Une perte de données peut être causée par une panne de disque, un ransomware, un vol d’ordinateur ou une fausse manipulation. La règle 3-2-1 est une méthode simple et reconnue pour limiter ce risque. Elle s’applique aussi bien à une entreprise de plusieurs postes qu’à un artisan qui travaille seul, ou à un particulier attaché à ses photos et documents. Dans cet article, je vous explique en détail comment elle fonctionne et comment la mettre en place concrètement, sur la base de ce que j’observe chez mes clients à Valence et dans la Drôme.
Pourquoi la perte de données est un risque bien réel
On imagine souvent la perte de données comme un événement rare et spectaculaire. Dans les faits, les causes sont banales et fréquentes :
- Panne matérielle : un disque dur ou un SSD a une durée de vie limitée. Il peut lâcher du jour au lendemain, parfois sans le moindre signe avant-coureur.
- Ransomware (rançongiciel) : un logiciel malveillant chiffre vos fichiers et exige une rançon. C’est aujourd’hui l’une des principales menaces pour les TPE et PME.
- Vol ou incendie : un cambriolage ou un sinistre dans vos locaux peut emporter en une fois l’ordinateur et le disque de sauvegarde posé juste à côté.
- Erreur humaine : une suppression malencontreuse, un fichier écrasé, un dossier vidé par mégarde. C’est plus courant qu’on ne le croit.
- Corruption logicielle : une mise à jour ratée, un bug, un fichier qui devient illisible.
Pour une entreprise, perdre sa comptabilité, son fichier clients ou ses devis en cours peut signifier plusieurs jours d’arrêt, voire une mise en danger de l’activité. C’est précisément ce que la règle 3-2-1 vise à éviter.
C’est quoi, la règle 3-2-1 ?
La règle tient en trois chiffres faciles à retenir :
- 3 copies de vos données (l’originale + 2 sauvegardes) ;
- 2 supports différents (par exemple un disque externe + le cloud) ;
- 1 copie hors site (ailleurs que dans vos locaux).
L’idée est simple : aucun événement unique (panne, incendie, cambriolage, cryptolocker) ne peut détruire toutes vos copies en même temps. En multipliant les supports et les lieux, vous cassez le point unique de défaillance.
Un exemple concret
Prenons le cas d’un cabinet libéral à Guilherand-Granges. Ses données de travail vivent sur l’ordinateur du bureau : c’est la copie n°1. Une sauvegarde automatique tourne chaque soir vers un NAS installé dans un placard technique : c’est la copie n°2, sur un support différent. Enfin, une sauvegarde chiffrée est envoyée chaque nuit vers un cloud : c’est la copie n°3, hors site. Trois copies, deux types de supports, une copie ailleurs : la règle est respectée.
Pourquoi une seule sauvegarde ne suffit pas
Un disque externe posé à côté du PC ? Il part en même temps en cas de vol ou d’incendie, et il peut être chiffré par un ransomware s’il reste branché en permanence. J’ai vu des clients découvrir, le jour du sinistre, que leur unique sauvegarde était logée dans le même tiroir que l’ordinateur volé.
Une sauvegarde cloud seule ? Pratique et externalisée, mais dépendante d’une connexion, d’un compte et d’un fournisseur. Si le compte est compromis ou si le service connaît un incident, vous n’avez plus de filet.
La force du 3-2-1, c’est la redondance : chaque copie compense la faiblesse de l’autre. Le disque local couvre la panne cloud, le cloud couvre l’incendie, et les deux couvrent l’erreur humaine.
Le cas particulier du ransomware
Les ransomwares modernes cherchent activement les supports de sauvegarde connectés pour les chiffrer eux aussi. C’est pourquoi je recommande des sauvegardes déconnectées (un disque qu’on rebranche uniquement pour la sauvegarde) ou des sauvegardes immuables dans le cloud, c’est-à-dire impossibles à modifier ou supprimer pendant une durée définie. La copie hors site prend ici tout son sens.
L’erreur la plus fréquente : la sauvegarde jamais testée
Une sauvegarde inutilisable ne protège pas vos données. C’est l’erreur la plus courante et la plus dangereuse : croire qu’on est protégé parce qu’un voyant clignote quelque part.
J’ai déjà accompagné des entreprises à Romans-sur-Isère et Portes-lès-Valence persuadées d’avoir des sauvegardes fiables, jusqu’au jour où la restauration a échoué : fichiers corrompus, sauvegarde arrêtée depuis des mois sans alerte, ou données incomplètes.
Des tests réguliers permettent de vérifier que la restauration fonctionne vraiment. Concrètement, cela signifie :
- restaurer un fichier au hasard et vérifier qu’il s’ouvre correctement ;
- mesurer le temps nécessaire pour tout remettre en place (c’est votre délai de reprise) ;
- s’assurer que les sauvegardes tournent bien et qu’une alerte remonte en cas d’échec.
Tester la restauration est aussi important que sauvegarder. Une sauvegarde qu’on n’a jamais restaurée n’est qu’une hypothèse.
Comment la mettre en place concrètement ?
Voici la démarche que j’applique chez mes clients, étape par étape :
- Identifiez vos données critiques : comptabilité, fichier clients, devis et factures, documents de travail, photos, bases de données métier. Tout n’a pas la même valeur ; commencez par l’essentiel.
- Automatisez une sauvegarde locale sur un NAS ou un disque dédié. L’automatisation est indispensable : une sauvegarde manuelle finit toujours par être oubliée.
- Ajoutez une sauvegarde cloud externalisée et chiffrée. Le chiffrement garantit que vos données restent confidentielles, même hébergées ailleurs.
- Programmez un test de restauration régulier, au minimum trimestriel, et vérifiez les rapports de sauvegarde.
- Documentez la procédure : où sont les sauvegardes, comment restaurer, qui contacter. En cas d’incident, chaque minute compte.
Quelle fréquence de sauvegarde ?
La bonne fréquence dépend de la vitesse à laquelle vos données changent. Une petite structure qui saisit quelques factures par semaine peut se contenter d’une sauvegarde quotidienne. Un cabinet ou un commerce qui enregistre des dizaines d’opérations par jour a intérêt à des sauvegardes plus rapprochées. La question à se poser est simple : combien de temps de travail suis-je prêt à perdre en cas de problème ? Si la réponse est « une journée maximum », il faut sauvegarder au moins une fois par jour.
Combien de temps conserver ses sauvegardes ?
Garder plusieurs versions dans le temps est essentiel. Si un fichier a été corrompu ou chiffré il y a une semaine sans que vous vous en aperceviez, une sauvegarde de la veille ne servira à rien : elle contiendra déjà la version endommagée. Conserver un historique (par exemple 30 jours glissants) vous permet de revenir à une version saine.
Adapter la règle 3-2-1 à votre situation
La règle 3-2-1 est un cadre, pas une contrainte rigide. Selon votre activité, elle se décline différemment :
- Pour un artisan ou un indépendant à Bourg-lès-Valence : un disque externe alterné (deux disques, un branché, un rangé ailleurs) plus une sauvegarde cloud suffisent souvent.
- Pour une PME avec plusieurs postes : un NAS centralisé qui sauvegarde tous les ordinateurs, complété par une externalisation cloud automatisée et supervisée.
- Pour un particulier à Montélimar ou Tournon-sur-Rhône : les photos et documents importants sur l’ordinateur, un disque externe, et un service cloud grand public bien configuré.
L’important est de respecter l’esprit de la règle : plusieurs copies, plusieurs supports, un lieu distinct. Le dimensionnement, lui, dépend du volume de données et du budget.
En résumé
La règle 3-2-1 n’a rien de compliqué, mais elle change tout. Elle transforme un incident potentiellement dramatique — panne, vol, ransomware — en simple contretemps de quelques heures. Trois copies, deux supports, une copie hors site, et surtout des restaurations testées : voilà la différence entre une entreprise qui redémarre vite et une entreprise qui perd des jours de travail.
Je mets en place ce type de stratégie pour les entreprises et les particuliers dans le cadre de l’assistance et des prestations cloud et sauvegardes. J’interviens aussi en dépannage lorsqu’un incident survient, et en infogérance pour superviser vos sauvegardes au quotidien.
Pour évaluer la protection de vos données et mettre en place une stratégie 3-2-1 adaptée à Valence et dans la région, contactez-moi.