La règle 3-2-1 réduit le risque qu’un seul événement détruise toutes les copies. Elle constitue une base facile à retenir, à adapter selon la valeur des données, le temps acceptable d’interruption et les moyens disponibles.
Le principe en une phrase
Conservez trois copies de vos données, sur deux types de stockage, avec une copie hors site. La donnée de travail compte comme la première copie ; il faut donc au moins deux sauvegardes supplémentaires.
Cette règle décrit une répartition, pas un produit. Un disque, un serveur local et un service distant peuvent former une stratégie 3-2-1 si les copies sont réellement indépendantes.
Trois copies pour éviter le point de défaillance unique
Une synchronisation seule ne suffit pas toujours. Si un fichier est supprimé ou chiffré, la modification peut être répliquée immédiatement. Une sauvegarde doit permettre de revenir à un état antérieur.
Exemple simple pour une petite structure :
- les fichiers utilisés au quotidien sur l’ordinateur ou le serveur ;
- une sauvegarde locale automatique et versionnée ;
- une sauvegarde distante chiffrée et versionnée.
Deux types de stockage pour réduire les pannes communes
Deux dossiers sur le même disque ne sont pas deux supports. Une panne matérielle ou une erreur de manipulation peut toucher les deux. Utilisez des systèmes ayant des modes de défaillance différents : stockage interne et disque externe, serveur local et stockage objet, ou NAS et service distant.
Déconnecter ou isoler certaines sauvegardes limite aussi les dégâts d’un logiciel malveillant ou d’un compte administrateur compromis.
Une copie hors site contre les incidents locaux
La copie distante protège contre le vol, l’incendie, un dégât des eaux ou une panne électrique majeure. Elle peut être hébergée dans un service en ligne ou conservée physiquement dans un autre lieu sécurisé.
Chiffrez les données sensibles avant ou pendant leur transfert. Conservez séparément les clés et les informations nécessaires à la récupération, sans les rendre inaccessibles à l’équipe qui devra intervenir.
Le versionnement protège des erreurs silencieuses
Une corruption peut rester invisible plusieurs jours. Si chaque sauvegarde remplace immédiatement la précédente, toutes les copies peuvent finir par contenir le fichier endommagé. Le versionnement conserve plusieurs états selon une politique de rétention.
| Risque | Protection utile |
|---|---|
| Suppression accidentelle | Versions précédentes |
| Panne du disque principal | Copie sur un autre support |
| Rançongiciel | Copie isolée ou immuable |
| Sinistre du local | Copie hors site |
| Compte compromis | Accès séparés et authentification forte |
Une sauvegarde non testée reste une hypothèse
Planifiez des restaurations régulières. Choisissez un échantillon de fichiers, vérifiez leur contenu et mesurez le temps nécessaire. Pour un serveur ou une application, testez aussi la base de données, les configurations et les secrets requis.
- les tâches automatiques se terminent-elles réellement ;
- les alertes d’échec sont-elles consultées ;
- les fichiers restaurés sont-ils lisibles ;
- la procédure est-elle compréhensible par une autre personne ;
- le délai de restauration correspond-il au besoin.
Commencer petit, mais vérifier
Identifiez d’abord les données irremplaçables, ajoutez une copie locale versionnée puis une copie distante chiffrée. Documentez la restauration avant d’élargir le périmètre.
Consulter les guides TechAtelierLa règle 3-2-1 n’est pas une garantie absolue. Elle fournit une structure robuste que l’on peut renforcer avec des copies immuables, des contrôles d’intégrité et des procédures de reprise adaptées.
Publié le 5 août 2026.