Sauvegarde : la règle 3-2-1 expliquée simplement (et comment tester la vôtre)
Un disque qui lâche, un ordinateur volé, un rançongiciel ou une simple erreur de manipulation : tôt ou tard, chaque entreprise perd des données. La différence se fait entre celles qui restaurent en une heure et celles qui perdent des mois de travail. La règle 3-2-1 est la méthode de référence, et elle est simple.
3 copies de vos données
Les données d’origine, plus deux sauvegardes. Une seule sauvegarde ne suffit pas : le jour où vous en avez besoin, elle peut être incomplète, ancienne ou elle-même endommagée.
2 supports différents
Par exemple, un NAS (Synology, QNAP) dans vos locaux et un stockage dans le cloud. Si un type de support tombe en panne ou est touché, l’autre reste intact.
1 copie hors de vos locaux
Incendie, dégât d’eau, cambriolage : si toutes les copies sont au même endroit, elles disparaissent ensemble. Une copie doit être ailleurs, idéalement dans un centre de données en Suisse, ce qui facilite aussi le respect de la loi sur la protection des données (nLPD).
Le complément indispensable aujourd’hui : une copie inaltérable
Les rançongiciels cherchent et chiffrent aussi les sauvegardes qu’ils trouvent sur le réseau. On ajoute donc une copie immuable (qui ne peut pas être modifiée ni effacée pendant une période donnée) ou déconnectée. On parle alors de règle « 3-2-1-1-0 » : le dernier « 0 » signifie zéro erreur à la vérification.
Tutoriel : vérifier que votre sauvegarde fonctionne vraiment
- Regardez la date de la dernière sauvegarde réussie. Si elle date de plus de 24 heures pour vos données de travail, il y a un problème.
- Vérifiez ce qui est sauvegardé : le serveur, les postes, mais aussi Microsoft 365 (e-mails, OneDrive, SharePoint), les bases de données des logiciels métier et la comptabilité.
- Faites un test de restauration : choisissez un fichier d’il y a une semaine et restaurez-le dans un dossier à part. Ouvrez-le. S’il s’ouvre correctement, votre sauvegarde fonctionne pour ce fichier.
- Une à deux fois par an : testez la restauration complète d’un poste ou d’un serveur, et mesurez le temps qu’il faut. C’est ce temps qui comptera le jour d’un sinistre.
- Activez les alertes par e-mail en cas d’échec : une sauvegarde qui échoue en silence est le scénario le plus fréquent.
Combien de temps garder les sauvegardes ?
Gardez plusieurs versions : par exemple les 30 derniers jours, puis une version par mois pendant un an. Un rançongiciel ou une erreur peut passer inaperçu plusieurs jours ; avec une seule version, vous sauvegarderiez… les fichiers déjà abîmés. Pour les documents comptables, rappelons l’obligation de conservation de 10 ans (art. 958f CO).
Pour aller plus loin, une sauvegarde fait partie d’un plan de continuité et de reprise (PCA / PRA) : savoir non seulement récupérer les données, mais aussi en combien de temps l’entreprise peut retravailler.
Besoin d’aide ? Nous accompagnons PME, cabinets et particuliers en Suisse romande. Découvrez notre service Sauvegarde ou appelez-nous au 021 519 21 27.