Votre entreprise peut-elle survivre à la perte totale de ses données ? Un ransomware, un incendie, un vol d'ordinateur portable, une mauvaise manipulation : il suffit d'un seul événement pour tout perdre. Selon le rapport Veeam Data Protection Trends Report 2024, 82 % des organisations ont connu au moins un échec de restauration de sauvegarde. La règle 3-2-1 est la méthode simple et éprouvée qui garantit qu'une copie de vos données survivra toujours — quel que soit l'incident.
Dans ce guide, 2SRK Solutions Informatiques vous explique comment mettre en place cette stratégie pour votre PME, combien elle coûte réellement, et les erreurs qui rendent vos sauvegardes inutiles sans que vous le sachiez.
Qu'est-ce que la règle de sauvegarde 3-2-1 ?
La règle 3-2-1 est une stratégie de sauvegarde qui impose d'avoir 3 copies de vos données, sur 2 supports différents, dont 1 copie stockée hors site. C'est la norme de référence recommandée par l'ANSSI et la plupart des experts en cybersécurité pour protéger les données d'une entreprise.
Concrètement, cela signifie :
- 3 copies des données : vos données de production + 2 sauvegardes distinctes
- 2 supports différents : par exemple un serveur de sauvegarde et un support amovible, ou un NAS et le cloud — pour qu'une panne matérielle ne détruise pas toutes les copies à la fois
- 1 copie hors site : stockée dans un autre lieu physique ou dans le cloud, pour survivre à un incendie, un dégât des eaux ou un vol dans vos locaux
Pourquoi cette règle est-elle si importante ? Parce qu'un support unique — même un bon NAS avec RAID — ne protège pas contre tous les scénarios. Un ransomware chiffre les fichiers sur tous les disques connectés. Un incendie détruit le serveur ET les disques de sauvegarde du même local. Une seule copie hors site, c'est la garantie d'avoir toujours une version propre de vos données.
Comment mettre en place la règle 3-2-1 dans une PME ?
Une PME n'a pas besoin d'un datacenter pour appliquer la règle 3-2-1 : des solutions simples et abordables suffisent, à condition d'être correctement configurées et testées. Voici l'architecture type que nous déployons chez nos clients.
Étape 1 — Sauvegarder les bonnes données
Tout ne mérite pas d'être sauvegardé au même rythme. Commencez par inventorier vos données critiques : messagerie, comptabilité, fichiers clients, base de données de gestion, dossiers partagés. Classez-les par niveau de criticité pour définir la fréquence de sauvegarde : quotidienne pour les données vitales, hebdomadaire pour le reste.
Étape 2 — Deux supports distincts
Le support principal est généralement un serveur de sauvegarde ou un NAS (Synology, QNAP, TrueNAS) qui centralise les copies quotidiennes. Le support secondaire peut être un disque externe ou une seconde baie, ou directement le cloud. L'important : les deux supports ne doivent jamais partager la même panne — pas de NAS et de disque externe branchés en permanence au même serveur.
Étape 3 — Une copie hors site
La copie hors site peut être un cloud souverain (OVHcloud, Scaleway), un coffre-fort numérique, ou un serveur répliqué dans un autre site. Le cloud reste la solution la plus simple pour une PME : elle évite la gestion physique et garantit la disponibilité. Veillez à choisir un hébergeur avec des serveurs en France et un chiffrement des données en transit et au repos.
Étape 4 — Tester la restauration
Une sauvegarde qui n'a jamais été testée n'est pas une sauvegarde : c'est une hypothèse. Le rapport Veeam 2024 rappelle que 54 % des organisations ont découvert des sauvegardes impossibles à restaurer au moment où elles en avaient besoin. Programmez un test de restauration réel au moins une fois par trimestre : restaurez un fichier, puis une machine complète, et chronométrez le temps nécessaire.
| Solution | Coût indicatif | Avantages | Limites |
|---|---|---|---|
| NAS (Synology, QNAP) | 400 – 1 500 € (achat unique) | Local, rapide, simple, pas d'abonnement | Vulnérable au vol, incendie, ransomware s'il reste connecté |
| Disque externe | 80 – 200 € (achat unique) | Très économique, facile à déplacer | Manuel, fragile, souvent oublié |
| Cloud (OVHcloud, Scaleway) | 20 – 150 € / mois selon volume | Hors site automatique, chiffré, accessible partout | Abonnement récurrent, dépendance à la connexion |
| Infogérance avec sauvegarde gérée | dès 250 € / mois (forfait) | Supervision, tests de restauration, support inclus | Engagement, coût supérieur au DIY |
Tarifs indicatifs constatés en 2026 — demandez un devis personnalisé auprès de 2SRK pour votre volumétrie.
Les 5 erreurs qui rendent vos sauvegardes inutiles
La règle 3-2-1 ne fonctionne que si elle est correctement exécutée. Voici les erreurs les plus fréquentes que nous constatons lors de nos audits de sauvegarde, et qui transforment une fausse sécurité en catastrophe le jour J.
- Les sauvegardes connectées en permanence : un ransomware chiffre tout ce qui est monté et accessible. Une copie de sauvegarde doit être déconnectée ou isolée du réseau (sauvegarde dite « air-gap ») après chaque cycle.
- Jamais de test de restauration : la sauvegarde semble tourner chaque nuit, mais personne ne vérifie que les fichiers restaurés sont exploitables. Le premier test a lieu... lors de l'incident.
- Une seule copie, même avec RAID : le RAID protège contre la panne d'un disque, pas contre le ransomware, l'incendie ou l'erreur humaine. Le RAID n'est pas une sauvegarde.
- Sauvegarder sur le même site que la production : serveur et sauvegarde dans le même local = une seule catastrophe suffit à tout perdre.
- Pas de supervision des jobs de sauvegarde : une sauvegarde qui échoue silencieusement depuis 3 semaines, c'est une sauvegarde qui n'existe pas. Un outil de supervision (ou votre prestataire) doit vérifier chaque nuit la réussite des jobs.
Et si vous alliez plus loin : la sauvegarde 3-2-1-1-0
La variante 3-2-1-1-0 renforce la règle de base avec une copie supplémentaire immuable ou déconnectée (le 4ᵉ « 1 ») et l'exigence de zéro erreur de restauration (le « 0 »). C'est la norme actuelle face aux ransomwares qui cherchent à chiffrer aussi les sauvegardes.
La copie immuable (WORM — Write Once, Read Many) est un stockage cloud ou une baie qui ne permet aucune modification ni suppression pendant une durée définie (7 à 30 jours). Même un attaquant qui obtient vos identifiants ne peut pas effacer cette copie. Combinée à des tests de restauration réguliers, elle offre la meilleure protection disponible pour un budget raisonnable. C'est l'architecture que nous recommandons aux PME qui traitent des données sensibles (santé, finance, juridique).
FAQ — Sauvegarde 3-2-1 pour PME
Quelle est la différence entre sauvegarde et PRA (Plan de Reprise d'Activité) ?
La sauvegarde 3-2-1 protège vos données : elle garantit qu'une copie existe et peut être restaurée. Le PRA protège votre activité : il organise la remise en route complète du système d'information dans un délai défini (RTO) avec une perte de données maximale acceptée (RPO). La sauvegarde 3-2-1 est la brique de base d'un PRA efficace.
Combien coûte une solution de sauvegarde 3-2-1 pour une PME de 20 personnes ?
Comptez entre 500 et 2 500 € la première année : un NAS à 500-1 000 €, un abonnement cloud à 30-100 €/mois, et éventuellement un prestataire pour la configuration. Pour une PME de 20 salariés, l'arrêt d'activité coûte bien plus cher qu'une journée : la sauvegarde est l'un des investissements IT au meilleur rapport qualité-prix.
Une sauvegarde cloud est-elle suffisante ?
Non : une seule copie, même dans le cloud, ne respecte pas la règle 3-2-1. Si votre fournisseur cloud subit une panne ou si vos données sont supprimées par erreur (ou par un attaquant avec vos identifiants), vous n'avez pas de repli. La copie locale permet une restauration rapide ; la copie cloud garantit la survie en cas de sinistre physique.
À quelle fréquence tester mes sauvegardes ?
Au minimum une fois par trimestre pour une restauration complète, et chaque nuit pour la supervision des jobs (avec alerte en cas d'échec). Les données les plus critiques (comptabilité, base clients) méritent un test de restauration mensuel. Un test réussi est la seule preuve que votre sauvegarde fonctionne.
La sauvegarde 3-2-1 protège-t-elle contre le ransomware ?
Oui, si la copie hors site est isolée ou immuable. Un ransomware ne peut chiffrer que ce qu'il peut atteindre : une sauvegarde déconnectée, ou une copie cloud immuable (WORM), lui est inaccessible. C'est précisément pour cela que les attaquants ciblent les sauvegardes : ils savent que la majorité des entreprises ne les protègent pas assez.
💾 Vos données sont-elles réellement protégées ?
2SRK Solutions Informatiques vous offre un audit de sauvegarde gratuit — sans engagement. Nous analysons votre architecture actuelle, testons vos restaurations et vous remettons un rapport clair : ce qui est protégé, ce qui ne l'est pas, et les actions prioritaires avec budget.
Demander mon audit sauvegarde gratuitEn résumé : la règle 3-2-1 — 3 copies, 2 supports, 1 copie hors site — est la base non négociable de la protection des données d'une PME. Avec une copie immuable et des tests de restauration trimestriels, vous neutralisez le scénario le plus redouté : celui où il n'existe plus aucune copie exploitable. C'est simple, c'est abordable, et c'est ce qui sépare les entreprises qui survivent à un incident de celles qui disparaissent.
Vous avez aimé cet article ? Partagez-le :
🔗 Partager sur LinkedIn · 🐦 Partager sur X
📄 Article rédigé par l'équipe 2SRK Solutions Informatiques — Expert en infogérance, cybersécurité et cloud pour PME en Île-de-France.