Une sauvegarde n’est utile que si vous pouvez restaurer au moment où tout va mal. La règle 3-2-1 donne un cadre simple pour éviter de tout perdre d’un seul coup.
Ce que signifie 3-2-1
- 3 copies des données importantes (l’originale et 2 sauvegardes)
- 2 types de supports différents (par exemple, disque local et stockage en ligne ou boîtier de stockage en réseau (NAS))
- 1 copie externalisée (hors du local, hors du même bureau)
L’idée n’est pas d’acheter trois logiciels. C’est d’éviter qu’un seul incident, vol, incendie, rançongiciel ou erreur humaine, n’efface à la fois le fichier de travail et sa « sauvegarde » posée juste à côté.
Pourquoi les PME cassent souvent cette règle
Dans une petite structure, on voit souvent :
- un disque USB branché en permanence sur le même ordinateur
- une synchronisation en ligne prise pour une sauvegarde versionnée
- aucune copie hors site
- aucune restauration testée depuis des mois
La synchronisation (OneDrive, Google Drive, etc.) est utile. Ce n’est pas toujours une sauvegarde au sens « je peux revenir à hier avant la corruption ».
Comment l’appliquer concrètement
Copie 1 : l’environnement de travail
C’est ce que vos équipes utilisent au quotidien : postes, serveur de fichiers, outils collaboratifs.
Copie 2 : sauvegarde locale ou NAS
Une copie sur un autre support, idéalement avec historisation (plusieurs versions dans le temps).
Copie 3 : externalisée
Une copie hors des locaux : stockage professionnel en ligne, site distant ou support stocké ailleurs. C’est celle qui protège contre le sinistre local.
Ce que la règle 3-2-1 ne remplace pas
- savoir quoi sauvegarder (messagerie, compta, dossiers clients…)
- définir une durée de conservation
- tester la restauration
- protéger les accès à la sauvegarde elle-même
Sans ces points, vous avez une méthode sur le papier, pas une continuité d’activité.
Mini liste de contrôle 3-2-1
- Lister les données critiques (pas tout le disque C:)
- Vérifier qu’il existe au moins deux copies de sauvegarde
- Confirmer qu’une copie est hors site
- Planifier un test de restauration partiel
- Documenter qui sait restaurer, et comment
Lien avec la cybersécurité
Un rançongiciel qui chiffre le poste et le disque de sauvegarde branché à côté ne laisse aucune porte de sortie. D’où l’intérêt d’une copie externalisée, idéalement isolée ou immuable selon le niveau de risque.
Pour aller plus loin côté protection des accès et des comptes, voir aussi Cybersécurité pour les PME.
Et ensuite ?
Si vous voulez un cadre de sauvegarde dimensionné à votre activité, la page Sauvegarde informatique pour entreprise détaille l’approche OCSystem. Le guide Comment vérifier qu’une sauvegarde fonctionne explique comment tester sans attendre l’incident.