Sauvegarde & données
Qu’est-ce qu’une sauvegarde 3-2-1 ?
Comprenez simplement la règle de sauvegarde 3-2-1 : plusieurs copies, plusieurs supports et au moins une copie conservée hors site.
La règle 3-2-1 est un principe simple utilisé pour réduire le risque de perdre toutes ses données lors d’un même incident.
Elle consiste à éviter qu’un fichier important et toutes ses copies dépendent d’un seul appareil, d’un seul support ou d’un seul emplacement.
Que signifie 3-2-1 ?
Le principe peut se résumer ainsi :
- 3 copies des données au total ;
- 2 types de supports ou systèmes de stockage différents ;
- 1 copie conservée hors du site principal.
L’objectif est de limiter les incidents capables de détruire toutes les copies simultanément.
3 copies des données
La première copie est généralement la donnée utilisée au quotidien.
Les deux autres sont des copies supplémentaires.
Par exemple :
- les fichiers présents sur l’ordinateur ou le serveur ;
- une sauvegarde locale ;
- une sauvegarde distante.
Si la copie principale devient inutilisable, une autre copie peut servir à la restauration.
2 supports ou systèmes différents
Conserver plusieurs copies sur le même disque ne protège pas contre la panne de ce disque.
De la même manière, deux dossiers différents sur le même ordinateur restent dépendants de la même machine.
L’idée est donc de répartir les données entre plusieurs systèmes de stockage afin de limiter les points de défaillance communs.
1 copie hors site
Une copie distante permet de se protéger contre les incidents affectant l’ensemble du lieu où se trouvent les données principales.
Cela peut concerner, par exemple :
- un vol ;
- un incendie ;
- un dégât des eaux ;
- une panne électrique importante ;
- la perte ou la destruction de plusieurs équipements présents au même endroit.
La copie hors site doit rester suffisamment indépendante de l’environnement principal.
Exemple simple
Prenons une petite entreprise disposant de fichiers sur un ordinateur ou un serveur.
Une organisation 3-2-1 pourrait être :
- les fichiers de travail sur le système principal ;
- une sauvegarde sur un stockage local distinct ;
- une autre copie sur un stockage distant.
La panne du système principal ne détruit alors pas nécessairement les sauvegardes.
Et si le local entier devient inaccessible, la copie distante peut rester disponible.
La règle 3-2-1 protège-t-elle de tout ?
Non.
La règle 3-2-1 réduit fortement certains risques, mais elle ne remplace pas :
- la surveillance des sauvegardes ;
- les contrôles d’intégrité ;
- les tests de restauration ;
- la gestion des accès ;
- la protection contre les logiciels malveillants ;
- une durée de conservation adaptée.
Une sauvegarde qui existe mais qui ne peut pas être restaurée n’apporte qu’une protection limitée.
Et les rançongiciels ?
Une copie supplémentaire peut aider après une attaque, mais uniquement si cette copie n’a pas été détruite ou chiffrée en même temps que les données originales.
C’est pourquoi l’isolation des sauvegardes, les droits d’accès et, lorsque cela est pertinent, les mécanismes d’immutabilité ou de conservation protégée peuvent compléter une stratégie 3-2-1.
Comment Zachary IT utilise ce principe ?
Les solutions Zachary IT sont conçues autour de la séparation entre les données utilisées au quotidien et leurs copies de sauvegarde.
Selon le service souscrit, plusieurs niveaux de stockage et de sauvegarde peuvent être utilisés afin d’éviter de dépendre d’un seul support.
L’architecture exacte et les durées de conservation dépendent de l’offre concernée.
À retenir
Le principe 3-2-1 ne cherche pas à rendre une panne impossible.
Il part au contraire du principe qu’un incident finira un jour par arriver, et organise les copies pour qu’il reste malgré tout une possibilité de récupération.
Aller plus loin
Vous souhaitez comprendre pourquoi plusieurs copies sont nécessaires ? Découvrez pourquoi sauvegarder ses données.
Vous utilisez déjà un service cloud ? Découvrez la différence entre sauvegarde et synchronisation.
Vous souhaitez mettre en place une solution de sauvegarde adaptée à vos besoins ? Découvrir les offres Zachary IT →