Cloud et sauvegardes
Sauvegardes 3-2-1 : comment protéger vraiment les données de votre entreprise
Trois copies, deux supports, une hors site : la règle de base, ses pièges classiques et le test qui prouve que vos sauvegardes servent à quelque chose.
Par l’équipe SolutionsCW7 min de lecture
La règle 3-2-1, expliquée simplement
Gardez au moins trois copies de vos données importantes, sur deux types de supports différents, dont une copie hors site. L’original sur votre serveur ne compte que pour une; une copie sur le même disque ne compte pas du tout. La copie hors site vous protège contre l’incendie, le vol et le rançongiciel qui chiffre tout ce qui est branché au réseau.
Contre les rançongiciels, ajoutez une exigence moderne : au moins une copie doit être hors ligne ou immuable (impossible à modifier ou supprimer pendant sa durée de rétention). Une sauvegarde en permanence accessible depuis le réseau sera chiffrée en même temps que le reste.
Les quatre pièges classiques
La plupart des pertes de données que nous voyons ne viennent pas d’une technologie défaillante, mais d’une hypothèse jamais vérifiée. Quatre pièges reviennent constamment.
- « On a une sauvegarde » jamais restaurée : une sauvegarde non testée est une hypothèse, pas une protection.
- La synchronisation prise pour une sauvegarde : un fichier supprimé ou chiffré se synchronise aussi. OneDrive ou un NAS synchronisé ne remplacent pas un historique de versions.
- Microsoft 365 sans sauvegarde indépendante : la rétention et la corbeille ont des limites de durée et ne couvrent pas tous les scénarios (suppression malveillante, erreur en cascade).
- Les sauvegardes que personne ne surveille : une tâche en échec depuis trois mois se découvre toujours au pire moment.
Le seul test qui compte : restaurer
Planifiez un exercice de restauration au moins deux fois par année : choisissez un dossier représentatif, restaurez-le dans un environnement de test, vérifiez que les fichiers s’ouvrent et mesurez le temps nécessaire. Notez le résultat. Cet exercice révèle les problèmes de droits, de dépendances et de délais avant qu’ils ne deviennent une crise.
Définissez aussi deux chiffres avec votre support : combien de données récentes pouvez-vous perdre au maximum (fréquence de sauvegarde) et combien de temps pouvez-vous être arrêté (vitesse de restauration). Ces deux réponses déterminent la solution technique, pas l’inverse.
Que sauvegarder, concrètement
Faites l’inventaire : fichiers de l’entreprise, courriels, bases de données (comptabilité, CRM), configurations des équipements, site Web, et les données des logiciels en nuage que vous croyez « sauvegardés par le fournisseur ». Pour chaque élément, notez où il vit, qui en est responsable et comment il est sauvegardé. SolutionsCW réalise cet inventaire, met en place des sauvegardes surveillées avec alertes en cas d’échec, et documente la procédure de restauration pour que vous ne dépendiez de personne.
Sources et références
Les offres et les règles peuvent évoluer. Vérifiez les sources officielles avant une décision. Les guides de SolutionsCW sont informatifs et ne constituent pas un avis juridique.