Stratégie de sauvegarde 3-2-1 : guide concret

Que signifie vraiment 3-2-1

La règle tient en trois chiffres. Trois : gardez au moins trois copies de vos données (l'original et deux sauvegardes). Deux : stockez ces copies sur deux types de supports différents (par exemple un disque local et un stockage infonuagique). Un : conservez au moins une copie hors site, géographiquement séparée.

L'idée derrière chaque chiffre est la redondance face à des risques distincts : la panne matérielle, la corruption logique, et le sinistre physique local. Aucune copie unique ne couvre ces trois risques à la fois.

Pourquoi la copie hors site est non négociable

Imaginez un incendie, un dégât des eaux ou un vol dans vos locaux. Si toutes vos copies sont au même endroit, elles disparaissent ensemble. La copie hors site, qu'elle soit dans un datacenter distant ou un cloud, survit au sinistre local.

Pour une entreprise québécoise, héberger cette copie au Canada simplifie aussi la conformité. Un hébergement infogéré local combine distance géographique et juridiction maîtrisée.

Ajouter l'immuabilité contre les rançongiciels

La règle 3-2-1 a été pensée avant l'ère des rançongiciels. Aujourd'hui, il faut l'enrichir d'un quatrième principe : l'immuabilité. Une sauvegarde immuable ne peut être ni modifiée ni supprimée pendant une période définie, même par un administrateur compromis.

C'est ce qui garantit une restauration propre après une attaque. Sans immuabilité, un rançongiciel qui atteint vos sauvegardes vous laisse sans filet. C'est pourquoi on parle de plus en plus de règle 3-2-1-1 (le dernier 1 pour la copie immuable ou hors ligne).

Automatiser pour ne rien oublier

Une sauvegarde qui dépend d'un geste manuel finit toujours par être oubliée, surtout les jours chargés. L'automatisation garantit la régularité : les copies se font selon un calendrier, sans intervention humaine.

Mais automatiser sans surveiller est dangereux : une sauvegarde qui échoue silencieusement donne une fausse sécurité. Une infogérance supervise les tâches et alerte en cas d'échec, pour que le problème soit traité avant d'en avoir besoin.

Définir la bonne fréquence

La fréquence dépend de votre tolérance à la perte de données, le fameux RPO. Pour des données qui changent peu, une sauvegarde quotidienne suffit. Pour une base de données transactionnelle, il faut parfois des sauvegardes plusieurs fois par jour, voire en continu.

Ce calibrage se fait en lien avec votre plan de reprise : la fréquence de sauvegarde et l'objectif de reprise doivent être cohérents, sinon l'un annule l'autre.

Le seul test qui compte : la restauration

Une sauvegarde n'a de valeur que si l'on peut la restaurer. Or beaucoup d'entreprises ne testent jamais leurs restaurations et découvrent au pire moment que les fichiers sont corrompus, incomplets ou impossibles à remonter dans les délais.

Planifiez des tests de restauration réguliers, sur un échantillon représentatif. Mesurez aussi le temps que prend la restauration : c'est lui qui détermine votre temps d'arrêt réel en cas d'incident.

Sauvegarder le cloud aussi : le mythe dangereux

Une idée fausse persiste : les données dans le cloud (Microsoft 365, Google Workspace) seraient automatiquement protégées. En réalité, ces services garantissent la disponibilité de leur infrastructure, pas la récupération de vos données après une suppression, une erreur humaine ou un rançongiciel.

Le modèle de responsabilité partagée est explicite : le fournisseur protège la plateforme, vous restez responsable de vos données. Une boîte courriel vidée par erreur ou chiffrée par une attaque n'est pas toujours récupérable au-delà d'un court délai.

Sauvegarder vos environnements cloud avec une solution tierce, selon la même logique 3-2-1, comble cette lacune. C'est une protection souvent oubliée, jusqu'au jour où une suppression définitive rappelle son importance.

Chiffrer ses sauvegardes

Une sauvegarde contient une copie complète de vos données les plus sensibles. Si elle tombe entre de mauvaises mains, non chiffrée, c'est une fuite majeure. Le chiffrement des sauvegardes, au repos comme en transit, est donc indispensable, pas optionnel.

Cela vaut particulièrement pour les copies hors site et infonuagiques, qui transitent et résident hors de vos murs. Le chiffrement garantit que même en cas d'accès non autorisé au support, les données restent illisibles.

Cette exigence rejoint la conformité : la Loi 25 et le RGPD attendent une protection adéquate des renseignements personnels, y compris dans les sauvegardes. Chiffrer n'est donc pas qu'une bonne pratique technique, c'est aussi une obligation de fait.

Définir une politique de rétention

Garder toutes les sauvegardes indéfiniment coûte cher et complique la gestion ; n'en garder que la dernière est dangereux. Entre les deux, une politique de rétention définit combien de versions conserver et pendant combien de temps, selon la nature des données.

Une approche courante combine des sauvegardes quotidiennes conservées quelques semaines, hebdomadaires sur quelques mois, et mensuelles sur un ou plusieurs ans. Cette gradation permet de revenir loin en arrière sans exploser les volumes.

La rétention doit aussi tenir compte des obligations légales, qui imposent parfois de conserver certaines données un temps donné, ou au contraire de les supprimer. Une politique écrite évite les décisions au cas par cas et les oublis.

Surveiller et auditer ses sauvegardes

Une sauvegarde silencieuse est une sauvegarde suspecte. Sans supervision, une tâche peut échouer pendant des semaines sans que personne ne s'en aperçoive, jusqu'au jour fatidique où l'on a besoin d'une copie qui n'existe pas. La surveillance des sauvegardes est donc aussi importante que les sauvegardes elles-mêmes.

Un bon dispositif alerte en cas d'échec, vérifie l'intégrité des copies et journalise les opérations. Ces journaux servent aussi de preuve, utile en cas de contrôle de conformité ou après un incident.

Confier cette surveillance à une infogérance garantit qu'un humain regarde réellement les résultats et réagit. L'automatisation exécute ; la supervision s'assure que l'exécution a bien produit le résultat attendu.

Ne pas oublier les postes et le télétravail

Les stratégies de sauvegarde se concentrent souvent sur les serveurs et oublient les postes de travail. Or une part croissante des données vit sur les ordinateurs portables, surtout avec le télétravail. Un portable volé, perdu ou défaillant emporte avec lui des documents qui n'existaient nulle part ailleurs, parfois irremplaçables.

La solution combine deux approches : encourager le stockage des données sur des espaces centralisés et sauvegardés (plutôt que sur le disque local), et mettre en place une sauvegarde des postes pour ce qui y reste malgré tout. Le chiffrement des disques complète le dispositif en cas de perte physique.

Le télétravail ajoute la contrainte de la connexion : les sauvegardes doivent se faire même hors du réseau de l'entreprise, de façon transparente pour l'utilisateur. Une solution infonuagique bien configurée répond à ce besoin sans imposer de gestes manuels que les employés finiraient par négliger.

Documenter et responsabiliser

Une stratégie de sauvegarde repose sur des décisions qui doivent être écrites : que sauvegarde-t-on, à quelle fréquence, où, pour combien de temps, et qui en est responsable ? Sans cette documentation, les choix se perdent au fil des départs et des changements, et l'on se retrouve un jour avec des trous béants que personne n'avait remarqués.

La responsabilité doit être clairement attribuée. Quand tout le monde suppose que quelqu'un d'autre s'en occupe, personne ne s'en occupe vraiment. Désigner un responsable, même si la tâche est déléguée à un prestataire, garantit qu'une personne précise répond de la fiabilité des sauvegardes.

Cette documentation sert aussi la conformité. En cas de contrôle ou d'incident, pouvoir présenter une politique de sauvegarde écrite et des preuves de son application démontre votre diligence. C'est un élément concret de la démonstration attendue par la Loi 25 et le RGPD.

Localisation et conformité des copies

Où vivent vos sauvegardes a des implications légales. Des données personnelles sauvegardées hors juridiction peuvent poser problème au regard de la Loi 25 ou du RGPD. Le plus simple est d'héberger les copies au Canada ou en France selon vos obligations.

Un hébergement local et infogéré aligne d'un coup la résilience technique et la conformité réglementaire, sans avoir à arbitrer entre les deux.

FAQ