La règle 3-2-1 organise une sauvegarde en trois chiffres : 3 copies de vos données (l'original plus deux sauvegardes), sur 2 supports différents, dont 1 copie hors site (autre bâtiment ou cloud). Elle protège d'une panne de disque, d'un incendie ou d'un vol. Contre un ransomware, elle ne suffit pas à elle seule : il faut qu'au moins une copie soit hors ligne ou immuable. C'est la variante 3-2-1-1-0, expliquée plus bas.
En bref
- 3 copies : les données d'origine et 2 sauvegardes.
- 2 supports différents (par exemple disque et cloud) : une même panne ne doit pas toucher les deux sauvegardes.
- 1 copie hors site, et pour résister au ransomware, 1 copie hors ligne ou immuable, avec 0 erreur à la restauration, vérifiée par des tests.
Pourquoi 3 copies et pas 2 ?
Avec l'original et une seule sauvegarde, une panne de l'original combinée à une sauvegarde illisible fait perdre les données. Cela arrive : on ne découvre qu'une sauvegarde est inutilisable qu'au moment de la restaurer. Avec deux sauvegardes sur des supports et des lieux différents, la perte d'une copie ne bloque pas la reprise. Les copies ont aussi des rôles différents : l'une, locale, restaure vite ; l'autre, éloignée, survit à un sinistre.
Exemple : un serveur de fichiers est copié chaque nuit sur un disque USB resté branché (sauvegarde A). Chaque semaine, vous copiez aussi sur un disque que vous débranchez et emportez hors des locaux (sauvegarde B). Un ransomware chiffre le serveur et, comme le disque branché est accessible, la sauvegarde A aussi. La sauvegarde B, débranchée, est intacte : vous restaurez depuis elle et vous perdez au plus le travail fait depuis la dernière copie hebdomadaire.
Les 2 supports différents : disque dur et quoi d'autre ?
Disque dur ou SSD externe
Rapide à écrire et à restaurer, simple à mettre en place. Il est vulnérable aux ransomwares s'il reste branché, et au feu, à l'eau ou au vol s'il reste dans les locaux. Un disque conservé hors site et débranché corrige une grande partie de ces limites.
NAS (stockage réseau)
Un NAS centralise les sauvegardes de plusieurs postes. Son RAID protège contre la panne d'un disque, pas contre une suppression ou un chiffrement. Comme il est accessible depuis le réseau, un ransomware peut aussi l'atteindre : utilisez des identifiants dédiés à la sauvegarde, et des instantanés (snapshots) verrouillables si le modèle le permet. Pour des disques de NAS, choisissez des modèles prévus pour cet usage, par exemple le WD Red 6 To, affiché 71 900 DA HT (en rupture au 06/11/2026). Voir serveur ou NAS pour une PME.
Cloud (copie hors site)
Il est hors site par nature et se prête à l'automatisation. Deux limites sont à vérifier avant de s'engager :
- Le débit montant (upload) de votre connexion. Durée d'envoi en heures ≈ volume en Go × 8 000 ÷ débit en Mb/s ÷ 3 600. Exemple de calcul : 200 Go à 20 Mb/s donnent 200 × 8 000 ÷ 20 ÷ 3 600 ≈ 22 heures. Le débit réel est souvent plus bas que le débit annoncé. Avec une sauvegarde incrémentale, les envois suivants sont plus courts, car seules les modifications partent.
- Le débit descendant pour restaurer. Le même calcul s'applique : restaurer tout un serveur depuis le cloud peut prendre des heures, voire des jours.
Mesurez le débit réel de votre connexion avant de choisir. Pour les données personnelles, voir aussi la question sur le cloud étranger dans les questions fréquentes.
Bande magnétique
Une cartouche retirée du lecteur est hors ligne par nature, donc hors de portée d'un ransomware. En revanche, le lecteur est un équipement spécialisé, peu courant en PME. Un disque externe débranché et rangé hors des locaux remplit souvent le même rôle, avec moins de complexité.
Les 3 exemplaires : rôle de chacun
Exemplaire 1 : les données d'origine. C'est le système en production (serveur ou postes). Elle peut tomber en panne, être supprimée ou chiffrée.
Exemplaire 2 : la sauvegarde locale. Elle est stockée près du serveur et mise à jour à une fréquence liée à votre objectif de perte de données (RPO, voir plus bas). Elle permet de restaurer vite après une panne de disque ou une erreur de manipulation.
Exemplaire 3 : la sauvegarde hors site. Elle est éloignée des locaux (autre site, cloud, disque rotatif). Elle protège contre l'incendie, l'inondation, le vol et, si elle est hors ligne ou immuable, contre le ransomware.
RPO et RTO : fixer les objectifs avant de choisir
- Le RPO (Recovery Point Objective) est la quantité maximale de données que vous acceptez de perdre, exprimée en durée. Si votre dernière sauvegarde utilisable date de 24 heures, vous pouvez perdre jusqu'à 24 heures de travail. Le RPO détermine la fréquence des sauvegardes.
- Le RTO (Recovery Time Objective) est la durée maximale d'interruption que vous acceptez avant le retour du service. Il détermine la méthode : restaurer quelques fichiers est rapide, restaurer un serveur complet ne l'est pas.
Il n'existe pas de valeur universelle. Posez deux questions : combien coûte la perte d'une journée de saisies ? combien coûte un jour d'arrêt ? La réponse d'une clinique, d'une pharmacie ou d'un commerce n'est pas celle d'un petit bureau. Écrivez ces objectifs dans le contrat de maintenance.
Implémenter la règle 3-2-1
Scénario 1 : petite structure, budget limité
- Exemplaire 1 : les données sur le PC ou le serveur de fichiers.
- Exemplaire 2 : une sauvegarde automatique quotidienne vers un disque externe ou un NAS dans les locaux.
- Exemplaire 3 : une copie hebdomadaire sur un second disque externe, rapporté ensuite hors des locaux et chiffré (par exemple avec BitLocker sous Windows Pro).
Pour des données qui tiennent sur 1 To, comptez un disque HDD 1 To WD 3,5" par exemplaire de sauvegarde : 2 × 8 500 = 17 000 DA HT (prix de la boutique asloitech.com au 06/11/2026, selon disponibilité), hors boîtier ou station d'accueil USB et hors main-d'œuvre. Deux disques durs restent un seul type de support : si vos données sont modestes et votre débit montant suffisant, une copie cloud chiffrée respecte mieux le principe des deux supports.
Scénario 2 : activité sensible (clinique, pharmacie, commerce)
- Exemplaire 1 : le serveur, protégé par un onduleur. À partir de 10 500 DA HT dans la boutique (EA265 Pro 650 VA, prix au 06/11/2026, selon disponibilité) ; voir onduleur : quelle puissance choisir.
- Exemplaire 2 : un NAS ou un serveur de sauvegarde local, avec des sauvegardes assez fréquentes pour tenir le RPO (plusieurs fois par jour pour une base de gestion) et une vérification automatique d'intégrité.
- Exemplaire 3 : une copie hors site chiffrée, dans un cloud avec historique de versions et verrouillage des objets si le fournisseur le propose, ou sur des disques rotatifs hors ligne.
- Tests : une restauration planifiée, et une procédure de restauration écrite, imprimée et accessible hors du serveur.
Tous les prix de ce guide sont en DA HT.
Protéger la sauvegarde contre le ransomware
Un ransomware cherche les sauvegardes accessibles (disques branchés, partages réseau, NAS, dossiers synchronisés) pour les chiffrer ou les supprimer. La CISA, agence américaine de cybersécurité, recommande de conserver des sauvegardes hors ligne et chiffrées, et de tester régulièrement leur intégrité. C'est l'idée de la variante 3-2-1-1-0 : la règle 3-2-1, plus 1 copie hors ligne ou immuable, et 0 erreur lors des tests de restauration.
- Copie hors ligne : le support est débranché hors des heures de sauvegarde, ou stocké ailleurs.
- Copie immuable (WORM, Write Once Read Many) : une fois écrite, elle ne peut être ni modifiée ni supprimée pendant une durée de rétention, même avec un compte administrateur.
- Cloud avec historique de versions : une version saine antérieure reste disponible. Protégez le compte avec une double authentification et des identifiants distincts, sinon un attaquant qui les obtient peut supprimer les versions.
- Compte de sauvegarde séparé : il ne doit pas être administrateur du domaine ni utilisé au quotidien.
- Réseau séparé : placer le NAS ou le serveur de sauvegarde dans un réseau isolé limite la propagation d'une attaque. Voir segmenter le réseau avec des VLAN.
Ce qui n'est pas une sauvegarde
- Le RAID : il garde le service en marche après la panne d'un disque (RAID 1 en miroir ; RAID 5 supporte la perte d'un disque, RAID 6 celle de deux). Il recopie aussi instantanément une suppression, une corruption ou un chiffrement.
- La synchronisation (OneDrive, Google Drive, Dropbox) : elle reproduit les suppressions et les fichiers chiffrés. L'historique de versions, quand il existe, est limité dans le temps.
- Microsoft 365 et Google Workspace : ils hébergent vos données mais ne remplacent pas une sauvegarde indépendante que vous contrôlez.
Implémenter la 3-2-1 chez AsloTech
Pour définir vos objectifs de sauvegarde, installer la solution et planifier les tests de restauration, voir la page maintenance informatique. Pour le matériel (disques, onduleurs), consultez la boutique informatique et notre solution de matériel informatique professionnel. En cas de remplacement d'un poste, voir réparer ou remplacer un PC. Pour limiter les accès à vos sauvegardes, voir pourquoi un pare-feu en PME.
Questions fréquentes
Où stocker la copie hors site ?
Dans un lieu qui ne subit pas le même sinistre que vos locaux : un autre site de l'entreprise, un hébergeur professionnel ou un cloud. Un domicile peut convenir à titre de solution simple, à condition que le support soit chiffré et qu'une personne responsable en assure la rotation. Chiffrez toute copie qui quitte vos locaux.
À quelle fréquence sauvegarder ?
Cela dépend de votre RPO. Si vous acceptez de perdre au plus une journée de travail, une sauvegarde quotidienne suffit. Pour une base de gestion ou un dossier patient, où cette perte est inacceptable, sauvegardez plus souvent. Inscrivez la fréquence dans le contrat de maintenance.
Doit-on tester la sauvegarde ?
Oui. Une sauvegarde non testée peut être corrompue sans que personne le sache. Restaurez un fichier et une base sur une machine de test, vérifiez qu'ils s'ouvrent, et notez le résultat. Fixez la cadence à l'avance ; un test par trimestre est un point de départ raisonnable, à resserrer pour les données critiques. Cette vérification fait partie de la maintenance préventive.
Peut-on sauvegarder des données personnelles dans un cloud à l'étranger ?
Pas sans vérifier. D'après la loi de 2018 sur la protection des données à caractère personnel, le transfert de ces données hors du territoire national est soumis à l'autorisation préalable de l'autorité nationale (ANPDP). Le texte a été modifié depuis : vérifiez le cadre en vigueur auprès de l'ANPDP ou d'un conseil juridique avant d'envoyer des données de clients, de salariés ou de patients chez un hébergeur situé à l'étranger. AsloTech peut vous aider à préparer les démarches auprès de l'ANPDP ; cet accompagnement n'a pas valeur de conseil juridique.
Besoin d’un avis sur votre site ? Un technicien peut passer évaluer votre besoin et vous conseiller.