Règle de sauvegarde 3-2-1 : la stratégie simple qui protège vraiment vos données

La règle de sauvegarde 3-2-1 est l’un de ces principes informatiques qui résistent bien au temps. Les supports changent, les services cloud se multiplient, les SSD remplacent les disques mécaniques, mais l’idée de départ reste pertinente : ne laissez jamais toutes vos chances de récupération dépendre du même endroit, du même appareil ou du même accès.

La formule est facile à retenir : trois copies des données importantes, deux types de stockage, une copie hors site. Le piège est de croire que les trois chiffres suffisent à eux seuls.

On peut posséder trois disques et n’avoir qu’un seul point de défaillance. On peut sauvegarder sur un NAS et découvrir qu’un ransomware a chiffré le PC et le NAS. On peut envoyer des fichiers dans le cloud et constater, après une suppression, qu’on avait surtout mis en place de la synchronisation. La règle devient vraiment utile lorsqu’on cesse de compter les supports et qu’on commence à séparer les risques.

La règle 3-2-1 donne une bonne topologie de départ, mais un ransomware pose une question supplémentaire : une machine compromise peut-elle encore atteindre et supprimer ces copies ? Notre guide Comment protéger ses sauvegardes contre les ransomwares détaille l’isolement, les droits, la rétention et la restauration propre.

La réponse courte

Une mise en œuvre raisonnable de la règle de sauvegarde 3-2-1 conserve trois copies des données importantes — la copie de travail et deux sauvegardes — sur au moins deux types de stockage ou domaines de défaillance, avec une copie dans un autre lieu. Sur un PC Windows 11, cela peut être les fichiers sur le SSD interne, une sauvegarde versionnée sur un disque USB amovible et une seconde sauvegarde dans le cloud ou sur un support conservé ailleurs.

Ce schéma n’est pas invincible. Un disque USB laissé branché en permanence peut être touché par un malware. Un dépôt cloud toujours accessible peut subir un compte compromis, une suppression ou une modification indésirable. C’est pourquoi les stratégies modernes ajoutent souvent une copie hors ligne, isolée ou immuable, ainsi que des tests réguliers de restauration. Si le disque externe constitue votre première copie locale, consultez notre guide de sauvegarde automatique sur disque externe sous Windows 11 pour associer planification, versions et périodes de déconnexion.

1. Ce que signifie réellement la règle 3-2-1

Le raccourci classique se décompose ainsi :

Selon les sources, le « 2 » est présenté comme deux supports, deux appareils ou deux types de stockage. Il ne faut pas transformer cette nuance de vocabulaire en débat théorique. Le but est d’éviter que toutes les copies partagent exactement les mêmes modes de panne.

Deux disques USB identiques reliés au même PC restent deux appareils distincts. Pourtant, s’ils sont branchés en permanence, alimentés par la même installation électrique et accessibles avec les mêmes droits, un ransomware, une surtension ou un vol peuvent les atteindre ensemble. Ils sont donc moins indépendants qu’ils n’en ont l’air.

La règle 3-2-1 est plus utile lorsqu’on la voit comme une carte des domaines de défaillance. Une panne matérielle, une erreur humaine, un vol, un incendie, un compte compromis et un chiffrement par ransomware ne suivent pas les mêmes chemins. Votre stratégie doit donc offrir plusieurs chemins de retour.

2. Pourquoi les trois copies doivent être réellement indépendantes

Dans la plupart des cas, les trois copies sont la donnée active et deux sauvegardes. La donnée active est celle que vous utilisez chaque jour. Les sauvegardes existent précisément pour les moments où cette donnée active n’est plus fiable.

Le problème apparaît lorsqu’on compte comme « copie » quelque chose qui dépend du même état logique. Trois dossiers sur le même disque ne sont pas trois copies indépendantes. Trois raccourcis vers le même emplacement non plus. Même une réplication très rapide ne remplace pas forcément l’historique : si une suppression ou un fichier corrompu est immédiatement répliqué partout, la redondance a reproduit le problème avec une grande efficacité.

Un test simple consiste à imaginer que vous découvrez aujourd’hui qu’un dossier a été endommagé il y a douze jours. Pouvez-vous revenir à une version saine d’avant l’incident ? Si chaque emplacement ne contient que l’état actuel, vous avez peut-être de la disponibilité ou de la synchronisation, mais pas nécessairement trois possibilités de récupération.

Une copie mérite donc d’être comptée lorsqu’elle reste exploitable dans au moins un scénario où les autres ne le sont plus. C’est là que la rétention, le versionnement et l’isolation deviennent aussi importants que le nombre de supports.

3. Ce que « deux types de stockage » veut dire aujourd’hui

La formulation historique évoquait volontiers un disque et une bande magnétique. Pour un particulier ou une petite entreprise en 2026, la bande n’est évidemment pas la solution la plus courante. Le principe, lui, reste valable : évitez de placer chaque copie dans une technologie et une exposition identiques.

Des combinaisons réalistes peuvent être :

• SSD interne + disque USB amovible + stockage cloud ;
• PC + NAS local + copie hors site ou dépôt cloud versionné ;
• ordinateur de travail + disque local pour les restaurations rapides + second disque conservé dans un autre lieu et mis à jour périodiquement.

En revanche, deux partitions du même SSD ne constituent pas deux types de stockage. Deux dossiers sur le même NAS ne séparent pas non plus la panne physique du NAS. Et deux services de synchronisation qui répliquent le même état ne créent pas automatiquement deux véritables historiques de sauvegarde.

Posez-vous la question inverse : si cet élément tombe en panne ou devient inaccessible, combien de copies disparaissent avec lui ? Plus le nombre est élevé, moins votre diversification est réelle.

4. Pourquoi la copie hors site change le modèle de risque

Le « 1 » de la règle est parfois celui qu’on néglige le plus. Une copie hors site protège contre les incidents qui dépassent l’échelle d’un seul appareil : vol, incendie, dégât des eaux, surtension importante ou sinistre qui touche tout le bureau ou le domicile.

Un disque externe rangé dans le tiroir juste à côté du PC est très pratique. Il est même excellent pour restaurer rapidement quelques fichiers. Mais il n’est pas hors site. Si le lieu lui-même devient inaccessible, il peut disparaître avec la machine principale.

Une copie hors site peut être un dépôt cloud, un disque conservé dans un autre lieu, ou une sauvegarde vers une infrastructure distante. Ce qui compte, c’est que l’incident physique local ne puisse pas l’atteindre au même moment.

Il faut cependant distinguer hors site et hors ligne. Une copie peut être à des centaines de kilomètres et rester exposée si elle est constamment accessible en écriture avec les mêmes identifiants. À l’inverse, un disque déconnecté est isolé du réseau, mais s’il reste dans la même pièce, il ne protège pas contre un incendie. Les deux propriétés répondent à des menaces différentes.

5. Un exemple Windows 11 que vous pouvez vraiment mettre en place

Pour un PC personnel ou une petite structure, la stratégie n’a pas besoin d’être sophistiquée pour être solide. Voici un exemple concret :

Cette organisation donne un rôle clair à chaque couche. La copie locale est rapide et peu coûteuse : c’est celle qui sauvera le plus souvent la journée après une mauvaise manipulation ou un disque défaillant. La copie hors site est moins pratique pour récupérer un fichier banal, mais elle devient essentielle lorsque le problème concerne le lieu ou l’ensemble de l’équipement local.

Vous pouvez ajouter une image système à cette stratégie si vous voulez pouvoir reconstruire plus vite l’environnement Windows complet. Une image n’annule pas le besoin de sauvegarder fréquemment les documents ; elle répond simplement à un autre objectif de récupération.

Le résultat n’est pas une collection de sauvegardes au hasard. C’est une architecture où chaque copie existe pour survivre à quelque chose que les autres ne survivront pas forcément.

6. Ce qui compte : cloud, NAS, RAID et synchronisation

La règle paraît simple jusqu’au moment où l’on essaie de décider si un outil donné « compte ». La bonne réponse dépend moins du nom du produit que de son comportement au moment d’un incident.

Le cloud compte-t-il comme copie hors site ?

Oui, s’il conserve une copie réellement récupérable, avec une rétention ou un historique suffisant. Un service cloud peut être une excellente couche hors site. Mais un dossier simplement synchronisé, dans lequel les suppressions sont immédiatement propagées, ne doit pas être considéré comme l’unique protection externe sans examiner ses mécanismes de récupération.

Un NAS compte-t-il comme sauvegarde ?

Oui, lorsqu’il reçoit une véritable copie. Un NAS est très utile pour les sauvegardes locales, les gros volumes et les restaurations rapides. En revanche, s’il se trouve dans le même bâtiment et reste accessible depuis les mêmes postes, il ne remplace ni la copie hors site ni une couche isolée contre le ransomware.

Le RAID est-il une sauvegarde ?

Non. Le RAID améliore la disponibilité et permet, selon sa configuration, de continuer à fonctionner lorsqu’un disque tombe en panne. Il ne protège pas contre la suppression d’un dossier, la corruption logique, le chiffrement malveillant ou le vol de l’ensemble du système. Le RAID répond à une panne de composant ; la sauvegarde répond à la perte de données.

Et les snapshots ?

Les snapshots peuvent être extrêmement utiles pour revenir rapidement à un état antérieur. Mais s’ils restent sur le même système, sous la même administration et dans le même lieu, ils partagent encore beaucoup de risques avec la donnée active. Ils constituent une bonne couche, pas forcément toute la stratégie.

La synchronisation compte-t-elle ?

La synchronisation apporte disponibilité et continuité entre appareils. Elle peut aussi offrir un historique de versions. Mais son rôle principal reste de maintenir des états cohérents, ce qui signifie qu’une modification indésirable peut elle aussi être propagée. Pour les données irremplaçables, mieux vaut conserver une sauvegarde indépendante en plus de la synchronisation.

7. Ransomware et extension 3-2-1-1-0

Le ransomware a mis en évidence une faiblesse classique : plusieurs copies peuvent exister et rester toutes accessibles au même attaquant. Si le logiciel malveillant dispose des droits nécessaires pour atteindre le PC, les partages réseau et les disques connectés, le simple fait d’avoir plusieurs destinations ne suffit pas.

C’est l’une des raisons pour lesquelles on rencontre aujourd’hui la variante 3-2-1-1-0 :

• 3 copies des données ;
• 2 types de stockage ou domaines de défaillance ;
• 1 copie hors site ;
• 1 copie hors ligne, isolée ou immuable ;
• 0 erreur après vérification des sauvegardes.

Le « 1 » supplémentaire ajoute une barrière contre ce qui peut atteindre les systèmes en ligne. Un disque débranché après la sauvegarde est une solution simple. Dans des environnements plus avancés, ce rôle peut être assuré par du stockage immuable ou par une politique empêchant la suppression immédiate des versions.

Le zéro rappelle une vérité moins spectaculaire : une sauvegarde qui n’a jamais été restaurée n’a pas encore prouvé grand-chose. Le journal peut afficher « succès » alors qu’un fichier essentiel manque, qu’une clé de chiffrement est introuvable ou que personne ne sait reconstruire le chemin de récupération.

8. Comment appliquer 3-2-1 avec Perfect Backup

Perfect Backup ne transforme pas 3-2-1 en bouton magique, et c’est plutôt une bonne chose : la règle dépend avant tout de vos destinations et de la manière dont elles sont séparées. En revanche, le logiciel fournit les briques nécessaires pour automatiser une stratégie propre.

Donnez un rôle différent à chaque travail

Une approche simple consiste à créer un premier travail Files and Folders Backup vers un disque USB local. Pour les données qui changent souvent, une combinaison complète + incrémentielle ou complète + différentielle permet de conserver plusieurs points de restauration sans recopier l’intégralité des fichiers à chaque passage.

Créez ensuite un second travail vers une destination distincte. Ce deuxième travail ne doit pas être une simple duplication logique sur le même disque. Choisissez un emplacement qui apporte réellement une nouvelle barrière : autre support, autre machine, autre lieu ou stockage distant.

Utilisez Mirror lorsque vous avez besoin d’un miroir actuel et lisible immédiatement. Mais ne confondez pas miroir et historique : si un fichier est supprimé à la source, un miroir correctement synchronisé doit lui aussi finir par refléter cette suppression. Pour revenir dans le temps, privilégiez les méthodes de sauvegarde qui conservent des points de restauration.

Enfin, Drive Image Backup peut compléter la stratégie lorsque vous avez besoin de restaurer un disque ou un système entier. L’image système et la sauvegarde fréquente de fichiers remplissent des fonctions différentes ; elles se renforcent mutuellement.

9. Fréquence, rétention et tests de restauration

Une architecture 3-2-1 parfaitement dessinée peut tout de même perdre une semaine de travail si elle ne s’exécute qu’une fois par semaine. La fréquence doit partir d’une question très concrète : combien de travail pouvez-vous accepter de refaire ?

Pour des documents modifiés tous les jours, une sauvegarde quotidienne est un point de départ raisonnable. Pour des projets très actifs, plusieurs passages par jour peuvent être justifiés. Pour des archives presque immobiles, la fréquence peut être plus faible, mais il reste utile de conserver plusieurs générations.

La rétention mérite la même attention. Si vous découvrez une corruption quinze jours après son apparition, une seule version vieille de vingt-quatre heures ne vous aide pas. Gardez assez d’historique pour remonter avant les problèmes qui peuvent rester invisibles un certain temps.

Testez la récupération, pas seulement le planning

De temps à autre, restaurez quelques fichiers dans un dossier temporaire. Testez aussi un dossier complet. Vérifiez les noms longs, les versions, les permissions pertinentes et le temps nécessaire. Si une restauration dépend d’un mot de passe, d’un compte cloud ou d’une clé de chiffrement, documentez ce point avant l’urgence.

Le meilleur test est celui qui ressemble à la vraie panne que vous redoutez. Si votre priorité est la perte d’un ordinateur portable, demandez-vous comment récupérer les données sur une autre machine. Si votre priorité est le ransomware, testez la disponibilité d’une version datant d’avant l’incident et qui ne dépend pas du poste compromis.

10. Erreurs fréquentes avec la règle 3-2-1

1. Compter des dossiers au lieu de compter des risques

Trois dossiers sur le même disque restent dépendants de ce disque. Le nombre d’icônes visibles dans l’Explorateur ne dit rien sur l’indépendance réelle.

2. Traiter le RAID comme l’une des sauvegardes

Le RAID aide à absorber certaines pannes de disque. Il ne remonte pas dans le temps après une suppression, une corruption ou un chiffrement.

3. Laisser toutes les sauvegardes connectées en permanence

C’est confortable pour l’automatisation, mais cela augmente la surface qu’un malware ou un compte compromis peut atteindre. Au moins une couche devrait offrir davantage d’isolement.

4. Appeler « sauvegarde hors site » un dossier simplement synchronisé

La distance physique est utile, mais elle ne transforme pas la synchronisation en historique. Vérifiez la rétention, les versions et les conditions de restauration du service.

5. Ranger la copie « hors site » dans la pièce d’à côté

Elle sera peut-être protégée d’un coup de café, mais pas d’un incident qui touche l’ensemble du logement ou du bureau.

6. Ne jamais restaurer avant le jour où tout casse

Une sauvegarde jamais testée reste une hypothèse. La première restauration ne devrait pas avoir lieu pendant une vraie crise.

11. Questions fréquentes

Qu’est-ce que la règle de sauvegarde 3-2-1 ?

C’est une stratégie qui recommande de conserver trois copies des données importantes, réparties sur au moins deux types de stockage ou domaines de défaillance, avec une copie dans un autre lieu.

Faut-il trois disques de sauvegarde pour respecter la règle 3-2-1 ?

Non. La copie de travail compte généralement parmi les trois. Par exemple : les fichiers sur le PC, une sauvegarde sur disque externe et une autre sauvegarde dans le cloud ou dans un autre emplacement.

OneDrive ou Google Drive peuvent-ils compter comme copie hors site ?

Oui, s’ils fournissent une copie récupérable avec une rétention ou un historique adaptés à vos besoins. La simple synchronisation, sans historique suffisant, ne remplace pas toujours une sauvegarde indépendante.

Un NAS compte-t-il comme sauvegarde ?

Oui, lorsqu’il reçoit une véritable copie des données. Il est excellent comme sauvegarde locale, mais il est préférable de l’associer à une autre copie située ailleurs ou davantage isolée.

La règle 3-2-1 suffit-elle contre les ransomwares ?

Elle constitue une très bonne base, mais une copie hors ligne, isolée ou immuable renforce nettement la protection. C’est l’objectif de l’extension 3-2-1-1-0.

À quelle fréquence faut-il tester les restaurations ?

Pour un particulier ou une petite entreprise, tester quelques fichiers chaque mois et réaliser périodiquement un exercice plus complet constitue un bon départ. Les données critiques justifient des tests plus fréquents.

Une architecture de récupération, pas une liste d’achats

La force de la règle 3-2-1 ne vient pas du chiffre trois. Elle vient du fait qu’elle vous oblige à penser à ce qui peut casser simultanément. Une bonne sauvegarde locale protège contre les incidents ordinaires. Une copie hors site protège contre le lieu. Une copie isolée protège mieux contre ce qui circule sur le réseau. L’historique protège contre les erreurs qu’on découvre tard.

Vous n’avez donc pas besoin de reproduire un schéma théorique au millimètre. Vous avez besoin de plusieurs chemins de récupération qui ne dépendent pas tous de la même panne, du même compte ou du même bâtiment.

Perfect Backup peut automatiser cette organisation sous Windows avec des travaux séparés, des méthodes versionnées et des destinations différentes. Mais le bon point de départ reste une question simple : quel incident unique pourrait encore atteindre toutes mes copies ? La réponse vous indique où placer la prochaine barrière.

Une architecture 3-2-1 a aussi besoin d’un rythme clair. Une fois les copies séparées par destination, il reste à décider à quelle fréquence sauvegarder l’ordinateur selon la quantité de travail récent que vous pouvez accepter de perdre.