La règle 3-2-1 : trois copies, deux supports, une copie hors site. Pourquoi elle protège votre entreprise et comment la mettre en place sans complexité.
Un disque dur qui lâche, un ordinateur volé, un fichier supprimé par erreur, un virus qui chiffre tous les documents : les causes de perte de données sont nombreuses, et aucune entreprise n'y échappe. Les données sont devenues l'un des biens les plus précieux de l'entreprise, pourtant beaucoup découvrent le problème au pire moment, quand il faut restaurer et qu'on s'aperçoit que la sauvegarde n'existait pas, était ancienne ou ne se lisait plus. Une entreprise qui perd ses données comptables, ses dossiers clients ou ses devis peut voir son activité s'arrêter pendant des jours.
Heureusement, une règle simple, connue des informaticiens sous le nom de règle 3-2-1, permet de s'en prémunir sans compétence technique particulière. Elle tient en une phrase : conserver trois copies de ses données, sur deux supports différents, dont une copie hors site. C'est un principe de bon sens, valable pour une entreprise de trois personnes comme pour une organisation de cent, et il ne dépend d'aucun outil ni d'aucun fournisseur en particulier.
Cet article explique ce que recouvre chaque chiffre, pourquoi la règle est efficace, puis comment la mettre en œuvre concrètement, y compris dans un environnement où l'essentiel du travail se fait dans le cloud. Nous verrons aussi les erreurs les plus fréquentes, en particulier celle qui consiste à confondre synchronisation et sauvegarde, et l'étape que beaucoup oublient : tester la restauration. Aucun de ces points ne demande d'expertise informatique poussée.
Une bonne sauvegarde ne se juge pas à sa présence, mais à sa capacité à restaurer vite et complètement les données dont l'entreprise a besoin pour redémarrer. C'est ce critère, et non le nombre de logiciels ou de disques, qui doit guider vos choix tout au long de la démarche.
Comprendre la règle 3-2-1
Trois copies, d'abord : l'original que vous utilisez au quotidien, plus deux sauvegardes. Ce chiffre protège contre l'accident ordinaire. Si une copie est corrompue ou perdue, il en reste deux autres, et la probabilité que toutes disparaissent en même temps est très faible.
Deux supports différents, ensuite. Deux copies stockées sur le même disque, ou sur deux disques du même ordinateur, partagent le même risque : un choc, une panne d'alimentation ou un incendie les touche ensemble. Mieux vaut combiner, par exemple, un serveur ou un boîtier de stockage en réseau d'un côté, et un service de sauvegarde en ligne de l'autre. Chaque support a ses faiblesses ; en les associant, on les compense.
Une copie hors site, enfin. Si un incendie, un dégât des eaux ou un cambriolage touche vos locaux, tout ce qui s'y trouve est exposé, sauvegardes comprises. Une copie conservée dans un autre lieu, ou dans un centre de données distant, protège de ces sinistres. C'est aussi la meilleure parade contre les logiciels malveillants qui chiffrent les données : une sauvegarde accessible en permanence depuis le réseau peut être chiffrée avec le reste, alors qu'une copie déconnectée ou protégée contre la modification reste intacte.
On parle parfois de règle 3-2-1-1-0 pour les environnements plus exigeants : une copie supplémentaire hors ligne ou immuable, et zéro erreur lors des tests de restauration. Pour une petite entreprise, la version de base, bien appliquée et surveillée, est déjà un excellent niveau de protection. Retenez que le chiffre qui compte n'est pas le nombre de copies, mais leur indépendance.
La mettre en place sans erreur
Commencez par lister ce qui doit absolument être sauvegardé : les fichiers partagés, la comptabilité et la gestion, la messagerie, les bases de données des logiciels métiers, les postes des collaborateurs qui stockent des documents en local. Fixez ensuite la fréquence selon ce que vous accepteriez de perdre : une sauvegarde quotidienne signifie qu'au pire, vous perdez une journée de travail. Pour les données qui évoluent vite, une sauvegarde plus fréquente est préférable.
Méfiez-vous de la confusion la plus répandue : synchroniser n'est pas sauvegarder. Un dossier synchronisé avec un service en ligne reproduit à l'identique ce que vous faites, y compris les suppressions et les fichiers chiffrés par un virus. De même, les services de messagerie et de bureautique en ligne protègent la disponibilité du service, mais la conservation des données supprimées y est limitée dans le temps. Une vraie sauvegarde conserve plusieurs versions, sur la durée, indépendamment de l'outil d'origine.
Dernière étape, la plus négligée : tester la restauration. Une fois par trimestre, restaurez un fichier, puis un dossier, puis, si possible, un poste ou un serveur complet, et chronométrez l'opération. Vous saurez ainsi combien de temps l'entreprise mettrait à redémarrer et vous découvrirez les problèmes avant qu'ils ne coûtent cher. Désignez aussi un responsable et recevez des alertes quand une sauvegarde échoue : une sauvegarde qui échoue en silence est pire que pas de sauvegarde, car elle donne une fausse assurance.
Vous voulez vérifier que vos données sont réellement protégées, ou mettre en place une sauvegarde externalisée sans y consacrer de temps ? Découvrez les services cloud de TICLIC : sauvegardes externalisées, messagerie professionnelle et hébergement, avec un seul interlocuteur.