La stratégie de sauvegarde 3-2-1 (et son évolution)

Une bonne sauvegarde est votre meilleure assurance contre la perte de données

Panne matérielle, erreur humaine, rançongiciel, sinistre : les façons de perdre ses données sont nombreuses, et leurs conséquences peuvent être fatales pour une entreprise. La stratégie de sauvegarde 3-2-1 est la règle de référence qui structure une protection fiable. Mais face aux menaces actuelles, elle a évolué : voici ce qu’il faut savoir aujourd’hui.

Qu’est-ce que la règle 3-2-1 ?

La stratégie 3-2-1 consiste à conserver :

• 3 copies de vos données : la version de production que vous utilisez au quotidien, plus deux sauvegardes.
• 2 supports différents : pour éviter qu’une même défaillance ne touche toutes vos copies (par exemple un stockage local et le cloud). Le panorama des supports possibles, avec leurs limites, est sur notre page comment sauvegarder ses données.
• 1 copie hors site : conservée ailleurs que dans vos locaux, c’est votre assurance contre un incendie, un dégât des eaux ou un vol sur site.

L’intérêt est simple : si une sauvegarde échoue ou est détruite, il vous en reste d’autres, à d’autres endroits. À noter qu’une redondance de disques (RAID) n’est pas une sauvegarde : elle protège d’une panne de disque, pas d’une suppression, d’un chiffrement ou d’un sinistre.

Pourquoi la règle a évolué : le 3-2-1-1-0

La règle 3-2-1 a été conçue avant l’ère des rançongiciels. Or aujourd’hui, les attaques ciblent délibérément les sauvegardes elles-mêmes pour empêcher toute restauration et forcer le paiement de la rançon. La règle s’est donc enrichie de deux exigences devenues essentielles :

• 1 copie immuable ou isolée : une sauvegarde déconnectée ou non modifiable (immuable), qu’un rançongiciel ne peut ni chiffrer ni supprimer, même s’il a pénétré votre réseau.
• 0 erreur : des tests de restauration réguliers qui prouvent que vos sauvegardes fonctionnent vraiment. Une sauvegarde jamais testée est une fausse sécurité : le voyant « vert » dans une console ne garantit pas qu’on pourra tout restaurer le jour J.

C’est ce qu’on appelle la règle 3-2-1-1-0, aujourd’hui considérée comme le standard pour résister aux menaces modernes.

Sauvegarder ne suffit pas : il faut savoir restaurer

La vraie question n’est pas « avez-vous des sauvegardes ? » mais « en combien de temps pouvez-vous repartir, et avec quelle perte de données ? ». C’est tout l’objet d’une vraie stratégie de sauvegarde et de reprise d’activité, qui définit vos objectifs de temps de redémarrage (RTO) et de perte maximale acceptable (RPO), et s’inscrit dans un plan de continuité plus large.

Pour les organisations soumises à des obligations réglementaires, cette capacité de reprise doit en plus être documentée et testée régulièrement. L’ANSSI rappelle d’ailleurs que les sauvegardes sont une cible prioritaire des attaquants et doivent être protégées en conséquence.

Pour aller plus loin : notre page sauvegarde externalisée détaille la mise en œuvre de la copie hors site, et notre FAQ DORA précise les exigences de sauvegarde immuable et de tests pour les entités financières régulées. Le plan d’ensemble est décrit dans notre guide continuité (PCA/PRA).

Questions fréquentes sur la sauvegarde 3-2-1

Qu’est-ce que la règle de sauvegarde 3-2-1 ?

Elle prescrit de conserver trois copies de vos données, sur deux types de supports différents, dont une copie hors site. L’objectif est qu’aucun événement unique, panne matérielle, erreur humaine ou sinistre des locaux, ne puisse détruire l’ensemble des copies en même temps.

Pourquoi parle-t-on de 3-2-1-1-0 ?

C’est l’évolution imposée par les rançongiciels. Le premier ajout impose qu’une copie soit hors ligne ou non modifiable pendant une durée définie, afin qu’un attaquant disposant des droits d’administration ne puisse pas la supprimer. Le second impose zéro erreur de vérification : les sauvegardes doivent être contrôlées et restaurées réellement, pas seulement déclarées réussies.

Un NAS suffit-il comme sauvegarde ?

Non, pas à lui seul. Un boîtier de stockage placé dans les mêmes locaux et joignable depuis le réseau partage le sort du reste : incendie, vol, et surtout suppression par un intrus disposant d’un compte d’administration. Il constitue une bonne copie locale rapide, à condition d’être complété par une copie externalisée.

Faut-il sauvegarder Microsoft 365 ?

Oui. L’éditeur garantit la disponibilité de sa plateforme, pas la récupération de ce que vous supprimez au-delà de courts délais de rétention. Messagerie, documents et espaces d’équipe entrent donc dans le périmètre de sauvegarde au même titre que vos serveurs.

Tous les combien faut-il tester une restauration ?

Au moins deux fois par an, et après tout changement d’infrastructure. Le test doit porter sur une restauration réelle, en dehors de la production, avec ouverture effective des données restaurées : un travail de sauvegarde qui se termine sans erreur ne prouve pas qu’on saura relire son contenu.

Mettez votre stratégie de sauvegarde à l’épreuve

Vos sauvegardes sont-elles isolées, testées, et réellement restaurables ? Prenez RDV : l’audit initial de 30 minutes est offert, sans engagement.