La règle 3-2-1 de la sauvegarde : pourquoi elle existe et comment l'appliquer en TPE/PME

La plupart des dirigeants de TPE-PME pensent qu’ils sauvegardent leurs données. Quand on regarde de près, on découvre généralement deux choses : un disque dur USB branché à un poste, et un Dropbox d’équipe partagé. Aucun des deux n’est une vraie sauvegarde au sens de la règle 3-2-1.

Cette règle est l’un des rares principes en informatique qui fait consensus depuis vingt ans. Elle est citée par l’ANSSI dans ses guides aux entreprises, par la CISA américaine, par toutes les compagnies d’assurance qui couvrent le risque cyber. Pourtant elle reste mal connue et mal appliquée dans les petites structures. Cet article remet les choses à plat.

D’où vient la règle 3-2-1

Le principe a été formulé en 2005 par Peter Krogh, un photographe professionnel américain, dans son livre The DAM Book (DAM pour Digital Asset Management). Krogh travaillait sur des milliers de fichiers RAW irremplaçables et cherchait une formule simple pour expliquer à ses confrères comment ne plus rien perdre. Sa réponse en trois chiffres :

• 3 copies de vos données — l’originale plus deux sauvegardes ;
• 2 supports de stockage différents ;
• 1 copie hors site, dans un lieu géographiquement séparé.

Vingt ans plus tard, cette formule est devenue la base de toute stratégie de sauvegarde sérieuse, y compris dans les datacenters d’entreprise. La raison de sa longévité est simple : elle protège contre les trois grandes catégories de pertes simultanément.

Pourquoi trois copies, et pas deux

Avec une seule copie (l’originale), n’importe quel incident — disque qui claque, ransomware, suppression accidentelle — détruit tout. Personne ne s’aventure consciemment dans ce scénario.

Avec deux copies (l’originale et une sauvegarde), on est protégé d’un incident isolé. C’est l’approche du disque dur USB branché au PC ou du NAS posé à côté du serveur. Le problème : si les deux copies sont au même endroit ou sur des supports similaires, un seul événement peut tout emporter — un dégât des eaux, un incendie, ou un ransomware qui chiffre les volumes accessibles via le réseau.

Avec trois copies, vous avez une marge de manœuvre réelle. Si la copie principale est corrompue, vous avez deux sauvegardes intactes. Si l’une des sauvegardes est elle-même affectée, il en reste une. C’est la redondance minimale pour que la probabilité de tout perdre simultanément devienne négligeable.

Pourquoi deux supports différents

Tous les disques durs finissent par mourir. Tous les SSD aussi. Les bandes magnétiques également. Mais ils ne meurent pas en même temps, et pas de la même manière, à condition d’être de natures différentes.

Si vous avez trois copies sur trois disques durs identiques achetés en même temps, achetés au même fournisseur, vous augmentez les chances qu’ils tombent en panne dans la même fenêtre temporelle — c’est ce qu’on appelle un défaut de série. Si vos sauvegardes sont toutes sur le même type de support (par exemple trois NAS connectés au réseau), un seul mode de défaillance peut tout toucher : un firmware corrompu, un ransomware qui se propage par SMB, une attaque ciblée.

En pratique, dans une TPE-PME en 2026, “deux supports différents” se traduit souvent par : disques durs locaux (votre NAS) plus stockage cloud (un service distant). Les deux ont des modes de défaillance complètement différents, ce qui fait toute la valeur.

Pourquoi une copie hors site

C’est probablement le point le plus mal compris. Une sauvegarde locale, aussi redondante soit-elle, ne protège pas contre :

• un incendie ou un dégât des eaux dans vos locaux ;
• un cambriolage ciblant le matériel informatique (les serveurs ont une valeur de revente) ;
• un ransomware qui se propage à tout ce qui est accessible depuis le réseau local ;
• un événement plus rare comme une catastrophe naturelle ou un sinistre majeur de bâtiment.

Mettre une copie hors site, c’est s’assurer que tout incident géographique sur vos locaux n’emporte pas l’intégralité de votre patrimoine numérique. Les statistiques de l’INSEE sur les sinistres déclarés par les TPE-PME montrent qu’environ 1 % d’entre elles subissent un sinistre matériel grave chaque année. À l’échelle d’un mandat de dirigeant, ce n’est pas négligeable.

Le piège des “synchros qui ressemblent à des sauvegardes”

Beaucoup de dirigeants confondent synchronisation (Dropbox, Google Drive, OneDrive, iCloud, NextCloud) et sauvegarde. Ce n’est pas la même chose, pour une raison fondamentale : la synchronisation propage les modifications dans les deux sens, en temps réel.

Concrètement : si un ransomware chiffre vos fichiers sur le poste, la version chiffrée est propagée vers le cloud en quelques secondes. Si un employé supprime un dossier par erreur, la suppression est synchronisée partout. Le cloud d’équipe ne vous protège pas contre ces incidents — il les propage.

Une vraie sauvegarde est versionnée (vous pouvez revenir à un état antérieur) et isolée (le chiffrement ou la suppression côté source n’affectent pas la sauvegarde). C’est une nuance technique qui change tout le résultat en cas d’incident. Nous avons écrit un article entier sur ce piège : Dropbox, Google Drive, OneDrive : pourquoi votre cloud d’équipe n’est pas une sauvegarde.

Comment appliquer la règle 3-2-1 dans une TPE-PME, concrètement

Voici une déclinaison réaliste, qui correspond à ce qu’on installe chez nos clients :

Copie 1 — vos données de production. C’est ce qui tourne au quotidien sur les postes et le serveur de fichiers, accessible en lecture-écriture.

Copie 2 — un NAS local. Posé dans les locaux, il aspire les modifications en continu et conserve des versions horaires, quotidiennes et hebdomadaires. Un fichier supprimé par erreur ce matin se récupère en deux minutes depuis le NAS, sans intervention extérieure.

Copie 3 — un cloud miroir hors site. Le NAS répercute chaque nuit (ou en continu) un miroir chiffré vers un datacenter externe. Si l’ensemble de vos locaux part en fumée, cette copie vous sauve.

Cette architecture coche les trois cases de la règle : trois copies (production, NAS local, cloud), deux supports différents (disques durs locaux du NAS, stockage cloud), une copie hors site (le cloud miroir).

Les variantes étendues : 3-2-1-1-0

Depuis quelques années, on voit apparaître des extensions de la règle. La plus citée est la 3-2-1-1-0 :

• 3 copies, 2 supports, 1 hors site (la règle de base) ;
• +1 copie immutable ou air-gapped — qui ne peut pas être modifiée même par un attaquant ayant compromis vos systèmes ;
• +0 erreurs sur les tests de restauration — c’est-à-dire que vous testez régulièrement vos sauvegardes et que ces tests passent.

Cette extension est surtout pertinente pour les structures qui veulent se prémunir contre des attaques ciblées sophistiquées. Pour une TPE de 10 personnes, la 3-2-1 classique reste largement suffisante, à condition d’inclure les tests de restauration — le “0” est en réalité le piège le plus fréquent.

Le test de restauration : la partie que personne ne fait

Toutes les sauvegardes au monde ne servent à rien si elles ne se restaurent pas. Or, dans la grande majorité des structures où nous intervenons, aucun test de restauration n’a jamais été effectué depuis la mise en place du système. Les sauvegardes tournent silencieusement depuis des années, sans qu’on sache si elles sont récupérables.

C’est la cause la plus fréquente de surprise désagréable le jour d’un incident : la sauvegarde existait bien, mais elle était corrompue, ou incomplète, ou impossible à monter sur du matériel récent. Personne ne s’en rend compte tant qu’on n’essaye pas.

Une bonne discipline consiste à effectuer un test de restauration documenté tous les trois mois. On simule la perte d’un dossier ou d’un volume, on le restaure pour de vrai, et on écrit le compte-rendu. C’est ce que nous incluons dans tous nos forfaits Atelier, Maison et Domaine — pas parce que c’est sexy à vendre, mais parce que sans ça, le contrat de sauvegarde n’a pas vraiment de valeur.

Pour résumer

La règle 3-2-1 est un standard simple, vieux de vingt ans, qui couvre les trois grandes catégories de pertes : panne matérielle, défaillance par série, sinistre géographique. Elle se décline en TPE-PME par la combinaison NAS local + cloud miroir hors site, et ne tient sa promesse que si on vérifie périodiquement que la restauration fonctionne réellement.

Si vous ne savez pas où vous en êtes par rapport à cette règle dans votre structure, c’est le bon moment de poser la question. Un audit téléphonique de 30 minutes suffit à savoir si vous êtes couvert ou si vous avez un trou.

---

Et concrètement chez vous ?

Chez Haven, on déploie cette architecture clé en main pour les TPE et PME françaises — NAS local installé chez vous, cloud miroir en datacenter européen certifié ISO 27001, tests de restauration trimestriels documentés. Si vous êtes seul devant votre poste, le forfait Solo couvre la partie cloud sans matériel. Si vous êtes 1 à 100 postes, les forfaits Atelier, Maison ou Domaine incluent le NAS.

Demander un audit téléphonique gratuit →