La règle 3-2-1

Elle date des années 2000 et reste valide en 2026 :

• 3 copies de vos données
• Sur 2 supports différents
• Dont 1 hors site

Pourquoi 3 copies ?

Une seule copie : vous perdez tout en cas d'incendie, vol, panne disque, ransomware. Statistique : un disque dur lambda a une probabilité non négligeable de tomber en panne dans les 5 ans. Tout repose sur lui = très mauvaise idée.

Deux copies : mieux, mais si l'incident touche les deux supports en même temps (incendie qui détruit le bureau, ransomware qui chiffre les deux), c'est la fin.

Trois copies : il faut une catastrophe majeure pour les perdre toutes. C'est le seuil de tranquillité.

Pourquoi 2 supports différents ?

Un disque dur et un autre disque dur similaire, c'est faux jumeau : ils ont les mêmes faiblesses (chocs, surchauffe, panne électronique). Si l'un casse, l'autre peut casser pour la même raison.

Mieux : disque dur interne + disque dur externe ; ou laptop + cloud ; ou SSD + bande LTO.

Pourquoi 1 hors site ?

Un incendie, un dégât des eaux, un cambriolage : tout ce qui est dans la même pièce part en même temps. Donc une copie doit être ailleurs : autre bureau, chez vous, dans le cloud, chez un ami, dans un coffre bancaire.

Application au quotidien personnel

• Copie 1 : votre laptop avec vos photos, documents
• Copie 2 : un disque dur externe rebrandé une fois par mois
• Copie 3 : cloud (iCloud, Google One, Dropbox)

Le disque dur externe peut rester chez vous, le cloud fait le « hors site ».

Application au quotidien pro

• Copie 1 : votre poste de travail
• Copie 2 : serveur de fichiers d'entreprise (NAS, SharePoint)
• Copie 3 : sauvegarde quotidienne automatique vers un cloud distinct (Backblaze, Wasabi, AWS S3)

Le NAS est managé par la DSI, le cloud quotidien est hors site.

Le test des sauvegardes

Avoir une sauvegarde qui n'est jamais testée = ne pas avoir de sauvegarde. Une fois par trimestre, tentez de restaurer un fichier au hasard depuis votre sauvegarde. Si ça marche, parfait. Si ça plante, c'est l'occasion de découvrir le problème avant la vraie catastrophe.

Le piège du « cloud = sauvegarde »

Synchroniser un dossier avec Google Drive n'est pas une sauvegarde. Si vous supprimez un fichier par erreur, il disparaît aussi du cloud (sauf rétention configurée). Les vraies sauvegardes sont versionnées (vous pouvez revenir 30 jours en arrière) et immuables (un ransomware ne peut pas les chiffrer aussi).

Les services qui font ça bien : Time Machine sur Mac, History Versioning sur Windows, Backblaze, iDrive. La synchronisation cloud classique n'en fait pas partie.