Sauvegarde 3-2-1

La sauvegarde 3-2-1 prévoit trois copies des données, sur deux types de supports, dont une copie hors site. La donnée de production compte généralement parmi les copies. Cette règle sert de base pour éviter qu’un incident unique touche tous les moyens de récupération.

Elle ne décrit pas tout le dispositif. Les permissions, les versions, la conservation et les tests doivent être définis. Trois copies accessibles avec le même compte peuvent être exposées au même incident. Une copie hors site n’est utile que si l’équipe peut la récupérer dans les conditions prévues.

Identifiez d’abord les données nécessaires à l’activité. Les fichiers ne sont pas toujours suffisants : bases, configurations, licences ou clés peuvent être nécessaires. Une copie doit être cohérente avec l’application qui utilise les informations.

Les supports et les lieux doivent répondre aux risques retenus. Une copie conservée dans la même pièce que la production ne couvre pas un sinistre du site. Une synchronisation qui répercute immédiatement une suppression peut ne pas offrir le retour à une version utile. Le mode de copie doit être compris.

Le RAID peut tolérer certaines pannes de disque ; il ne constitue pas une copie indépendante contre toutes les erreurs. La synchronisation maintient des éléments alignés ; elle peut transmettre une suppression. La sauvegarde vise la récupération d’un état selon des règles de conservation.

Les versions, l’immutabilité ou une copie hors ligne peuvent renforcer le dispositif selon le besoin. Chaque moyen a des limites. Vérifiez les droits qui permettent de modifier ou supprimer les copies. Un réglage annoncé comme protecteur doit être testé dans son périmètre réel.

Imaginons une PME qui utilise une application et sa base de données. Elle prépare une copie cohérente avec le logiciel, conserve des versions et prévoit une copie hors site. Les comptes de sauvegarde sont séparés des accès ordinaires selon l’architecture retenue.

L’essai de restauration recrée un environnement adapté. L’équipe vérifie l’ouverture de l’application, la présence des données et les opérations essentielles. Un fichier récupéré sans logiciel utilisable ne démontre pas la reprise de l’activité.

Ce scénario est illustratif. Il ne fixe pas une fréquence universelle. Les objectifs de perte acceptable et de délai de reprise doivent être définis avec le métier. La stratégie doit ensuite être testée par rapport à ces objectifs.

Les journaux de sauvegarde permettent de vérifier les réussites et les échecs. Une tâche planifiée ne prouve pas qu’une copie exploitable existe. Les alertes doivent être suivies et les erreurs corrigées. Les capacités de stockage et les expirations demandent aussi un contrôle.

Les restaurations doivent couvrir les informations importantes. Un test de fichier et un test d’application n’ont pas la même portée. Documentez le temps, les étapes et les éléments manquants. Les copies doivent être accessibles même si le site, un compte ou un équipement est indisponible.

Une sauvegarde gérée par un prestataire demande un périmètre clair : sources, fréquence, conservation, assistance et tests. Vérifiez qui déclenche une restauration et qui valide son résultat. Les informations nécessaires à la récupération doivent être disponibles pour les personnes autorisées.

Une copie cloud peut apporter un lieu distinct, mais les conditions de conservation, d’accès et de récupération doivent être examinées. Une copie locale peut faciliter certains retours rapides, tout en restant exposée au site. Le dispositif combine les moyens selon les risques réels.

La restauration doit pouvoir se faire avec les moyens disponibles pendant l’incident. Vérifiez les comptes, les clés, la documentation et l’environnement de récupération. Si ces éléments sont conservés uniquement sur le système en panne, la copie peut devenir difficile à utiliser. Préparez leur accès protégé et testez la procédure avec une personne autorisée qui ne connaît pas chaque détail de l’installation.

Inventoriez les données, les applications et leurs dépendances. Définissez la perte de données acceptable et les objectifs de reprise. Choisissez les copies et les supports avec ces besoins, sans considérer le nombre de copies comme une preuve suffisante.

Séparez les accès lorsque c’est possible et vérifiez les moyens de protection des copies. Préparez une restauration dans un environnement adapté. Conservez le résultat et les corrections nécessaires, puis identifiez les personnes capables de reprendre la procédure.

Documentez la supervision, les alertes et les règles de conservation. Revoyez la stratégie lorsqu’un logiciel ou une source change. Une sauvegarde utile doit rester cohérente, protégée et restaurable avec les moyens disponibles.

Pour les principes de protection et de récupération, voir la fiche Sauvegarder de la CNIL.

Référence consultée le 10 octobre 2026.