La règle 3-2-1 des sauvegardes, expliquée pour 2026

Ce que dit la règle

La règle 3-2-1 est la plus ancienne règle empirique en matière de sauvegarde, et toujours la meilleure pour commencer :

• 3 copies de vos données : l'original plus deux sauvegardes.
• 2 types de stockage différents : par exemple un disque local ou un NAS et du stockage objet chez un tiers.
• 1 copie hors site, à un autre endroit physique que vos serveurs.

La logique est simple : une copie peut casser, un type de stockage peut avoir un défaut commun (même firmware, même surtension), et un bâtiment peut brûler ou être inondé. Trois façons indépendantes d'échouer, trois protections indépendantes.

Ce qui a changé depuis 2010

La règle date d'une époque où la plus grande menace était un disque cassé. Aujourd'hui, c'est le rançongiciel, et le rançongiciel a appris quelque chose : il cherche d'abord vos sauvegardes. Un NAS monté comme lecteur réseau, un serveur de sauvegarde avec des droits de domaine, un bucket cloud dont la clé est sur le serveur : autant de « copies » qui sont chiffrées ou effacées avec le reste.

C'est pourquoi on parle désormais de 3-2-1-1-0 :

• le 1 supplémentaire : une copie est immuable ou hors ligne. Personne ne peut l'effacer ou l'écraser pendant la durée de conservation, pas même un administrateur avec le bon mot de passe.
• le 0 : zéro erreur au test de restauration. Une sauvegarde qui n'a jamais été restaurée est un espoir.

Ce que signifie concrètement « immuable »

Avec le stockage objet (S3 et compatibles), cela s'appelle object lock en mode compliance. Chaque version de chaque objet reçoit une date d'expiration, et jusqu'à cette date la suppression est impossible : ni pour votre informaticien, ni pour l'attaquant avec son mot de passe, ni pour le fournisseur de stockage lui-même. Une suppression pendant la période n'est qu'un marqueur ; les vraies données restent.

C'est autre chose que le « versionnage » ou la « corbeille ». Ceux-là, un administrateur peut les vider. Un verrou compliance, non.

3-2-1 dans une PME, étape par étape

1. Inventoriez ce qui compte vraiment : bases de données (comptabilité, ERP, boutique en ligne), serveurs de fichiers, boîtes mail, configuration des serveurs. N'oubliez pas Microsoft 365 ou Google Workspace ; ce sont vos données, pas celles de Microsoft.
2. Choisissez d'abord la copie hors site. Du stockage objet en Europe, avec object lock, chez un fournisseur qui ne facture pas le trafic sortant, pour que restaurer ne produise pas de facture. Zekura utilise par défaut Cubixion à Anvers.
3. Séparez les droits. Le logiciel qui fait les sauvegardes ne peut qu'ajouter. Le nettoyage se fait ailleurs, avec une autre clé. Si votre outil actuel ne le permet pas, c'est une raison d'en changer.
4. Chiffrez avant que ça parte. La clé reste chez vous. Ainsi, la deuxième et la troisième copie ne sont pas non plus une fuite de données si le stockage est un jour compromis.
5. Fixez la durée de conservation. Trente jours ineffaçables est une bonne base ; qui a des exigences DORA ou NIS2 strictes choisit plus long et un second site.
6. Testez la restauration, et mesurez. Pas une fois, mais automatiquement et régulièrement. Notez combien de temps cela prend : c'est votre vrai temps de restauration.

Ce que Zekura automatise

Zekura est construit autour du 3-2-1-1-0. L'agent sur votre serveur chiffre et envoie vers du stockage objet immuable en Belgique, avec en option un second site européen. L'agent ne peut rien effacer ; le nettoyage est fait par un worker séparé, et même lui ne peut pas passer sous la période de verrouillage. Et le zéro erreur : chaque nuit, chaque sauvegarde est relue sur une machine séparée, chaque jour un échantillon est comparé à la source, chaque semaine une base de données est entièrement restaurée et recomptée. Le résultat entre dans une chaîne de preuve que votre auditeur peut recalculer de façon indépendante.

Questions fréquentes

Un second disque dur dans le même serveur compte-t-il comme seconde copie ?

Non. Même serveur, même alimentation, même intrus. Une copie qui partage le sort de l'original n'est pas une copie.

Le cloud est-il ma copie hors site ?

Seulement s'il s'agit d'une sauvegarde, pas d'une synchronisation. OneDrive ou Dropbox synchronisent un fichier chiffré aussi fidèlement qu'un fichier sain. Une copie hors site est un instantané séparé et immuable d'un moment antérieur.

À quelle fréquence dois-je tester ?

Plus souvent que vous ne le croyez possible, et donc automatiquement. Un exercice de restauration annuel est le minimum pour l'auditeur ; une restauration d'essai automatique quotidienne, c'est ce qui vous laisse dormir.

3-2-1 suffit-il pour NIS2 ?

3-2-1, c'est la technique ; NIS2 demande en plus une politique, des tests et des preuves. Lisez le guide sur NIS2 et la sauvegarde.