Sauvegardes : la règle 3-2-1 expliquée aux dirigeants

Une panne de disque, un rançongiciel, une erreur de manipulation, un ordinateur portable volé : les causes de perte de données sont nombreuses et souvent imprévisibles. Face à elles, une seule assurance fonctionne vraiment : des sauvegardes bien conçues et régulièrement testées.

La bonne nouvelle, c’est qu’une règle simple permet d’y parvenir. Elle s’appelle la règle 3-2-1. Vous n’avez pas besoin d’être technicien pour la comprendre, ni pour vérifier qu’elle est appliquée dans votre entreprise.

Pourquoi ce sujet concerne directement le dirigeant

La sauvegarde est souvent perçue comme un sujet technique, délégué puis oublié. C’est une erreur. Vos devis, votre comptabilité, vos fichiers clients, vos contrats et votre messagerie sont le cœur de votre activité. Leur perte peut bloquer l’entreprise pendant des jours, voire menacer sa survie.

La vraie question n’est donc pas « avons-nous des sauvegardes ? ». C’est « pourrions-nous redémarrer demain si tout était perdu ce soir ? ». Seule la direction peut fixer ce niveau d’exigence.

La règle 3-2-1 en une phrase

Conservez au moins trois copies de vos données, sur deux supports différents, dont une hors de vos locaux. Chaque chiffre répond à un risque précis.

3 copies de vos données

Vous disposez de vos données de travail, plus deux sauvegardes. Pourquoi deux ? Parce qu’une sauvegarde peut elle-même échouer, être corrompue ou incomplète. Avec deux copies indépendantes, la défaillance de l’une n’est pas une catastrophe.

Attention à une confusion fréquente : une simple synchronisation n’est pas une sauvegarde. Si un fichier est supprimé ou chiffré par un rançongiciel, la suppression ou le chiffrement se propage souvent à la copie synchronisée. Une vraie sauvegarde conserve plusieurs versions dans le temps, pour revenir à un état sain.

2 supports différents

Les deux sauvegardes ne doivent pas dépendre du même équipement. Si vos données et leur sauvegarde se trouvent sur le même serveur, ou sur deux disques du même boîtier, une seule panne peut tout emporter.

Concrètement, on combine par exemple un serveur de sauvegarde local et un stockage distant, ou un disque réseau et un espace de stockage dans un centre de données. L’objectif est simple : aucun incident unique ne doit pouvoir toucher toutes les copies à la fois.

1 copie hors site

Au moins une copie doit se trouver ailleurs que dans vos locaux. Incendie, dégât des eaux, vol, surtension : ces événements touchent tout ce qui se trouve dans le bâtiment, sauvegardes comprises.

Cette copie externe est aussi votre meilleure protection contre les rançongiciels. Les attaquants cherchent souvent à chiffrer ou à effacer les sauvegardes accessibles depuis le réseau de l’entreprise. Une copie isolée, dont les accès sont séparés, ou qui ne peut pas être modifiée pendant une durée définie, reste intacte.

L’étape oubliée : tester les restaurations

Une sauvegarde qui n’a jamais été restaurée est une promesse, pas une garantie. Une sauvegarde peut s’exécuter chaque nuit sans erreur apparente, tout en étant incomplète, illisible ou trop longue à restaurer. On le découvre en général le jour où l’on en a besoin.

C’est pourquoi la règle 3-2-1 doit s’accompagner de tests de restauration réguliers :

• restaurez périodiquement un fichier, un dossier ou une base de données choisis au hasard ;
• simulez, à intervalles réguliers et après chaque changement important, la restauration complète d’un serveur ou d’une application critique ;
• mesurez le temps nécessaire pour redémarrer, et comparez-le à ce que votre activité peut supporter ;
• consignez chaque test : date, périmètre, résultat, difficultés rencontrées.

Un test réussi vous rassure. Un test raté vous alerte à temps, avant le vrai sinistre.

Coupures et continuité : le contexte local

Au Sénégal, les coupures d’électricité et les interruptions de connexion font partie des risques que les entreprises doivent anticiper. Une coupure brutale peut endommager un disque ou interrompre une sauvegarde en cours. Un onduleur protège vos équipements, mais il ne remplace pas une copie externe.

La copie hors site joue ici un double rôle. Elle protège vos données, et elle vous permet de redémarrer depuis un autre lieu si vos locaux deviennent inaccessibles. Pour nos clients, nous externalisons les sauvegardes sur des infrastructures situées en Europe, distinctes des serveurs qui hébergent les données de production.

Deux décisions à prendre avec votre équipe

Avant de parler d’outils, fixez deux objectifs :

• Combien de données pouvez-vous vous permettre de perdre ? Une journée de travail ? Une heure ? La réponse détermine la fréquence des sauvegardes.
• Combien de temps pouvez-vous rester à l’arrêt ? Quelques heures ? Deux jours ? La réponse détermine l’organisation de la restauration.

Les spécialistes parlent de RPO et de RTO. Retenez surtout que ces choix sont des décisions de direction, pas de simples réglages techniques. Ils peuvent d’ailleurs varier selon les données : la comptabilité et l’ERP n’ont pas les mêmes exigences que les archives.

Les questions à poser à votre prestataire

Vous n’avez pas besoin de connaître les outils utilisés. En revanche, vous devez obtenir des réponses claires à ces questions :

1. Quelles données sont sauvegardées, et lesquelles ne le sont pas ? Pensez aux postes de travail, à la messagerie, aux bases de données de votre ERP et à votre site web.
2. À quelle fréquence, et combien de versions sont conservées ?
3. Où se trouvent physiquement les copies, et combien sont hors de nos locaux ?
4. Les sauvegardes sont-elles chiffrées, et qui détient les clés ?
5. Un attaquant qui prendrait le contrôle de notre réseau pourrait-il effacer ou chiffrer les sauvegardes ?
6. Quand a eu lieu le dernier test de restauration, et quel en a été le résultat ?
7. Combien de temps faudrait-il pour tout remettre en service après un sinistre ?
8. Qui est alerté en cas d’échec d’une sauvegarde, et dans quel délai intervient-il ?

Si les réponses sont floues, ou si personne ne sait répondre à la sixième question, c’est un signal à prendre au sérieux. Demandez aussi un compte rendu écrit, régulier et compréhensible, de l’état de vos sauvegardes.

Notre approche

Chez COTECHTRA, nous appliquons ces principes aux environnements que nous gérons, qu’il s’agisse de serveurs sous Proxmox VE ou Windows Server, de sites WordPress ou de bases Odoo. Les sauvegardes sont externalisées et surveillées. Nous vérifions que les données se restaurent correctement, et nous vous en rendons compte dans un langage clair.

Et maintenant ?

Vous voulez savoir si vos sauvegardes vous protègent vraiment ? Découvrez notre accompagnement en cybersécurité et support infogéré. Vous pouvez aussi nous décrire votre situation : nous revenons vers vous sous 48 heures, jours ouvrés, avec un premier diagnostic et un devis sans engagement.