La règle de sauvegarde 3-2-1 expliquée aux PME et TPE
Comprendre la règle de sauvegarde 3-2-1 (trois copies, deux supports, une hors site), l'adapter à une PME ou TPE et choisir une solution de sauvegarde.
Mis à jour le 29 octobre 2026 · 2 min de lecture
Transparence : OutilsIT est un annuaire indépendant. Il peut contenir des mises en avant payantes, toujours signalées « Sponsorisé ». Aucun outil cité dans ce guide n'est sponsorisé à la date de mise à jour. Tarifs et fonctionnalités : vérifiez toujours sur le site de l'éditeur.
La sauvegarde est la seule protection qui fonctionne quand tout le reste a échoué : disque en panne, ordinateur volé, fichier supprimé par erreur ou données chiffrées par un rançongiciel. La règle 3-2-1 est une méthode simple et largement reconnue pour organiser ses sauvegardes.
La règle 3-2-1 en une phrase
Gardez 3 copies de vos données, sur 2 supports différents, dont 1 hors de vos locaux.
- 3 copies : les données d'origine plus deux sauvegardes.
- 2 supports : par exemple un NAS au bureau et un service cloud. Si un support tombe en panne, l'autre reste disponible.
- 1 hors site : en cas d'incendie, de dégât des eaux ou de cambriolage, une copie reste intacte ailleurs.
Face aux rançongiciels, on ajoute souvent une exigence : au moins une copie déconnectée ou immuable, c'est-à-dire impossible à modifier ou supprimer pendant une durée donnée. Un rançongiciel qui atteint le réseau peut en effet chiffrer aussi les sauvegardes accessibles.
Quoi sauvegarder ?
- Les fichiers partagés de l'entreprise (serveur, NAS, espace cloud).
- Les postes de travail, surtout si des documents y sont stockés localement.
- Les serveurs et machines virtuelles.
- La messagerie et les fichiers de Microsoft 365 ou Google Workspace : l'éditeur assure la disponibilité du service, mais vérifiez ce que vous pouvez restaurer en cas de suppression ou de chiffrement.
- Les logiciels métier (comptabilité, ERP) : renseignez-vous auprès de l'éditeur sur ses propres sauvegardes et sur l'export de vos données.
Exemple pour une petite entreprise
- Les postes et le serveur de fichiers sont sauvegardés chaque nuit sur un NAS au bureau, par exemple avec Synology Active Backup for Business.
- Le NAS réplique ses sauvegardes vers un stockage cloud, par exemple Backblaze, avec une option d'immuabilité.
- Une restauration de test est faite chaque trimestre : un fichier, puis un poste complet.
Pour un parc plus important ou virtualisé, des solutions comme Veeam ou Acronis Cyber Protect centralisent la sauvegarde des serveurs, des postes et de Microsoft 365.
Les questions à poser avant de choisir
- Combien de temps puis-je perdre ? Si vous sauvegardez chaque nuit, une panne en fin de journée fait perdre une journée de travail.
- En combien de temps dois-je redémarrer ? Restaurer un serveur complet depuis le cloud peut prendre du temps selon votre connexion.
- Combien de versions garder, et combien de temps ? Un rançongiciel peut rester discret plusieurs jours.
- Les sauvegardes sont-elles chiffrées ? Surtout pour la copie hors site.
- Qui surveille les alertes d'échec ? Une sauvegarde qui échoue en silence pendant des semaines est un classique.
- Où sont stockées les données ? Si c'est un critère, vérifiez le pays des centres de données de l'offre choisie.
Les erreurs fréquentes
- Un disque USB branché en permanence : il sera chiffré avec le reste en cas d'attaque.
- Une synchronisation de fichiers prise pour une sauvegarde : une suppression ou un chiffrement se synchronise aussi.
- Aucune restauration testée.
- Les mots de passe de la console de sauvegarde identiques à ceux du réseau.
Voir toutes les solutions de la catégorie Sauvegarde et la page se protéger des rançongiciels.