La règle 3-2-1-1-0 transforme une simple accumulation de copies en stratégie de restauration. Elle impose plusieurs supports, une copie hors site, une copie isolée ou immuable et surtout une vérification sans erreur. Voici comment l’adapter à une PME sans rendre l’exploitation inutilement complexe.
Que signifie la règle de sauvegarde 3-2-1-1-0 ?
La règle 3-2-1-1-0 décrit le nombre et la nature des copies à conserver. Elle ne dicte pas un produit unique : elle fournit un cadre pour éviter qu’un même incident détruise simultanément les données de production et leurs sauvegardes.
| Repère | Principe | Question de contrôle |
|---|---|---|
| 3 | Trois exemplaires des données | La production et au moins deux copies existent-elles réellement ? |
| 2 | Deux types de supports ou systèmes | Une défaillance commune peut-elle affecter toutes les copies ? |
| 1 | Une copie hors site | Un incident dans le bâtiment détruirait-il toutes les sauvegardes ? |
| 1 | Une copie hors ligne, isolée ou immuable | Un compte compromis peut-il encore modifier ou supprimer cette copie ? |
| 0 | Zéro erreur après vérification | La copie a-t-elle été contrôlée et testée par une restauration ? |
1. Conserver trois exemplaires des données
Le premier exemplaire correspond aux données utilisées en production. Les deux autres sont des copies de sauvegarde indépendantes. Un simple historique de versions sur le même serveur ne constitue pas une copie suffisante : une panne matérielle, une erreur d’administration ou un ransomware peut atteindre l’ensemble.
Commencez par inventorier les données critiques : fichiers partagés, machines virtuelles, bases métiers, configurations et clés nécessaires à la reprise. Pour chaque ensemble, identifiez le propriétaire, la fréquence de modification et la perte maximale acceptable.
2. Utiliser deux types de supports ou systèmes
La diversité réduit les défaillances communes. Une copie locale rapide peut rester sur un stockage dédié, tandis qu’une autre est transférée sur un support amovible. L’objectif n’est pas de multiplier les technologies au hasard, mais d’éviter qu’une même panne, une même erreur de configuration ou les mêmes identifiants donnent accès à toutes les copies.
- séparer les emplacements de stockage ;
- éviter de réutiliser les mêmes comptes administrateurs partout ;
- documenter le support, le format et le logiciel nécessaires à la restauration ;
- prévoir le remplacement d’un média ou d’un équipement défaillant.
3. Placer une copie hors site
La copie hors site protège contre les incendies, dégâts des eaux, vols et indisponibilités prolongées d’un bâtiment. Elle peut être conservée dans une autre agence, un coffre adapté ou un site de stockage contrôlé. Son transport doit être intégré à la procédure : qui emporte le support, quand, vers quel emplacement et comment son arrivée est-elle confirmée ?
Le registre doit permettre de retrouver rapidement la copie utile sans exposer inutilement son contenu. Utilisez un identifiant stable pour chaque média et consignez la date de sauvegarde, le lieu, l’opérateur et le résultat du dernier contrôle.
4. Maintenir une copie hors ligne, isolée ou immuable
Une copie est hors ligne lorsqu’elle n’est plus accessible depuis les systèmes de production. Avec un support amovible, cela suppose de le retirer effectivement après la sauvegarde. Un média laissé dans son lecteur ou un stockage monté en permanence reste exposé aux comptes compromis et aux logiciels malveillants.
L’isolement peut aussi être logique ou reposer sur l’immutabilité. Dans tous les cas, vérifiez le chemin d’attaque complet : identités, console d’administration, réseau, politiques de rétention et possibilité de suppression. Le mot « Air Gap » ne doit pas remplacer ce contrôle concret.
5. Atteindre zéro erreur vérifiée
Le zéro ne signifie pas que l’environnement ne rencontrera jamais d’erreur. Il signifie que les tâches terminées ont été contrôlées, que les erreurs connues ont été traitées et qu’une restauration représentative a confirmé l’exploitabilité de la copie.
- contrôler les journaux et alertes après chaque tâche ;
- vérifier régulièrement l’intégrité des supports ;
- restaurer un échantillon de fichiers chaque mois ;
- tester périodiquement une restauration complète ou applicative ;
- mesurer le délai obtenu et le comparer à l’objectif de reprise.
Exemple simple pour une PME
Une PME peut conserver ses données de production sur son serveur, une première sauvegarde sur un stockage local dédié et une seconde copie sur plusieurs supports RDX en rotation. Le support du jour est retiré après la tâche ; un support validé reste hors site ; un troisième est disponible pour la prochaine rotation.
Cette organisation doit être adaptée au volume de données, à leur rythme de modification et au délai de restauration attendu. L’article Organiser une rotation de supports en cinq étapes détaille la mise en œuvre quotidienne.
Checklist d’audit mensuel
- les trois exemplaires existent et sont identifiés ;
- les deux supports ou systèmes ne partagent pas tous les mêmes risques ;
- la copie hors site est arrivée à l’emplacement prévu ;
- la copie isolée n’est plus accessible depuis la production ;
- les journaux ne contiennent aucune erreur non traitée ;
- un test de restauration récent est documenté ;
- la capacité disponible couvre encore la période de rétention.
Commencer par les données les plus critiques
Il n’est pas nécessaire de transformer toute l’infrastructure en une seule fois. Sélectionnez d’abord un périmètre critique, mettez en place les cinq exigences, réalisez un test puis étendez la méthode. Les écarts mesurés permettront d’ajuster la fréquence, le nombre de supports et la conservation hors site.
Partager ce guide
