Sauvegarde de données en PME : la méthode 3-2-1 expliquée simplement

Dans beaucoup de TPE et PME, la question de la sauvegarde se résume à une phrase : « On a une copie, normalement. » Une copie existe souvent, quelque part. Mais le jour où un serveur tombe en panne, où un collaborateur supprime le mauvais dossier ou où un ransomware chiffre les fichiers, il ne suffit pas d'avoir une copie. Il faut pouvoir la retrouver, la restaurer et reprendre le travail.

La règle 3-2-1 est une méthode simple pour organiser la sauvegarde de données d'une PME. Elle ne demande pas d'être informaticien pour être comprise. Voici comment elle fonctionne et comment l'appliquer à votre entreprise.

Pourquoi une copie sur le même serveur ne suffit pas

La situation la plus courante est la suivante : les fichiers de l'entreprise sont sur un serveur ou un NAS, et une « sauvegarde » est faite sur un second disque branché à côté, ou dans un autre dossier du même appareil.

Ce système protège contre une erreur ponctuelle, mais il laisse de côté les incidents les plus graves :

• La panne matérielle. Si l'appareil qui contient l'original et la copie lâche, les deux sont perdus en même temps.
• Le ransomware. Un logiciel malveillant qui chiffre les fichiers accessibles depuis le réseau chiffre aussi les copies connectées en permanence.
• Le sinistre dans les locaux. Incendie, dégât des eaux, vol : tout ce qui est stocké au même endroit disparaît ensemble.
• L'erreur qui passe inaperçue. Un fichier écrasé ou corrompu peut être recopié par-dessus la bonne version si la sauvegarde ne conserve pas d'historique.

Autrement dit, une sauvegarde utile doit être séparée de ce qu'elle protège : séparée physiquement, et séparée dans le temps grâce à plusieurs versions.

La règle 3-2-1 en pratique

La règle 3-2-1 tient en trois chiffres :

1. 3 copies de vos données : l'original que vous utilisez tous les jours, plus deux sauvegardes.
2. 2 supports différents : par exemple un disque ou un NAS dans vos locaux, et un service de stockage en ligne. Si un type de support fait défaut, l'autre prend le relais.
3. 1 copie hors de vos locaux : au moins une sauvegarde doit se trouver ailleurs que dans votre bureau, pour survivre à un sinistre ou à un vol.

Pour une PME, cela peut se traduire très concrètement : les fichiers de travail sur le serveur, une sauvegarde automatique sur un équipement dédié dans les locaux pour restaurer vite, et une seconde sauvegarde envoyée vers un stockage externe pour les cas graves.

Deux précautions complètent la règle :

• Conserver plusieurs versions. Pouvoir revenir à l'état de la veille, de la semaine précédente ou du mois dernier permet de récupérer un fichier abîmé sans s'en rendre compte tout de suite.
• Isoler au moins une copie. Une sauvegarde qui n'est pas accessible en écriture depuis les postes de travail résiste beaucoup mieux à un ransomware.

Que faut-il sauvegarder ?

Avant de parler de supports, il faut savoir ce qui compte. Dans une PME, les données prioritaires sont souvent les mêmes : la comptabilité, les dossiers clients, les devis et contrats, les mails, les documents de production, les exports des logiciels métier et les partages de fichiers des équipes.

Les données ne sont pas toutes sur le serveur. Certaines vivent sur des postes de travail, d'autres dans des services en ligne. Une messagerie ou un espace de fichiers dans le cloud ne dispense pas de réfléchir à la sauvegarde : il faut vérifier ce que le service conserve réellement, pendant combien de temps, et comment récupérer un élément supprimé.

Faire cet inventaire est la première étape. C'est aussi celle qui révèle le plus de surprises.

Sauvegarde sur site, cloud ou mixte : que choisir ?

Chaque approche a ses forces.

La sauvegarde sur site (disque, NAS ou serveur dédié dans vos locaux) permet de restaurer rapidement de gros volumes. Elle reste en revanche exposée aux sinistres et, si elle est mal isolée, aux attaques.

La sauvegarde dans le cloud place une copie hors de vos locaux et vous protège en cas de sinistre. La restauration d'un volume important dépend toutefois de votre connexion internet, et il faut savoir où sont hébergées les données.

La sauvegarde mixte combine les deux : une copie locale pour les restaurations du quotidien, une copie externe pour les incidents majeurs. C'est la façon la plus naturelle d'appliquer la règle 3-2-1, et c'est souvent le bon compromis pour une PME.

Le bon choix dépend de votre volume de données, de votre connexion, de vos logiciels et du temps d'arrêt que vous pouvez accepter.

Tester la restauration : l'étape que l'on oublie

Une sauvegarde n'a de valeur que si elle peut être restaurée. Or beaucoup d'entreprises découvrent le jour de l'incident que la sauvegarde s'arrêtait depuis des semaines, qu'elle ne couvrait pas le bon dossier ou qu'elle était illisible.

Pour éviter ce scénario, deux habitudes font la différence :

• Surveiller les sauvegardes. Chaque échec doit déclencher une alerte et être traité, au lieu de rester enfoui dans un rapport que personne ne lit. C'est l'un des rôles de la supervision de votre infrastructure informatique.
• Tester régulièrement la restauration. Restaurer un fichier, un dossier, voire un serveur complet dans des conditions réelles permet de vérifier que les données sont complètes et de mesurer le temps nécessaire.

C'est ce contrôle qui fait passer d'une sauvegarde « présumée valide » à une sauvegarde réellement exploitable.

Combien de temps votre activité peut-elle s'arrêter ?

La bonne stratégie de sauvegarde part de deux questions simples, à poser à la direction plutôt qu'au technicien :

• Combien de travail pouvez-vous accepter de perdre ? Une journée de saisie ? Une heure ? La réponse fixe la fréquence des sauvegardes. Une entreprise qui modifie beaucoup de données chaque jour aura besoin de sauvegardes plus fréquentes qu'une structure aux usages plus légers.
• Combien de temps pouvez-vous rester sans vos outils ? Une demi-journée ? Deux jours ? La réponse oriente le choix des supports et la façon d'organiser la reprise.

Ces deux réponses transforment un sujet technique en décision de gestion. Elles permettent aussi de dimensionner la sauvegarde au juste besoin, sans surinvestir.

Faire auditer sa sauvegarde gratuitement

Si vous ne savez pas répondre avec certitude à ces questions : où sont vos copies, quand a eu lieu la dernière restauration réussie, que se passerait-il en cas de ransomware, il est temps de faire le point.

Chez BMOL, nous commençons par identifier les données et les environnements à protéger. Nous définissons ensuite une stratégie simple : quoi sauvegarder, à quelle fréquence, avec quelle durée de conservation et quelle logique de restauration. Les sauvegardes sont supervisées et les restaurations testées, pour que vous sachiez vraiment ce qui est couvert. Découvrez notre approche de la sauvegarde informatique pour les entreprises.

Vous voulez savoir où en est votre entreprise ? Demandez votre audit gratuit : nous analysons votre situation, sans engagement, et vous recevez des recommandations claires avec leurs priorités.