Sauvegarde 3-2-1 : la règle, ses pièges et le bon test
Par Yann Deverre
19 septembre 2026
9 min de lecture
La règle tient en trois chiffres et se retient en dix secondes. Ce qui se perd, en pratique, c’est ce qu’ils recouvrent : la plupart des installations qu’on croit conformes n’ont en réalité qu’une seule vraie copie.
Ce que recouvrent les trois chiffres
Trois copies : l’original plus deux sauvegardes. Deux supports : disque interne et disque externe, ou disque et stockage réseau — pas deux partitions du même disque. Une copie hors site : chez un proche, au bureau, ou chez un hébergeur.
Chaque chiffre couvre un risque distinct. La troisième copie protège de la panne pendant une restauration. Le deuxième support protège de la défaillance d’une technologie entière. La copie distante protège de ce qui détruit tout ce qui se trouve dans la pièce : incendie, dégât des eaux, cambriolage.
Synchronisation et sauvegarde : la confusion qui coûte cher
Un dossier synchronisé reproduit instantanément ce qui se passe sur la machine. Si un fichier est supprimé, chiffré par un rançongiciel ou écrasé par une mauvaise version, la copie distante subit exactement le même sort, parfois en quelques secondes.
Une sauvegarde, à l’inverse, conserve des états antérieurs. C’est le versionnage qui fait la différence : pouvoir revenir à la version d’avant-hier, pas seulement à la dernière. Les services de synchronisation grand public offrent souvent un historique de trente jours ; c’est utile, mais cela ne remplace pas une sauvegarde indépendante.
Mettre la règle en place chez soi, sans y passer le week-end
| Copie | Où | Fréquence | Ce qu’elle protège |
|---|---|---|---|
| Original | Ordinateur ou téléphone | En continu | Rien : c’est la donnée de travail |
| Copie 1 | Disque externe, versionné | Hebdomadaire | Suppression, panne disque, mauvaise version |
| Copie 2 | Hébergeur ou disque chez un proche | Mensuelle au minimum | Incendie, vol, dégât des eaux |
| Contrôle | Restauration d’un fichier au hasard | Trimestrielle | Sauvegarde illisible ou incomplète |
Le choix du logiciel importe moins que l’automatisation. Les outils intégrés aux systèmes suffisent dans la plupart des cas domestiques ; l’essentiel est que la tâche parte seule et qu’une alerte signale son échec.
Pourquoi un rançongiciel vise d’abord vos sauvegardes
Un rançongiciel cherche activement les sauvegardes. Un disque externe resté branché en permanence est chiffré en même temps que la machine, et un partage réseau accessible en écriture aussi.
D’où la variante souvent citée, 3-2-1-1-0 : une copie supplémentaire hors ligne ou non réinscriptible, et zéro erreur au contrôle de restauration. Concrètement, pour un particulier : débrancher le disque après la sauvegarde, et ne pas laisser le compte de sauvegarde ouvert en permanence.
Le reste relève de l’hygiène générale décrite dans nos pages sur les fuites de données et sur l’usage des clés d’accès : moins un compte est réutilisable, moins une compromission se propage.
Que sauvegarder, et dans quel ordre
- Irremplaçable : photos, vidéos personnelles, documents administratifs scannés. Aucune copie n’existe ailleurs.
- Coûteux à reconstituer : dossiers professionnels, comptabilité, projets en cours. Reconstituables, mais au prix de semaines de travail.
- Confortable : configuration du système, bibliothèques de jeux, logiciels. Se réinstalle.
- Inutile : fichiers temporaires, téléchargements, doublons. Les inclure gonfle la sauvegarde et allonge les restaurations.
Un tri initial d’une heure divise souvent le volume par trois. C’est du temps gagné à chaque exécution, et un budget de stockage distant nettement plus supportable.
Tester une restauration, seule preuve que ça marche
Une sauvegarde qui n’a jamais été restaurée est une hypothèse. Les échecs classiques n’apparaissent qu’au moment du besoin : support illisible, archive corrompue, mot de passe de chiffrement perdu, dossier exclu par erreur du périmètre.
Le contrôle tient en dix minutes par trimestre : choisir un fichier au hasard dans la sauvegarde la plus ancienne, le restaurer ailleurs que sur son emplacement d’origine, et l’ouvrir. S’il s’ouvre, la chaîne fonctionne. Sinon, il reste du temps pour la réparer.
Choisir ses supports : ce que chacun vaut dans le temps
| Support | Durée de vie indicative | Point faible |
|---|---|---|
| Disque dur externe | 3 à 5 ans en usage régulier | Choc, panne mécanique brutale |
| SSD externe | 5 ans et plus | Perte de charge si stocké des années sans alimentation |
| NAS avec redondance | Selon les disques | Reste dans le même local, accessible aux rançongiciels |
| Clé USB | Peu fiable pour l’archivage | Perte, usure des cellules |
| Disque optique de qualité archivage | Longue | Capacité limitée, lecteur à conserver |
| Stockage distant | Tant que l’abonnement court | Dépendance au fournisseur et au mot de passe |
Un principe simple découle de ce tableau : on ne fait pas reposer deux copies sur la même technologie ni sur le même fabricant. Deux disques achetés ensemble tombent souvent en panne à quelques mois d’intervalle.
Chiffrer sans se piéger
Dès qu’une copie sort du domicile, elle doit être chiffrée. Les systèmes d’exploitation intègrent aujourd’hui des outils de chiffrement de volume, et les logiciels de sauvegarde proposent le chiffrement à la source, avant envoi.
Le vrai risque n’est pas technique, il est humain : la clé perdue rend la sauvegarde définitivement illisible. Elle se conserve ailleurs que dans la sauvegarde elle-même — gestionnaire de mots de passe, coffre, papier rangé en lieu sûr — et se teste au moins une fois.
Pour les données vraiment sensibles, prévoir une copie de la clé chez un proche de confiance ou chez un notaire relève du bon sens, au même titre qu’un testament numérique.
Le téléphone, angle mort de la sauvegarde
La plupart des photos récentes ne sont nulle part ailleurs que sur un téléphone et dans son service de synchronisation associé. C’est une seule copie et demie, pas trois.
La correction tient en une manipulation trimestrielle : brancher le téléphone à l’ordinateur, copier le dossier des images sur le disque de sauvegarde, et laisser la synchronisation faire le reste au quotidien. Les conversations et les documents des applications de messagerie demandent, eux, une exportation spécifique.
Le vol ou la perte du téléphone est le scénario le plus probable de tous. Le chiffrement de l’appareil, le verrouillage et la localisation à distance limitent les dégâts, mais ils ne remplacent pas une copie des données.
Restaurer après un sinistre : l’ordre des opérations
- Ne rien réinstaller sur la machine compromise tant que la cause n’est pas identifiée, en particulier après un rançongiciel.
- Débrancher les supports de sauvegarde avant toute manipulation, pour éviter de les contaminer.
- Restaurer d’abord les documents irremplaçables, sur une machine saine, avant le système et les logiciels.
- Vérifier l’intégrité des fichiers restaurés en ouvrant quelques pièces au hasard dans chaque dossier.
- Ne pas écraser la sauvegarde par une nouvelle avant d’avoir confirmé que la restauration est complète.
En cas de rançongiciel, payer n’est pas recommandé : rien ne garantit la restitution des données, et le paiement finance l’activité. Le dépôt de plainte et le signalement auprès des dispositifs publics d’assistance aux victimes restent la marche à suivre.
Ce que ça coûte réellement
Pour un foyer, la dépense se résume souvent à un disque externe et, éventuellement, à un abonnement de stockage distant. Rapporté à la valeur de ce qu’on protège — photos de famille, documents administratifs, travail en cours — le calcul est vite fait.
Le coût réel est ailleurs : dans le temps de mise en place, une heure environ, et dans la discipline du contrôle trimestriel. C’est précisément ce que la règle 3-2-1 cherche à rendre tenable, en évitant les architectures compliquées que personne ne maintient.
Un cloud grand public suffit-il comme sauvegarde ?
Seul, non : il synchronise plutôt qu’il ne sauvegarde. Il peut tenir le rôle de copie distante s’il propose un historique de versions, mais il doit être complété par une copie locale indépendante.
Faut-il chiffrer ses sauvegardes ?
Oui dès qu’elles sortent du domicile. La contrepartie est absolue : la clé perdue, les données sont définitivement inaccessibles. Elle se conserve ailleurs que dans la sauvegarde elle-même.
À quelle fréquence sauvegarder ?
La bonne question est : combien de travail acceptez-vous de perdre ? Une semaine de photos, c’est une sauvegarde hebdomadaire. Une journée de comptabilité, c’est une sauvegarde quotidienne.
Un NAS remplace-t-il la règle 3-2-1 ?
Non. Un NAS est un excellent deuxième support, mais il reste dans le même local, exposé aux mêmes sinistres et accessible aux mêmes rançongiciels s’il est monté en écriture permanente.
Que faire des anciens disques de sauvegarde ?
Les conserver tant qu’ils fonctionnent, comme copies froides, ou les effacer de façon irréversible avant de les recycler. Un disque jeté sans effacement est une fuite de données en puissance.
Branchez un disque externe ce soir, lancez une première sauvegarde complète, puis notez dans votre agenda un rappel trimestriel « restaurer un fichier au hasard ». Ces deux gestes valent mieux que n’importe quelle architecture théorique jamais mise en place.
Agence nationale de la sécurité des systèmes d’information, recommandations sur la sauvegarde et la continuité d’activité : principes de redondance, copies hors ligne et tests de restauration, consultées le 19 septembre 2026.
Une sauvegarde distante suppose un réseau domestique sain : nos trois réglages pour sécuriser sa box suffisent dans la plupart des cas.
Le partage de fichiers sécurisé obéit à la même logique de contrôle des accès.
Les données volées finissent souvent en vente sur des places cachées : voir notre dossier sur le dark web.
Yann Deverre
Douze ans de développement web, en agence puis chez un éditeur de logiciels, avant de passer à l'écriture. Il explique le numérique en partant du mécanisme, et teste avant d'affirmer.
À lire ensuite