La règle de sauvegarde 3-2-1 (et son extension 3-2-1-1-0)

La meilleure récupération de données est celle dont on n'a pas besoin, parce qu'une sauvegarde a fait son travail. Le cadre de référence pour y parvenir tient en trois chiffres — la règle 3-2-1 — désormais étendue face aux menaces modernes. Le guide complet aborde la prévention ; cet article détaille la règle et ses pièges.

D'où vient la règle 3-2-1 ?

On la doit au photographe Peter Krogh, qui l'a formulée en 2005 pour protéger des archives numériques. Sa force est d'être simple à retenir et difficile à prendre en défaut : elle protège contre la grande majorité des scénarios de perte sans exiger une infrastructure complexe.

Que signifient concrètement les chiffres ?

3 copies : l'original plus deux sauvegardes. Une seule sauvegarde, c'est une panne d'écart entre vous et la perte totale. 2 supports différents : par exemple un disque interne et un disque externe, ou un NAS et le cloud — pour qu'une faiblesse commune (un même modèle défaillant, un même contrôleur) ne touche pas tout à la fois. 1 copie hors site : à distance physique de l'original, afin qu'un incendie, un dégât des eaux ou un vol ne détruise pas l'ensemble. C'est cette copie distante qui sauve les entreprises lors d'un sinistre des locaux.

Pourquoi l'étendre en 3-2-1-1-0 ?

Le 3-2-1 a été pensé pour les pannes et les sinistres, pas pour des attaques actives. Or un ransomware moderne cherche délibérément à chiffrer ou supprimer les sauvegardes connectées avant de se déclencher. D'où l'extension : +1 copie immuable (qui ne peut être modifiée ni effacée pendant une durée fixée) ou hors ligne (air-gap, physiquement déconnectée), et +0, c'est-à-dire zéro erreur de restauration constatée lors des tests. Cette copie inviolable est ce qui fait la différence entre « payer la rançon » et « restaurer en quelques heures ».

Le « 0 » : tester ses restaurations

C'est l'angle mort le plus fréquent. Beaucoup d'organisations « ont des sauvegardes » mais ne les ont jamais restaurées : support illisible, sauvegarde incomplète, base de données incohérente, clé de chiffrement égarée… autant de surprises découvertes au pire moment. Une sauvegarde n'existe vraiment que le jour où l'on a réussi à en restaurer le contenu. Planifiez des tests réguliers — au moins trimestriels pour les données critiques.

Et si la sauvegarde a échoué malgré tout ?

Même la meilleure stratégie connaît des failles : un support de sauvegarde peut lui-même tomber en panne, ou l'incident survenir juste avant la prochaine copie. Si vous vous retrouvez sans sauvegarde exploitable après une panne ou un formatage, ne tentez pas l'impossible vous-même. Un laboratoire peut récupérer un support défaillant, y compris dans un contexte d'entreprise (serveurs, NAS, RAID). Chez DAFOTEC, le diagnostic est gratuit sous 24 h et le paiement se fait au résultat — mais la meilleure assurance reste une sauvegarde 3-2-1-1-0 testée.