Cet article fait environ 1 400 mots. Temps de lecture estimé : 7 minutes

Imaginez ce scénario : un incendie détruit vos serveurs. Le lendemain, impossible d’accéder aux dossiers clients, aux factures, ni même aux emails. En quelques heures, l’entreprise est paralysée. Sans plan de sauvegarde solide, les pertes financières et la perte de confiance des clients deviennent critiques.

Ce scénario n’a rien d’exceptionnel : les cyberattaques, sinistres physiques ou erreurs humaines surviennent plus souvent qu’on ne le pense. En 2024–2025, 57 % des organisations ont été frappées par un ransomware (un virus qui bloque vos fichiers et demande une rançon pour les libérer) au cours de l’année écoulée et 31 % d’entre elles ont été victimes à plusieurs reprises (Source : ITPro)

La bonne nouvelle : il existe une méthode simple, éprouvée et accessible pour se protéger. C’est la règle de sauvegarde 3-2-1.

La règle 3-2-1 est un principe universel de protection des données.

• 3 copies de vos données
• 2 supports différents (technologies ou médias distincts)
• 1 copie hors site (dans un lieu ou un service distant)

Dit autrement : vous conservez les données originales, une sauvegarde locale rapide d’accès, et une sauvegarde distante pour faire face aux sinistres majeurs.

Pour vous donner un exemple concret, et ce qu’on fait chez Tizy :

• Données de production (sur nos serveurs ou nos ordinateurs)
• Copie locale (sur notre NAS)
• Copie distante (sur un data-center externe, chez AWS)

Cette structure simple permet de couvrir la plupart des risques : panne matérielle, suppression accidentelle, vol, incendie, ransomware.

Même si la technologie évolue, la logique reste la même : réduire les points de défaillance uniques.

• Panne matérielle : un disque dur tombe en panne, mais une autre copie existe.
• Ransomware : les données chiffrées localement restent accessibles dans la copie distante.
• Catastrophe physique : incendie, inondation ou vol… la copie hors site sauve votre activité.

De nombreux secteurs comme la santé, la finance ou l’industrie imposent des pratiques de sauvegarde rigoureuses. La règle 3-2-1 fournit une base solide pour être conforme aux audits et exigences réglementaires.

La règle 3-2-1 a été formulée dans les années 2000. Depuis, les menaces ont changé.

Certains ransomwares s’attaquent désormais directement aux sauvegardes locales et distantes. Si vos copies ne sont pas protégées, la règle 3-2-1 seule peut s’avérer insuffisante.

Les experts recommandent une variante renforcée :

• 3 copies
• 2 supports différents
• 1 copie hors site
• 1 copie “air-gap” ou immuable (non modifiable, déconnectée du réseau)
• 0 erreur grâce à des tests réguliers de restauration

Cette évolution est particulièrement adaptée aux PME sensibles aux cyberattaques ou soumises à des obligations strictes (RGPD, ISO, NIS2…).

Mettre en place cette règle n’exige pas un budget énorme ni une équipe IT dédiée. Voici une méthode simple.

• En 2024–2025, 57 % des organisations ont été frappées par un ransomware au cours de l’année écoulée et 31 % d’entre elles ont été victimes à plusieurs reprises. (Source : ITPro)
• Le coût moyen d’une interruption IT : 5 600 $ par minute (Gartner).
• 94 % des entreprises ayant subi une perte majeure de données ne survivent pas à 2 ans (Université du Texas).

Ces chiffres ne sont pas faits pour inquiéter, mais pour rappeler que la sauvegarde n’est pas une option.

Ce tableau compare les principales solutions de sauvegarde disponibles en 2025. Il permet aux dirigeants d’identifier rapidement les avantages, limites et coûts estimatifs de chaque option, ainsi que leur adéquation avec la règle 3-2-1-1-0.

Solution	Avantages	Limites	Rapidité de restauration	Coût indicatif	Adapté 3-2-1-1-0 ?
NAS local	– Rapide – Contrôle interne – Restauration facile	Exposé aux sinistres physiques et ransomwares	Rapide (minutes/heures)	€€	Oui (copie locale)
Cloud public (AWS, Azure, Google)	– Flexible – Évolutif – Hors site	– Dépendance fournisseur – Coûts variables	Rapide à moyenne (dépendant de la connexion)	€€-€€€	Oui (hors site)
Cloud souverain / infogérance	– Conformité RGPD – Support francophone – Sécurité renforcée	– Moins flexible – Plus cher parfois	Rapide à moyenne	€€	Oui (hors site sécurisé)
Disque dur externe	– Faible coût – Simple à déployer	– Fragile – Peu fiable à long terme – Risque d’oubli	Rapide	€	Partiellement (limité)
Bandes magnétiques	– Air-gap naturel – Longue conservation (10+ ans)	– Lent – Matériel spécifique requis	Lente (heures/jours)	€€	Oui (immuable / archivage)
Stockage immuable (WORM, cloud immuable)	– Protège des ransomwares – Conformité accrue	– Coût élevé – Gestion parfois complexe	Rapide à moyenne	€€€	Oui (air-gap/immuable)

La règle de sauvegarde 3-2-1 reste, plus de vingt ans après sa formulation, un repère simple et solide pour protéger les données d’entreprise. Son évolution vers le modèle 3-2-1-1-0 répond aux menaces actuelles, en particulier les ransomwares et les obligations de conformité.

L’enjeu n’est pas seulement technique : il s’agit d’assurer la continuité d’activité, de préserver la confiance des clients et de réduire l’incertitude. Une sauvegarde n’est efficace que si elle est pensée comme un système vivant : planifiée, automatisée, testée et adaptée régulièrement aux évolutions de l’organisation.

Adopter cette discipline, c’est se donner le droit à l’erreur… sans jamais en subir les conséquences irréparables.