Article
Sauvegarde 3-2-1 : choisir une stratégie vraiment restaurable
Sauvegarde 3-2-1 : construisez une stratégie simple avec copies locales, hors site et restauration testée, sans confondre synchronisation et sauvegarde.
Une sauvegarde qui n’a jamais été restaurée est une promesse, pas une protection. Le principe 3-2-1 reste utile parce qu’il force une question simple : que se passe-t-il si votre ordinateur, votre cloud ou votre compte principal disparaît au mauvais moment ?
Notre recommandation : gardez une copie locale rapide, une copie hors site et un test de restauration régulier. Dropbox, Google Drive ou kDrive peuvent aider, mais une synchronisation cloud ne suffit pas si elle propage une suppression ou un chiffrement accidentel. Pour une petite structure, la meilleure sauvegarde est celle que quelqu’un sait restaurer sans improviser.
Résumé rapide
- 3-2-1 signifie généralement trois copies, deux types de supports et une copie hors site.
- Une synchronisation cloud n’est pas une sauvegarde complète si elle ne garde pas d’historique restaurable.
- Le test de restauration compte autant que l’outil choisi.
- Le ransomware, l’erreur humaine et la perte de compte demandent des scénarios différents.
Quel outil ou méthode choisir selon votre besoin
| Votre besoin principal | Outil conseillé | Pourquoi |
|---|---|---|
| Ordinateur personnel | Time Machine, Historique des fichiers ou disque local | Restauration rapide après panne simple |
| Documents synchronisés | kDrive, Google Drive, Dropbox ou équivalent | Accès multi-appareils, mais historique à vérifier |
| Copie hors site | Stockage cloud, NAS distant ou coffre chiffré | Protège contre vol, incendie ou panne locale |
| Serveur ou VPS | Snapshots plus sauvegarde externe | Un snapshot dans le même compte ne suffit pas |
| Données sensibles | Sauvegarde chiffrée et accès séparé | Réduit l’exposition en cas de compromission |
Ce qu’il faut comparer avant de choisir
La première distinction est brutale : synchroniser n’est pas sauvegarder. Une synchronisation garde vos fichiers disponibles partout, mais elle peut aussi reproduire une suppression partout. Une bonne sauvegarde garde un historique, une séparation d’accès et une procédure de restauration.
Le deuxième critère est l’emplacement. Une copie sur le même ordinateur protège mal contre le vol ou l’incendie. Une copie dans le même compte cloud protège mal contre une perte d’accès ou une suppression mal synchronisée. Le principe 3-2-1 force à séparer les risques plutôt qu’à empiler des outils.
Le troisième critère est la simplicité. Les solutions les plus robustes échouent souvent parce que personne ne sait les restaurer. Pour un freelance, une association ou une petite entreprise, un plan imparfait mais testé vaut mieux qu’une architecture brillante non documentée.
Les meilleurs outils et méthodes
Sauvegarde locale
Une sauvegarde locale sur disque externe reste la réponse la plus rapide après une panne ou une erreur de manipulation. Sur Mac, Time Machine est souvent suffisant. Sur Windows, l’Historique des fichiers ou une solution dédiée peut couvrir les documents importants. L’important est de débrancher ou isoler au moins une copie pour éviter qu’elle soit touchée en même temps que la machine.
Cloud avec historique
Les services cloud comme Google Drive, Dropbox ou kDrive peuvent faire partie d’une stratégie, surtout pour les fichiers de travail. Mais ils doivent offrir un historique ou une corbeille adaptée à votre risque. Si un fichier supprimé ou chiffré remplace la bonne version, la synchronisation a simplement déplacé le problème.
NAS
Un NAS donne plus de contrôle, notamment pour photos, archives et dossiers familiaux. Mais un NAS à domicile n’est pas une sauvegarde complète s’il reste le seul lieu de conservation. Il faut une copie externe, un compte administrateur maîtrisé et un test de restauration. Le RAID protège contre une panne de disque, pas contre une erreur ou un sinistre.
Sauvegarde de serveur
Pour un VPS ou une application, les snapshots ne remplacent pas une sauvegarde externe. Un snapshot dans la même console est pratique pour revenir en arrière, mais il reste exposé au compte fournisseur, à la région et à une erreur d’administration. Les recommandations de fournisseurs cloud insistent sur la séparation et la planification, pas sur un bouton unique.
Quel choix selon votre profil
Particulier
Gardez une sauvegarde locale automatique et une copie cloud des documents importants. Testez une restauration de temps en temps, même sur un dossier sans importance. C’est le seul moyen de découvrir que le disque n’était plus branché ou que le dossier essentiel était exclu.
Freelance
Ajoutez une copie hors site chiffrée et documentez vos accès. Vos factures, contrats, livrables et identifiants ne doivent pas dépendre d’un seul ordinateur ou d’un seul compte cloud.
Petite équipe
Désignez un responsable et écrivez la procédure de restauration. Une stratégie 3-2-1 sans responsable finit souvent en accumulation de sauvegardes partielles dont personne ne connaît le contenu.
Points de vigilance
Ne présentez pas le 3-2-1 comme une garantie absolue contre le ransomware. Il réduit le risque si les copies sont séparées, historiques et restaurables. Une copie connectée en permanence avec les mêmes droits que le poste principal peut être touchée au même moment.
Sources utiles
- CISA — Back up business data
- Google Cloud — What is disaster recovery?
- AWS — What is data backup?
- Microsoft Learn — Backup plan to protect against ransomware
Voir aussi
Verdict
La bonne sauvegarde n’est pas la plus sophistiquée : c’est celle qui sépare les risques et se restaure vraiment. Gardez une copie locale, une copie hors site et une procédure testée avant de chercher l’outil parfait.
FAQ
Questions fréquentes
Le 3-2-1 est-il une norme officielle ?
Le 3-2-1 est surtout une règle pratique très répandue : conserver plusieurs copies, sur plusieurs supports, avec une copie hors site. Des organismes comme la CISA recommandent de sauvegarder les données critiques et de séparer les copies, mais il ne faut pas présenter cette règle comme une garantie formelle. La protection dépend surtout de l’isolation, de l’historique et des tests de restauration.
Google Drive ou Dropbox comptent-ils comme une sauvegarde ?
Google Drive ou Dropbox peuvent compter comme une partie de la stratégie, pas comme toute la sauvegarde. Ils synchronisent les fichiers et offrent parfois historique ou récupération selon les offres, mais une erreur peut se propager. Pour des données critiques, ajoutez une copie indépendante et vérifiez comment restaurer une version ancienne.
Un NAS remplace-t-il le cloud ?
Un NAS peut remplacer un cloud pour l’usage quotidien, mais il ne remplace pas une sauvegarde hors site. Il reste exposé au vol, à l’incendie, à une panne matérielle ou à une mauvaise manipulation. Le NAS devient vraiment utile quand il est lui-même sauvegardé ailleurs.
À quelle fréquence faut-il tester une restauration ?
Testez une restauration à chaque changement majeur d’outil, puis régulièrement selon l’importance des données. Pour un particulier, un test trimestriel sur quelques fichiers suffit souvent. Pour une petite entreprise, le test doit couvrir le scénario réel : ordinateur perdu, compte verrouillé ou serveur à reconstruire.
Pour continuer