Perte d'un ordinateur portable, panne d'un disque, erreur de manipulation, incendie ou ransomware : les raisons de perdre des données ne manquent pas. Pour une PME, la perte de la comptabilité, des dossiers clients ou des e-mails peut paralyser l'activité pendant des jours. La règle 3-2-1 est un principe simple, reconnu depuis longtemps, qui sert de base à toute stratégie de sauvegarde sérieuse. Voyons ce qu'elle signifie concrètement et comment l'adapter à la réalité d'une petite structure.
Ce que signifie la règle 3-2-1
La règle se résume en trois chiffres :
- 3 copies de vos données : l'original plus deux sauvegardes. Si une copie est endommagée, il en reste une autre.
- 2 supports différents : par exemple un serveur et un NAS, ou un NAS et un stockage cloud. Une panne ou un défaut propre à un type de support n'affecte alors pas toutes les copies.
- 1 copie hors site : stockée ailleurs que dans vos locaux, pour survivre à un vol, un dégât des eaux ou un incendie.
L'idée centrale est d'éviter tout point de défaillance unique. Une sauvegarde sur un disque externe posé à côté du serveur protège contre une panne de disque, mais pas contre un sinistre dans le bureau ni contre un ransomware qui atteindrait les deux.
Les évolutions modernes : 3-2-1-1-0
Avec la montée des ransomwares, beaucoup de spécialistes recommandent une version enrichie, souvent appelée 3-2-1-1-0 :
- 1 copie immuable ou déconnectée : une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée définie, ou qui n'est pas connectée en permanence au réseau. Même un attaquant disposant de droits administrateur ne peut pas l'effacer.
- 0 erreur lors de la vérification : les sauvegardes sont contrôlées et des restaurations sont testées régulièrement.
Cette évolution répond à une réalité : les attaquants cherchent souvent les sauvegardes en priorité pour les détruire avant de chiffrer les données de production.
Appliquer la règle dans une petite structure
Une PME n'a pas besoin d'une infrastructure complexe pour respecter ce principe. Plusieurs scénarios sont possibles selon votre environnement :
Si vous travaillez surtout dans le cloud
Vos fichiers sont dans Microsoft 365 ou un service équivalent. La plateforme constitue la copie principale. Ajoutez une sauvegarde indépendante, réalisée par un service tiers, vers un stockage distinct. Pensez aussi aux postes de travail si des données y sont encore stockées localement.
Si vous disposez d'un serveur ou d'un NAS au bureau
Une sauvegarde locale régulière vers un second appareil permet des restaurations rapides. Complétez-la par une réplication chiffrée vers un stockage cloud ou un centre de données, idéalement avec une option d'immuabilité.
Dans les deux cas
Définissez clairement ce qui doit être sauvegardé : fichiers partagés, bases de données des logiciels métier, messagerie, configurations des équipements réseau. Les oublis les plus fréquents concernent les logiciels métier installés sur un poste isolé et les données stockées sur les ordinateurs portables.
Fréquence, conservation et chiffrement
Deux questions guident le paramétrage. Combien de données pouvez-vous vous permettre de perdre ? C'est ce qui détermine la fréquence des sauvegardes : quotidienne, plusieurs fois par jour, voire continue pour les données critiques. Et jusqu'où devez-vous pouvoir remonter dans le temps ? Une infection ou une erreur peut passer inaperçue pendant plusieurs semaines ; conserver plusieurs points de restauration sur une période suffisante est donc important.
Les sauvegardes contiennent toutes vos données, y compris des données personnelles au sens du RGPD. Elles doivent être chiffrées, en transit comme au repos, et leur accès doit être strictement limité. Si vous choisissez un stockage cloud, informez-vous sur la localisation des données, par exemple dans l'Union européenne.
Tester, documenter, surveiller
Une sauvegarde n'a de valeur que si elle peut être restaurée. Planifiez des tests réguliers, surveillez les rapports d'exécution et documentez la procédure pour qu'une autre personne puisse l'appliquer en votre absence. Nos solutions de cloud et sauvegarde intègrent ces principes, et un suivi en infogérance permet de s'assurer que les alertes sont réellement traitées.
La règle 3-2-1 n'est pas une contrainte technique de plus : c'est une assurance simple et éprouvée. Prenez le temps de vérifier où se trouvent vos copies aujourd'hui ; si l'une des trois conditions manque, vous savez par où commencer.
