Sauvegarde 3-2-1

La CNIL conseille d'appliquer la règle dite « 3-2-1 », qu'elle qualifie d'état de l'art en matière de sauvegarde. Elle consiste à disposer de trois copies des données, stockées sur deux supports différents, dont une hors ligne. La première copie est l'original, celui qui sert au travail quotidien. Les deux autres sont des sauvegardes. L'idée est qu'aucun incident unique ne puisse tout détruire : une panne de disque, un vol, un incendie, une erreur de suppression ou une attaque. Le principe des supports différents évite qu'un défaut propre à une technologie touche toutes les copies. Une copie hors ligne, déconnectée du réseau, est la seule qui résiste à un rançongiciel, car les attaquants cherchent souvent à détruire aussi les sauvegardes accessibles. D'autres présentations de la règle parlent d'une copie hors site plutôt que hors ligne. La CNIL demande de son côté de stocker au moins une sauvegarde sur un site géographiquement distinct du site d'exploitation et d'isoler au moins une sauvegarde hors ligne. Dans la pratique, on cherche à cumuler les deux protections. D'autres précautions de la CNIL complètent la règle : protéger les sauvegardes au même niveau de sécurité que les données d'origine, par exemple en les chiffrant, chiffrer le canal de transmission quand elles transitent par le réseau et, surtout, tester régulièrement leur intégrité et la capacité de les restaurer. Une sauvegarde jamais testée est une hypothèse, pas une garantie. Une erreur fréquente est de croire que la synchronisation d'un service en ligne vaut sauvegarde : si un fichier est supprimé ou chiffré, la suppression ou le chiffrement se propage aux autres copies. Pour un site ou une application, il faut penser à la fois aux fichiers, à la base de données et aux réglages, puis vérifier que la copie peut vraiment remettre le service en ligne. Pour une TPE, une organisation simple suffit : une copie de travail, une sauvegarde automatique sur un second support, et une copie déconnectée ou stockée hors du site, avec un test de restauration planifié. Une règle simple améliore encore la fiabilité : consigner dans un document court ce qui est sauvegardé, où, à quelle fréquence, qui en est responsable et comment restaurer. Ce document, conservé hors du système sauvegardé, permet à un remplaçant ou à un prestataire de reprendre la main sans perdre de temps. Il sert aussi à repérer ce qui échappe encore à la sauvegarde, comme un poste isolé ou un outil en ligne oublié.