Il y a deux ans, j'ai regardé un client perdre onze ans de comptabilité parce que son « système de sauvegarde » tenait sur un seul disque dur externe posé à côté de son ordinateur. Une surtension a tout emporté le même après-midi. Les deux. L'ordi et le disque.
Ce jour-là, j'ai compris qu'une sauvegarde qui n'a jamais été testée n'est pas une sauvegarde. C'est un espoir. Et l'espoir ne restaure rien.
La règle 3-2-1 existe précisément pour éviter ce scénario. Elle est vieille, elle est simple, et elle reste, dans mon expérience, la méthode la plus efficace pour sauvegarder ses données sans y consacrer sa vie. Encore faut-il l'appliquer correctement — et c'est là que la plupart des gens se plantent.
Points clés à retenir
- La règle 3-2-1, c'est 3 copies de vos données, sur 2 supports différents, dont 1 copie hors site.
- Une copie « sur site » protège contre la panne matérielle. Elle ne protège pas contre un incendie, un vol ou un ransomware qui chiffre tout le réseau local.
- La variante 3-2-1-1-0 ajoute une copie hors ligne (ou immuable) et zéro erreur après vérification.
- Une sauvegarde non testée ne compte pas. Prévoyez un test de restauration au moins une fois par trimestre.
- Chiffrez le volume réel : 3 copies de 500 Go, ça ne fait pas 500 Go sur votre disque, ça fait 1,5 To à provisionner.
- Le maillon faible n'est presque jamais le matériel. C'est l'humain qui oublie de vérifier.
La règle 3-2-1, ou comment sauvegarder ses données sans se raconter d'histoires
Trois copies. Deux supports distincts. Une copie ailleurs. C'est tout.
Le principe tient en une phrase, mais chaque terme compte. Je vois régulièrement des gens me dire « j'ai trois copies » alors qu'ils ont trois dossiers sur le même SSD. Ce n'est pas trois copies, c'est zéro sauvegarde avec une illusion de sécurité.
Les 3 copies : pourquoi une seule ne suffit jamais
Vous avez vos données de travail. Vous en faites une copie. Vous croyez être protégé. Sauf que si votre disque principal tombe, votre copie devient votre original — et vous n'avez plus de filet. La troisième copie existe pour ça : elle absorbe le moment où ni la première ni la deuxième ne sont fiables.
Dans mon cas, mes données tiennent sur environ 2,4 To : photos de famille, projets clients archivés, documents administratifs. Trois copies, ça veut dire provisionner autour de 7 To. Le double de ce qu'on imagine au départ. C'est le premier chiffre qui surprend tout le monde.
Les 2 supports : la distinction qu'on oublie tout le temps
Deux supports différents techniquement. Pas deux marques de disques externes, pas deux dossiers sur la même machine. Typiquement : un disque interne ou un NAS pour le travail courant, plus un support externe (disque USB, bande, cloud) pour la copie.
Pourquoi ? Parce qu'une défaillance touche souvent un type de matériel donné, une chaîne de fabrication, un firmware. Deux disques identiques achetés la même semaine peuvent mourir à quelques jours d'intervalle. J'ai vu ça sur un lot de quatre disques. Trois ont lâché en deux mois.
La 1 copie hors site : celle qui sauve vraiment
Hors site veut dire physiquement ailleurs, ou dans un cloud géré par un tiers. Si votre logement brûle, si on vous vole votre sac avec les disques dedans, si une crue monte au rez-de-chaussée — cette copie-là est la seule qui survit.
C'est aussi la seule qui vous protège réellement d'un ransomware moderne. Un rançongiciel qui chiffre votre poste cherche systématiquement les disques réseau montés et les sauvegardes accessibles. Une copie déconnectée ne se chiffre pas.
Les cinq erreurs que je vois le plus souvent
La théorie est simple. L'exécution, moins. Voici ce que je rencontre concrètement quand j'audite la stratégie de sauvegarde de quelqu'un.
- Confondre synchronisation et sauvegarde. Un service qui synchronise vos fichiers entre appareils n'est pas une sauvegarde. Si vous supprimez un fichier par erreur, il disparaît partout en quelques secondes.
- Laisser le disque de sauvegarde branché en permanence. Pratique. Et catastrophique face à un rançongiciel.
- Ne jamais tester la restauration. On suppose que ça marche. On découvre le contraire le jour où on en a besoin.
- Oublier de chiffrer les copies hors site. Un cloud sans chiffrement côté client expose vos données à quiconque accède au compte.
- Garder trois copies du même dossier corrompu. Si la corruption est synchronisée avant que vous ne la détectiez, vos trois copies sont inutiles. C'est là qu'entrent les versions historisées.
Cette dernière erreur est plus vicieuse qu'elle n'en a l'air. Elle m'a coûté une après-midi de travail perdue il y a quelques années : un fichier de base de données corrompu s'était propagé dans mes deux copies locales avant que je ne le remarque. Sans une version cloud datée de la veille, je repartais de zéro.
La variante 3-2-1-1-0 : le cran au-dessus
Deux chiffres de plus, et vous passez d'une bonne stratégie à une stratégie solide. Le premier « 1 » désigne une copie hors ligne ou immuable : un support débranché, ou un stockage cloud en mode « objet immuable » qui empêche toute modification pendant une durée définie. Le second « 0 » signifie zéro erreur après vérification : vous avez restauré, et ça a fonctionné.
Dans mon usage, ça se traduit par un disque externe que je branche une fois par mois, je copie, je débranche, je range. Trente secondes de manipulation pour une couche de sécurité qui vaut de l'or.
Mettre en place une stratégie 3-2-1 : le pas à pas
Voici comment je procède, concrètement, pour environ 2,4 To de données. Adaptez les proportions.
Étape 1 : chiffrer son volume réel
Combien de données avez-vous vraiment ? Pas « à peu près ». Ouvrez un terminal ou un explorateur, mesurez. Multipliez par trois. C'est votre besoin de stockage total. Prévoyez 20 % de marge en plus, parce que les volumes gonflent toujours plus vite qu'on ne croit.
Étape 2 : choisir deux supports cohérents
Pas les plus chers. Les plus fiables dans la durée, et différents. Un disque interne rapide pour le travail, un disque externe ou un NAS pour la copie locale. Le cloud pour la copie hors site.
Étape 3 : automatiser, mais pas trop
Une sauvegarde manuelle quotidienne, vous l'oublierez. Une sauvegarde automatique qui écrase vos versions, vous le regretterez. Le bon équilibre : une automatisation qui conserve plusieurs versions datées, et une vérification humaine régulière.
Étape 4 : tester la restauration
Prenez un fichier au hasard. Restaurez-le depuis chaque copie. Chronométrez. Notez la date. Refaites-le tous les trois mois. C'est fastidieux, et c'est exactement ce qui distingue une vraie sauvegarde d'une croyance.
Combien ça coûte vraiment ?
Voici une estimation réaliste pour 2,4 To de données, sur la base de mon installation. Les prix bougent, mais les ordres de grandeur tiennent.
| Poste | Type de support | Volume provisionné | Coût indicatif |
|---|---|---|---|
| Copie 1 (locale) | Disque interne | 2,4 To | ≈ 90 € |
| Copie 2 (locale) | Disque externe USB | 4 To | ≈ 110 € |
| Copie 3 (hors site) | Stockage cloud | 2,4 To | ≈ 8 à 12 €/mois |
| Copie hors ligne (3-2-1-1-0) | Disque externe déconnecté | 4 To | ≈ 110 € |
Total matériel : environ 310 € une fois, plus un abonnement cloud. Pour la majorité des particuliers et des petites structures, c'est le prix d'un téléphone. Face au coût d'une perte de données, il n'y a pas photo.
Questions qu'on me pose souvent
Le cloud ne suffit-il pas à lui seul ?
Non. Le cloud est une couche, pas une stratégie complète. Il protège contre une panne matérielle et un incendie, mais il vous expose à d'autres risques : perte d'accès au compte, mauvaise manipulation, erreur de synchronisation qui supprime vos fichiers dans la précipitation. C'est pour ça qu'il doit être la copie hors site, pas votre unique copie.
À quelle fréquence faut-il sauvegarder ?
Tout dépend de ce que vous accepteriez de perdre. Si vous travaillez sur des documents importants chaque jour, une sauvegarde quotidienne est le minimum. Le bon indicateur s'appelle le RPO — le point de restauration : c'est l'âge maximal des données perdues que vous tolérez. Sauvegardez à une fréquence au moins égale à ce que vous acceptez de perdre.
Combien de temps conserver ses sauvegardes ?
Il n'y a pas de chiffre universel. La bonne question : jusqu'à quand une version ancienne pourrait-elle m'être utile ? Pour des documents administratifs, plusieurs années. Pour des fichiers de travail, quelques mois suffisent souvent. Conservez plusieurs versions datées et supprimez les plus anciennes quand elles perdent leur intérêt.
Ce que la règle 3-2-1 ne résout pas
Elle ne vous dit pas quoi sauvegarder. C'est peut-être le point le plus important, et le plus négligé. On accumule des téraoctets de fichiers dont on n'a rien à faire, pendant qu'on oublie la base de données qui contient tout le travail de l'année.
Mon conseil, franchement imparfait : listez sur une feuille ce qui vous ferait perdre plus qu'une semaine de travail si ça disparaissait demain. C'est probablement moins de 10 % de votre volume total. Sauvegardez d'abord ça, correctement, en trois copies. Le reste viendra plus tard.
La règle 3-2-1 n'est pas une religion, c'est un garde-fou. Elle ne remplace pas la question de fond : qu'est-ce que je refuse de perdre ? Une fois que vous y avez répondu honnêtement, appliquer la règle devient presque mécanique. Et si vous ne deviez retenir qu'une chose de cet article, ce serait celle-ci : une sauvegarde que vous n'avez jamais restaurée n'existe pas encore vraiment.
