Sauvegarde 3-2-1 : la règle simple qui sauve les PME des pires catastrophes
La règle qui change tout
La règle 3-2-1 est née dans les années 2000 chez les photographes professionnels. Elle est aujourd'hui adoptée par toutes les autorités cybersécurité (CERT-BE, ANSSI, NIST) comme standard minimal pour protéger les données critiques d'une PME.
Elle tient en une phrase : 3 copies des données, sur 2 types de supports différents, dont 1 conservée hors site.
Pourquoi 3-2-1 (et pas 2 ou 4) ?
3 copies = redondance robuste
Si une copie est corrompue ou perdue, il en reste deux. La probabilité que trois copies indépendantes soient perdues simultanément est statistiquement très faible.
2 supports différents = résilience aux pannes
Si vos deux sauvegardes sont sur le même type de disque dur, une vague de défaillances du même lot peut tout détruire. Mélanger HDD + SSD, ou disque + bande, ou local + cloud, casse cette dépendance.
1 hors site = résistance aux sinistres
Incendie, dégât des eaux, vol, ransomware réseau : si toutes vos sauvegardes sont dans le même bureau, une seule catastrophe les anéantit toutes. La copie hors site est votre dernière ligne de défense.
La version moderne : 3-2-1-1-0
La règle a évolué pour intégrer les menaces actuelles :
Le « 1 immuable » est crucial : une sauvegarde que même un administrateur compromis ne peut pas effacer. C'est aujourd'hui ce qui sauve les PME des ransomwares modernes capables de chiffrer même les sauvegardes en ligne.
Implémentation concrète pour une PME 20 personnes
Configuration recommandée Mhitech
| Copie | Support | Localisation | Fréquence |
|---|---|---|---|
| 1 (production) | Serveur principal | Bureau | Temps réel |
| 2 (locale rapide) | NAS Synology RAID 1 | Bureau (autre pièce) | Quotidienne |
| 3 (cloud chiffré) | Backblaze B2 / Wasabi (UE) | Datacenter européen | Quotidienne |
| 4 (immuable) | Object Lock activé sur cloud | Datacenter européen | Hebdomadaire |
Coût indicatif pour 1 To de données critiques : 30 à 60 €/mois tout compris.
Tester ses sauvegardes : l'étape oubliée
Une sauvegarde non testée n'est pas une sauvegarde. C'est l'enseignement n°1 de tout incident grave. Combien de PME découvrent que leur sauvegarde est corrompue le jour où elles en ont besoin ?
Notre protocole Mhitech :
5 erreurs fatales à éviter
→ Le ransomware le chiffrera en même temps que tout le reste.
→ Une suppression ou un chiffrement sera synchronisé immédiatement. C'est de la synchronisation, pas une sauvegarde.
→ Une copie « à chaud » d'une base SQL est inutilisable. Il faut un dump structuré.
→ Restaurer les fichiers sans Active Directory ni Exchange = des jours de reconfiguration manuelle.
→ Voir paragraphe précédent. C'est l'erreur n°1 dans 80 % des incidents.
Mhitech : sauvegarde en infogérance pour PME liégeoises
Notre offre Backup-as-a-Service inclut :
Tarif transparent : mise en place et supervision facturées à 45 €/h HTVA, sans forfait mensuel imposé. Le coût réel dépend de votre volume et de la complexité — nous vous proposons un budget clair après un premier audit. Une fraction du coût d'une seule perte de données.
Glossaire — Comprendre les termes clés
Cliquez sur un terme pour afficher sa définition.
Besoin d'aide pour sécuriser votre parc informatique ?
Mhitech vous accompagne dans la mise à jour et la protection de vos systèmes à Liège et en Belgique.
Nous contacter