déjà contenir le problème.

Un bon contrôle consiste à restaurer un fichier récent, un fichier ancien et un dossier complet. Si vous ne pouvez pas faire ces trois opérations facilement, votre stratégie doit être ajustée.

Cloud, hors site, air gap : ce qui compte vraiment

Une sauvegarde cloud peut compter comme copie hors site si elle est réellement séparée de votre ordinateur ou de votre réseau local, si elle conserve un historique, et si les accès sont protégés. Dans la plupart des cas, activez au minimum l’authentification multifacteur, le chiffrement et une rétention de versions adaptée.

La synchronisation cloud, elle, n’est pas automatiquement une sauvegarde. Google Drive, OneDrive, Dropbox ou iCloud peuvent protéger contre la panne d’un ordinateur, mais ils peuvent aussi répliquer une suppression, une modification indésirable ou des fichiers chiffrés. Ils deviennent plus proches d’une sauvegarde si vous disposez d’un historique suffisant, d’une corbeille récupérable, de versions de fichiers et d’une protection du compte.

Le hors site signifie que la copie n’est pas dans le même lieu physique. Le hors ligne signifie qu’elle n’est pas accessible en permanence. L’air gap désigne une séparation physique ou logique qui empêche un attaquant ou un logiciel malveillant d’atteindre facilement la copie. L’immutabilité, enfin, empêche la modification ou la suppression pendant une durée définie. Pour des données personnelles, le cloud versionné peut suffire. Pour des données professionnelles critiques, une copie isolée ou immuable devient beaucoup plus pertinente.

Faut-il aller plus loin avec la règle 3-2-1-1-0 ?

La règle 3-2-1-1-0 est une extension de la règle classique. Selon les variantes, elle ajoute une copie supplémentaire, une copie hors ligne ou immuable, et un objectif de zéro erreur détectée lors des vérifications de sauvegarde ou de restauration.

Elle est surtout utile pour les environnements exposés au ransomware, les PME dépendantes de leurs données, les professions réglementées ou les organisations qui ont de fortes exigences de continuité. Pour un particulier, la règle 3-2-1 bien appliquée avec versions et tests réguliers est souvent suffisante. Pour une entreprise, la version renforcée peut éviter qu’une attaque supprime ou chiffre aussi les sauvegardes.

Il ne faut pas confondre sauvegarde et PRA/PCA. La sauvegarde répond à la question : comment récupérer les données ? Le plan de reprise ou de continuité ajoute : dans quel ordre redémarrer, sur quelle infrastructure, avec quelles personnes et dans quels délais ? Pour une petite structure, quelques pages de procédure peuvent déjà faire une grande différence.

À retenir : une stratégie 3-2-1 efficace doit répondre à trois preuves simples : où sont les trois copies, quels sont les deux supports, et quelle copie survivra si votre lieu principal devient inaccessible ? Ajoutez ensuite la fréquence, le chiffrement et les tests de restauration.

Pour approfondir ce point, consultez manette bluetooth pc reconnue mais ne fonctionne pas, qui traite plus précisément de manette bluetooth reconnue sur pc mais ne fonctionne pas : les vérifications qui règlent vraiment le problème.