sauvegarde 3-2-1 entreprise : La règle 3-2-1 prévoit trois copies des données, sur deux supports différents, dont une hors ligne ou isolée. Sa valeur dépend surtout de tests réguliers de restauration et d’un délai de reprise défini.
Identifier les données vitales
Facturation, fichiers clients, documents contractuels, configurations et outils métiers n’ont pas tous la même priorité. Définissez ce qui doit être restauré en premier pour reprendre l’activité.
Séparer les copies
Une synchronisation cloud n’est pas toujours une sauvegarde : suppression ou chiffrement peut se propager. Conservez une copie isolée avec des identifiants distincts et une rétention suffisante.
Définir fréquence et rétention
La fréquence dépend de la perte acceptable. Une activité transactionnelle peut nécessiter plusieurs sauvegardes par jour ; des archives stables, moins. Gardez plusieurs versions pour revenir avant un incident non détecté.
Tester la restauration
Restaurez chaque trimestre un échantillon et chronométrez l’opération. Une fois par an, simulez la reprise d’un service essentiel avec les bonnes personnes et les bons accès.
Documenter les responsabilités
Précisez qui contrôle les alertes, qui peut restaurer, où sont les codes et comment joindre le prestataire. Cette documentation doit rester accessible quand le système principal ne l’est plus.
Votre plan d’action
Utilisez cette grille pour préparer votre prochain point d’équipe. Pour chaque action, inscrivez une personne responsable, une date et une preuve de réalisation.
| Action | Responsable | Échéance | Preuve de réalisation |
|---|---|---|---|
| Classer les données critiques | À désigner | À fixer | À définir |
| Créer une copie isolée | À désigner | À fixer | À définir |
| Définir fréquence et rétention | À désigner | À fixer | À définir |
| Tester et chronométrer | À désigner | À fixer | À définir |
Source de référence : ANSSI — guide d’hygiène informatique.
Questions fréquentes
Le cloud suffit-il ?
Pas s’il s’agit seulement de synchronisation ou si les mêmes identifiants contrôlent toutes les copies.
Combien de versions conserver ?
Assez pour revenir avant la détection d’un incident ; la durée dépend du risque métier.
Qui doit tester ?
Le prestataire et un responsable interne doivent participer à un test compréhensible par l’entreprise.
Besoin de passer du conseil à la décision ?
Appliquons cette méthode à votre entreprise.
Un échange court permet de cadrer le problème, d’identifier le premier levier utile et d’éviter un chantier surdimensionné.
Échanger avec Loïc Roy →