La règle 3-2-1 : des sauvegardes qui vous sauvent vraiment

Une sauvegarde qui ne se restaure pas n’est pas une sauvegarde

Dans mes missions, je rencontre souvent des dirigeants convaincus d’être protégés parce qu’« il y a une sauvegarde qui tourne ». Puis vient le jour du sinistre — un disque qui lâche, une erreur humaine, un rançongiciel qui chiffre tout — et l’on découvre que la sauvegarde était incomplète, corrompue, ou tout simplement impossible à restaurer.

La bonne nouvelle : il existe une règle simple, éprouvée depuis des années par les professionnels, pour éviter ce scénario. On l’appelle la règle 3-2-1. Je vous l’explique, puis je vous montre les deux points que trop d’entreprises négligent.

La règle 3-2-1 en trois chiffres

L’idée tient en une phrase : 3 copies de vos données, sur 2 types de supports différents, dont 1 conservée hors site.

3 copies

Vos données de production comptent pour une copie. Il vous en faut donc deux de plus. Pourquoi trois ? Parce qu’une seule sauvegarde qui échoue vous laisse à découvert, et deux copies au même endroit disparaissent ensemble en cas d’incendie, de vol ou de dégât des eaux. La redondance, c’est ce qui transforme un incident majeur en simple contrariété.

2 supports différents

Conserver toutes vos copies sur des disques identiques, du même modèle acheté le même jour, c’est courir le risque qu’ils tombent en panne en même temps. Variez les supports : un serveur de sauvegarde et un stockage cloud, un NAS et un disque externe, par exemple. Un défaut qui touche une technologie n’atteint pas l’autre.

1 copie hors site

Si vos trois copies sont dans le même bâtiment, un seul sinistre physique les emporte toutes. Une copie doit vivre ailleurs : un site distant, un coffre, ou un service cloud sérieux. C’est votre filet de sécurité contre les catastrophes locales.

Le maillon vital : la copie hors ligne ou immuable

La règle 3-2-1 a été pensée avant l’ère des rançongiciels. Or ces attaques ont un comportement redoutable : elles cherchent activement les sauvegardes connectées au réseau pour les chiffrer ou les détruire, précisément pour vous priver de tout moyen de récupération.

C’est pourquoi je recommande d’ajouter une nuance essentielle. Au moins une de vos copies doit être hors ligne (déconnectée du réseau, comme un support que l’on débranche) ou immuable (verrouillée en écriture pendant une durée définie, une option proposée par de nombreux stockages cloud). Une copie qu’un attaquant ne peut ni modifier ni effacer, c’est souvent ce qui fait la différence entre payer une rançon et redémarrer sereinement.

Sauvegarder ne suffit pas : testez vos restaurations

Voici le point que presque tout le monde oublie. Une sauvegarde n’a de valeur que le jour où elle vous permet de remettre l’entreprise en marche. Tant que vous n’avez pas restauré pour de vrai, vous ne savez pas si vos données sont récupérables.

Je vous invite donc à programmer des tests de restauration réguliers, sur un environnement isolé, et à mesurer deux indicateurs simples :

• Le RTO (délai de reprise) : combien de temps faut-il pour redevenir opérationnel après un sinistre ? Une matinée ? Trois jours ?
• Le RPO (perte de données acceptable) : jusqu’à quel point pouvez-vous accepter de perdre des données récentes ? Une heure de travail ? Une journée entière ?

Ces deux chiffres ne sont pas techniques, ils sont stratégiques. C’est à la direction de décider combien de temps d’arrêt et combien de données perdues l’entreprise peut réellement supporter. La fréquence et la nature de vos sauvegardes découlent ensuite de ces choix, pas l’inverse.

Par où commencer dans une PME

Inutile de tout révolutionner d’un coup. Trois actions accessibles :

• Cartographiez vos données réellement critiques (comptabilité, dossiers clients, outils métier) : c’est elles qu’il faut protéger en priorité.
• Vérifiez concrètement que votre dispositif respecte le 3-2-1, avec au moins une copie hors ligne ou immuable.
• Planifiez dès maintenant un test de restauration, et notez votre RTO et votre RPO réels.

Une stratégie de sauvegarde solide n’est pas une dépense technique, c’est une assurance sur la continuité de votre activité — et l’un des piliers de toute démarche de sécurité, en cohérence avec les bonnes pratiques recommandées par l’ANSSI.

Si vous souhaitez faire le point sur la résilience de vos sauvegardes, échangeons-en ensemble.