La règle 3-2-1 pour vos sauvegardes : le guide pratique sans prise de tête

Spoiler : si vous n'appliquez pas la règle 3-2-1, vos données ne sont pas vraiment sauvegardées. Elles sont juste... en attente d'une catastrophe. Disque dur qui rend l'âme, ransomware, incendie : une seule copie = zéro protection. Franchement, c'est le minimum syndical en 2026.

Pourquoi c'est important

Vous croyez que faire une sauvegarde, c'est bon ? Erreur classique. Le vrai problème, ce n'est pas d'avoir une copie de vos données, c'est d'en avoir les bonnes copies au bon endroit. Parce qu'un ransomware qui chiffre votre disque principal va aussi chiffrer votre sauvegarde branchée en permanence à côté. Et le disque dur externe que vous laissez sur l'étagère ? Il peut tomber en panne au moment où vous en avez besoin — loi de Murphy garantie.

La règle 3-2-1 c'est simple : 3 copies de vos données, sur 2 types de supports différents, avec 1 copie hors site. C'est le standard reconnu par les professionnels de la récupération de données et les experts en cybersécurité. Pas du marketing, juste de la survie numérique.

Les trois copies : comment les organiser

Première copie : vos données originales sur votre machine (PC, Mac, NAS). C'est la version de travail, celle que vous modifiez, celle qui est "en vie". Pas une sauvegarde, c'est votre source.

Deuxième copie : sur un disque dur externe ou un NAS local, chez vous. Vous branchez ça une fois par jour (ou une fois par semaine, selon vos besoins). Idée : utiliser un logiciel comme Synology Hyper Backup (si vous avez un NAS Synology), Duplicati (gratuit, open source), ou Macrium Reflect pour Windows. Ces outils font des sauvegardes incrémentielles : seules les modifications sont copiées, donc ça va vite.

Troisième copie : hors site. Chez vos parents, au bureau, ou en cloud chiffré. Pourquoi ? Parce que si un incendie grille votre appart et votre disque externe, au moins vous avez une copie ailleurs. C'est la parade contre les catastrophes matérielles massives.

Les deux types de supports : diversifiez

Deuxième règle : ne pas mettre tous vos œufs dans le même panier de technologie. Exemple concret :

• Copie 1 : SSD interne de votre ordinateur (support électronique rapide)
• Copie 2 : Disque dur externe mécanique (autre technologie, autre point de défaillance)
• Copie 3 : Cloud chiffré (c'est du stockage électronique aussi, mais physiquement ailleurs)

Ou :

• Copie 1 : NAS local (réseau)
• Copie 2 : Disque dur externe USB (connexion directe)
• Copie 3 : Stockage cloud

L'idée : pas de corrélation de défaillance. Si les SSD de 2024 ont un bug firmware, vos disques durs mécaniques ne sont pas touchés. Si Amazon S3 a un problème, votre disque local continue de tourner.

La copie hors site : les options concrètes

Cloud chiffré de confiance : Nextcloud (self-hosted, la rolls des perfs), Proton Drive (chiffrement de bout en bout, basé en Suisse), ou Tresorit. Évitez Google Drive ou iCloud si vous voulez vraiment du chiffrement côté client — franchement, Google et Apple, c'est pas vraiment du "hors site sécurisé" quand ils ont les clés.

Disque externe chez un ami : Pas besoin de cloud si vous avez un pote fiable. Disque USB chiffré avec VeraCrypt (open source, solide), à jour tous les 3 mois. Moins pratique que du cloud auto, mais zéro dépendance commerciale.

Stockage cloud classique (AWS S3, Backblaze B2) : Moins cher que les solutions "grand public", mais faut savoir manier l'API. Rclone (gratuit, open source) c'est votre ami pour automatiser. Rclone + Backblaze B2 = moins de 10 euros par To par an. C'est sérieux pour les perfs.

L'automatisation : le truc qu'on oublie toujours

Une sauvegarde qu'on ne fait pas = une sauvegarde qui n'existe pas. Les meilleures solutions, ce sont celles qui tournent en arrière-plan sans vous demander de cliquer tous les jours.

• Sur Windows : Duplicati en tâche programmée, ou Macrium Reflect avec son scheduler
• Sur Mac : Time Machine (intégré, basique mais efficace) + une sauvegarde chiffrée externe avec Arq
• Sur Linux : rsync + cron, ou BorgBackup pour de la dédup sérieuse
• Cloud auto : Rclone avec systemd timer, ou Synology Hyper Backup si vous avez un NAS

Le must : une sauvegarde chiffrée avant de quitter votre maison. Parce que si vous vous faites ransomware-isé, au moins vous avez une copie d'hier qui n'est pas cryptée.

Les erreurs à éviter

Erreur 1 : deux copies sur le même type de support. "J'ai mon disque SSD principal et un SSD externe." Non. Deux SSD = même technologie = même risque de firmware bug. Mixez : SSD + disque mécanique + cloud.

Erreur 2 : la sauvegarde branchée en permanence. Un ransomware actif verra un disque USB qui traîne et le chiffrera aussi. Branchez votre disque externe seulement pendant la sauvegarde, puis débranchez-le. Ou utilisez un NAS avec accès réseau limité.

Erreur 3 : oublier de tester les restaurations. Vous n'êtes sûr que votre sauvegarde fonctionne que si vous l'avez testée. Une fois par trimestre, récupérez un fichier depuis votre sauvegarde. Vous découvrirez peut-être que votre script de backup s'est cassé il y a 2 mois.

Erreur 4 : ne pas chiffrer la copie hors site. Si votre cloud ou votre disque externe tombe en mains ennemies, au moins le chiffrement c'est une couche de protection. VeraCrypt ou Cryptomator (gratuit, open source), c'est 5 minutes à mettre en place.

Erreur 5 : garder les trois copies au même endroit. "J'ai trois disques durs dans mon appartement." Incendie = plus rien. Hors site, c'est vraiment hors site.

Notre verdict

La règle 3-2-1, c'est pas du luxe, c'est du triage. Ceux qui la respectent dorment tranquille. Ceux qui ne la font pas... attendez juste un peu, vous verrez.

Action concrète à faire maintenant : vérifiez où sont vos données critiques (documents, photos, projets). Comptez vos copies. Si vous en avez moins de 3, ou si elles sont toutes au même endroit, lancez une sauvegarde aujourd'hui. Disque dur externe de 2 To = 50 euros. C'est moins cher qu'une pizza pour votre tranquillité d'esprit.

Sources et références

• Règle 3-2-1 : pratique standard de l'industrie de la récupération de données et du backup professionnel, documentée par des organisations comme le NIST et l'ANSSI dans leurs recommandations en matière de continuité d'activité
• Duplicati : duplicati.com (gratuit, open source, GPL)
• Macrium Reflect : solution de sauvegarde Windows reconnue pour les sauvegardes incrémentielles
• VeraCrypt : veracrypt.fr (chiffrement open source)
• Cryptomator : cryptomator.org (chiffrement côté client, gratuit)
• BorgBackup : borgbackup.org (déduplication et compression pour Linux)
• Rclone : rclone.org (synchronisation cloud, gratuit)
• Backblaze B2 : solution de stockage cloud économique pour backups automatisés
• Nextcloud : nextcloud.com (self-hosted, open source)
• ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information) : recommandations sur la sauvegarde et la récupération de données (ssi.gouv.fr)