Sauvegarde des données : la règle 3-2-1 expliquée aux PME

Un disque dur qui lâche, un ordinateur volé, une coupure de courant au mauvais moment, un rançongiciel qui chiffre tous vos fichiers : pour une PME, perdre sa comptabilité ou son fichier clients peut arrêter l'activité pendant des semaines. La bonne nouvelle, c'est qu'une méthode simple protège de presque tous ces scénarios : la règle de sauvegarde 3-2-1. Voici comment l'appliquer concrètement, sans gros budget.

La règle 3-2-1 en une phrase

• 3 copies de vos données : l'original et deux sauvegardes.
• 2 supports différents : par exemple un ordinateur et un disque externe, ou un serveur et un stockage en ligne. Une panne ne touche ainsi jamais toutes les copies en même temps.
• 1 copie hors du bureau : dans le cloud ou dans un autre lieu. Un vol, un incendie ou une inondation au bureau ne détruit pas tout.

Aujourd'hui, on recommande souvent sa version renforcée, le 3-2-1-1-0 : en plus, 1 copie hors ligne ou non modifiable (un disque débranché, ou un stockage qui interdit l'effacement pendant une durée fixée), et 0 erreur lors des tests de restauration. Ce « 1 » de plus est la vraie parade contre les rançongiciels, qui cherchent à chiffrer aussi les sauvegardes accessibles depuis le réseau.

Synchroniser n'est pas sauvegarder

C'est l'erreur la plus répandue. Google Drive, OneDrive ou Dropbox synchronisent vos fichiers : si un fichier est effacé ou chiffré par un rançongiciel sur votre ordinateur, la modification part aussi dans le cloud. Ces services gardent un historique des versions et une corbeille, mais pour une durée limitée et pas toujours pour tous les fichiers. Une vraie sauvegarde, elle, conserve des versions datées que vous pouvez restaurer telles qu'elles étaient hier, la semaine dernière ou le mois dernier.

Que faut-il sauvegarder ?

Un dispositif simple pour une PME

Copie 1 : les données de travail

Elles vivent sur vos ordinateurs ou votre serveur. Rangez-les dans quelques dossiers bien identifiés : une sauvegarde est d'autant plus fiable que l'on sait ce qu'elle contient.

Copie 2 : une sauvegarde automatique au bureau

Un NAS (petit serveur de stockage en réseau) ou un disque externe, avec une sauvegarde automatique chaque jour. Sous Windows, l'outil « Historique des fichiers » sait le faire ; sur Mac, Time Machine. Une sauvegarde qui dépend d'une personne qui « pense à le faire » finit toujours par être oubliée.

Copie 3 : une copie hors du bureau

Deux options :

• Un service de sauvegarde en ligne qui chiffre les données et garde plusieurs versions. Choisissez-en un qui propose le verrouillage contre l'effacement (souvent appelé « immuabilité »).
• Deux disques en rotation : chaque semaine, un disque part hors du bureau (chez le dirigeant, par exemple) et l'autre revient. Le disque absent est, de fait, la copie hors ligne qui résiste aux rançongiciels. Chiffrez-les, car un disque se perd ou se vole facilement.

Pour les serveurs et les sites web

Sur un serveur, des outils comme restic ou BorgBackup réalisent des sauvegardes chiffrées et versionnées vers un stockage distant. Les bases de données se sauvegardent avec leurs outils d'export (mysqldump, pg_dump) avant d'être copiées. Si vous hébergez votre site sur un VPS, la sauvegarde est de votre responsabilité, pas de celle de l'hébergeur : voir notre tutoriel VPS avec Nginx et HTTPS et nos conseils de maintenance d'un site web.

Les réalités du terrain

• Coupures et surtensions : un onduleur protège vos ordinateurs, votre NAS et vos disques des coupures brutales, qui abîment le matériel et corrompent les fichiers en cours d'écriture.
• Chaleur et poussière : rangez disques et NAS dans un endroit ventilé, à l'abri de l'humidité.
• Connexion lente : la première copie en ligne peut prendre des jours. Lancez-la de nuit ; ensuite, seules les modifications sont envoyées.
• Données personnelles : vos sauvegardes contiennent des données de clients et d'employés. Chiffrez-les et limitez qui y a accès. Voir notre article sur les données personnelles en Côte d'Ivoire.

Le test que presque personne ne fait

Une sauvegarde qui n'a jamais été restaurée n'est qu'un espoir. Une fois par mois, restaurez un dossier au hasard sur un autre ordinateur et ouvrez quelques fichiers. Une fois par an, simulez la perte d'un poste complet et chronométrez le temps nécessaire pour reprendre le travail. C'est le « 0 erreur » de la règle 3-2-1-1-0.

Notez aussi la procédure de restauration sur papier : le jour où tout est en panne, le mode d'emploi stocké sur l'ordinateur en panne ne sert à rien.

Questions fréquentes

Un seul disque externe, ce n'est pas suffisant ?

C'est mieux que rien, mais s'il reste branché en permanence au bureau, il peut être chiffré par un rançongiciel, volé ou détruit en même temps que l'ordinateur. Il manque la copie hors du bureau.

Combien de temps garder les anciennes versions ?

Un bon point de départ : une version par jour pendant un mois, puis une par mois pendant un an. Les attaques sont parfois découvertes plusieurs semaines après l'infection : il faut pouvoir remonter avant.

Le cloud de mon fournisseur de messagerie suffit-il pour mes e-mails ?

Il protège contre les pannes de ses serveurs, pas contre une suppression faite par erreur ou par un pirate qui accède à votre compte. Une exportation régulière reste utile.

La sauvegarde protège-t-elle contre les cyberattaques ?

Elle permet de s'en relever, sans payer de rançon, à condition qu'une copie soit hors ligne ou non modifiable. Elle ne remplace pas la prévention : voir les 5 menaces 2026 pour les PME et sécuriser son site web.

Être accompagné

NEWTIV met en place des sauvegardes automatiques et testées pour vos postes, vos serveurs et vos sites web, avec une copie hors site chiffrée et une procédure de restauration écrite. Demandez un devis, nous vous répondons sous 48 heures ouvrées.