Cybersécurité
La règle 3-2-1 : construire une sauvegarde qui résiste vraiment
Trois copies, deux supports, une hors site. Ce que signifie concrètement la règle 3-2-1, pourquoi elle tient encore, et les erreurs qui la vident de son sens.
La règle 3-2-1 date d'avant les rançongiciels, et elle leur résiste pourtant mieux que la plupart des dispositifs récents. Elle tient en une phrase : trois copies de vos données, sur deux supports différents, dont une hors site.
Voici ce que chaque chiffre signifie concrètement — et comment on les vide de leur sens sans s'en rendre compte.
Trois copies
La donnée de production, plus deux sauvegardes. Pas la donnée plus une copie.
Pourquoi deux ? Parce qu'une sauvegarde peut être corrompue, incomplète ou chiffrée en même temps que l'original. Avec une seule copie, vous n'avez aucune marge : si elle est inexploitable, la perte est définitive.
Deux supports différents
Ne pas mettre les deux copies sur des supports de même nature, exposés aux mêmes risques.
Deux disques du même modèle, achetés le même jour, branchés sur le même onduleur, tombent souvent ensemble. Un disque interne et un disque externe, ou un disque et un stockage réseau, constituent deux supports au sens de la règle.
Une copie hors site
C'est le point le plus souvent négligé, et le plus important.
Un incendie, un dégât des eaux, un vol ou une surtension généralisée détruisent tout ce qui se trouve dans le même bâtiment — sauvegarde comprise. Une copie conservée ailleurs est ce qui distingue un incident d'un sinistre.
Les trois erreurs qui annulent la règle
Le disque branché en permanence
Un disque externe connecté au serveur en continu est atteint par tout ce qui atteint le serveur. Un rançongiciel le chiffre en même temps que le reste.
Une sauvegarde doit être inaccessible en écriture depuis le système sauvegardé — que ce soit par déconnexion physique, par droits restreints ou par un stockage qui n'accepte que l'ajout.
La copie « hors site » dans le bureau d'à côté
Hors site signifie hors du même bâtiment, idéalement hors du même quartier. Un disque rangé dans un tiroir de l'étage au-dessus ne survit pas à un incendie.
La sauvegarde jamais restaurée
C'est l'erreur la plus fréquente. Une chaîne de sauvegarde se dégrade silencieusement : un espace saturé, un identifiant expiré, une tâche planifiée désactivée lors d'une mise à jour. Rien ne le signale tant qu'on ne tente pas de restaurer.
Testez, notez la date, recommencez.
Ce que la règle ne dit pas
Elle ne dit rien de la fréquence. Elle se déduit d'une question simple : combien de travail acceptez-vous de perdre ? Si la réponse est « une journée », il faut une sauvegarde quotidienne. Si c'est « une heure », le dispositif change de nature.
Elle ne dit rien non plus du délai de reprise. Restaurer 500 Go depuis un disque externe et depuis une copie distante ne prend pas le même temps. Ce délai se mesure une fois, en conditions réelles, et se compare à ce que l'activité peut supporter.
En pratique, pour une organisation sans équipe dédiée
Un dispositif suffisant tient en trois éléments :
- une sauvegarde automatisée vers un stockage local, quotidienne ;
- une copie régulière vers un support déconnecté après opération ;
- un test de restauration daté, à intervalle fixe.
L'automatisation compte plus que la sophistication : une sauvegarde manuelle finit toujours par être oubliée, généralement pendant la période la plus chargée de l'année.
À retenir — la règle 3-2-1 ne coûte presque rien à appliquer, mais elle ne tolère aucun raccourci. Une copie accessible en écriture, ou conservée dans le même bâtiment, ne compte pas.