Sauvegardes 3-2-1-1-0 : guide pilier PME 2026

Les sauvegardes 3-2-1-1-0 sont une méthode de protection des données qui repose sur trois copies, deux supports différents, une copie hors site, une copie isolée ou immuable et zéro erreur lors des tests de restauration. Elles aident les PME à résister aux ransomwares, aux pannes, aux erreurs humaines et aux sinistres.

Cette approche complète les bonnes pratiques présentées dans notre guide sur la cybersécurité des PME et s’intègre dans une vraie stratégie de continuité d’activité.

Un incendie dans votre salle serveur. Un ransomware qui chiffre vos fichiers. Un collaborateur qui supprime un répertoire critique. Une panne de disque dur après plusieurs années de service. Ces scénarios peuvent bloquer une entreprise en quelques heures.

En 2026, les sauvegardes 3-2-1-1-0 ne sont plus un sujet réservé aux administrateurs système. Elles sont devenues un pilier de la sauvegarde informatique PME, de la protection contre ransomware, du plan de reprise informatique et de la conformité réglementaire.

Ce guide pilier explique comment concevoir, déployer, tester et maintenir une stratégie de sauvegardes 3-2-1-1-0 adaptée aux TPE et PME.

Sauvegardes 3-2-1-1-0 : pourquoi cette méthode est essentielle en PME

La règle 3-2-1 est connue depuis de nombreuses années. Elle consiste à conserver trois copies des données, sur deux supports différents, avec une copie hors site.

Mais les ransomwares modernes ne se contentent plus de chiffrer les fichiers de production. Ils cherchent aussi à supprimer, désactiver ou chiffrer les sauvegardes.

C’est précisément pour cette raison que les sauvegardes 3-2-1-1-0 ajoutent deux exigences essentielles : une copie isolée ou immuable, et des tests réguliers permettant de viser zéro erreur de restauration.

• 3 copies des données : l’original et deux sauvegardes.
• 2 supports différents : NAS, cloud, disque externe, bande ou stockage objet.
• 1 copie hors site : pour résister à un sinistre local.
• 1 copie isolée ou immuable : pour résister aux ransomwares.
• 0 erreur lors des tests de restauration.

Pour une PME, cette méthode permet de structurer une stratégie de sauvegarde entreprise claire, contrôlable et défendable auprès de la direction, des clients, des assureurs et des auditeurs.

Sauvegardes 3-2-1-1-0 : comprendre les 5 piliers

🛑Le “3” : trois copies des données critiques

• Le premier principe des sauvegardes 3-2-1-1-0 consiste à conserver trois exemplaires distincts des données importantes.
• Il s’agit généralement des données de production, d’une première sauvegarde locale et d’une seconde sauvegarde distante ou isolée.
• Une seule copie ne suffit pas. Elle peut être corrompue, supprimée, inaccessible ou compromise lors d’un incident.

🛑Le “2” : deux supports de sauvegarde différents

• Le deuxième principe impose d’utiliser au moins deux supports différents afin d’éviter qu’un seul incident compromette toutes les copies.
• Une PME peut par exemple combiner un NAS local avec une sauvegarde cloud chiffrée, ou une sauvegarde sur stockage objet avec une copie hors ligne.
• Cette diversité réduit le risque de panne commune et améliore la résilience globale.

🛑Le premier “1” : une copie hors site

• Une copie située en dehors du site principal protège l’entreprise contre les incendies, cambriolages, dégâts des eaux ou destructions de locaux.
• Cette copie hors site peut être hébergée dans un cloud sécurisé, dans un autre établissement ou dans un espace de stockage externalisé.

🛑Le deuxième “1” : une copie isolée ou immuable

• Cette copie protège contre les ransomwares en empêchant la modification ou la suppression facile des sauvegardes.
• Elle peut prendre plusieurs formes : disque déconnecté, bande, stockage immuable, coffre-fort numérique ou sauvegarde avec verrouillage temporaire.
• L’objectif est simple : même si le système principal est compromis, une copie doit rester exploitable.

🛑Le “0” : zéro erreur de restauration

• Une sauvegarde non testée n’est pas une garantie. Les restaurations doivent être testées, mesurées et documentées.
• Le “0” ne signifie pas que l’erreur humaine disparaît. Il signifie que l’entreprise met en place des contrôles pour détecter les problèmes avant le jour de crise.

Sauvegardes 3-2-1-1-0 : comprendre le RPO et le RTO

Dans une stratégie de sauvegardes 3-2-1-1-0, le RPO (Recovery Point Objective) et le RTO (Recovery Time Objective) définissent la perte de données acceptable et le temps maximal d’interruption. Ces deux indicateurs permettent d’adapter la sauvegarde informatique PME et le plan de reprise informatique en cas d’incident.

🚨Le RPO : combien de données pouvez-vous perdre ?

Le RPO correspond à la quantité maximale de données qu’une entreprise accepte de perdre après un incident (ransomware, panne ou erreur humaine).

• RPO 24h : sauvegarde quotidienne
• RPO 4h : sauvegardes plusieurs fois par jour
• RPO 1h : sauvegarde fréquente ou continue
• RPO 15 min : infrastructure avancée

Plus le RPO est faible, plus la stratégie de sauvegardes 3-2-1-1-0 doit être robuste et automatisée. Le RPO doit être défini application par application selon la criticité métier.

🚨Le RTO : combien de temps pouvez-vous rester arrêté ?

Le RTO correspond au temps maximal acceptable pour remettre les systèmes en fonctionnement après un incident.

• RTO 48h : activité peu critique
• RTO 8h : standard PME
• RTO 4h : activité sensible
• RTO 1h : besoin critique (ERP, production)

Un RTO court nécessite une infrastructure performante, des sauvegardes rapides et des procédures de restauration testées. Un RTO mal défini peut ralentir fortement la reprise d’activité.

🚨Différence entre RPO et RTO

• RPO : perte de données acceptable (passé)
• RTO : temps d’arrêt acceptable (reprise)

Ces deux indicateurs sont complémentaires dans une stratégie de sauvegarde entreprise et doivent guider toute mise en place de sauvegardes 3-2-1-1-0.

🚨Exemples de priorisation pour une PME

• Serveur de fichiers : RPO court et RTO court
• Messagerie Microsoft 365 : RPO court et RTO moyen
• Logiciel métier : RPO très court et RTO prioritaire
• Archives anciennes : RPO plus long et RTO souple
• Postes utilisateurs : RPO variable selon les usages

Une bonne stratégie de sauvegardes 3-2-1-1-0 ne sauvegarde pas tout de la même manière. Elle adapte la fréquence, les supports et les niveaux de protection à la criticité des données et aux contraintes de l’entreprise.

Sauvegardes 3-2-1-1-0 : erreurs fréquentes à éviter

🚨Confondre synchronisation cloud et sauvegarde

• Une synchronisation cloud n’est pas une sauvegarde. Elle peut répliquer les suppressions, les erreurs humaines ou les fichiers chiffrés par un ransomware.
• Kdrive, pCloud, OneDrive, Google Drive ou Dropbox peuvent être utiles, mais ils ne remplacent pas une sauvegarde informatique PME indépendante, historisée et restaurable.

🚨Ne sauvegarder que les serveurs

• Les données importantes peuvent aussi se trouver dans Microsoft 365, Google Workspace, un CRM, un ERP, un logiciel métier ou un ordinateur portable.
• Une stratégie de sauvegarde entreprise doit couvrir l’ensemble des données critiques, pas seulement les serveurs visibles.

🚨Ne jamais tester la restauration

• C’est l’erreur la plus dangereuse. Une sauvegarde peut sembler réussie chaque nuit, mais échouer lors de la restauration.
• Les tests doivent être planifiés, documentés et corrigés si un écart est constaté.

🚨Stocker les sauvegardes sur le même serveur

• Une sauvegarde stockée sur le serveur qu’elle protège n’est pas fiable.
• Si le serveur tombe, si le disque est détruit ou si le ransomware accède au stockage local, la sauvegarde devient inutile.

🚨Utiliser les mêmes comptes administrateurs partout

• Les comptes de sauvegarde doivent être protégés, nominatifs si possible, séparés des comptes classiques et limités au strict nécessaire.
• Un compte administrateur compromis ne doit pas permettre de supprimer toutes les sauvegardes.

Sauvegardes 3-2-1-1-0 : solutions pour TPE et PME

🚨Pour les TPE de 1 à 10 postes

• Une TPE peut mettre en place des sauvegardes efficaces avec un NAS, une copie cloud chiffrée et un support externe déconnecté.
• L’objectif est de rester simple, fiable et compréhensible. Une solution trop complexe finit souvent par ne plus être utilisée correctement.

🚨Pour les PME de 10 à 50 postes

• Une PME doit structurer davantage sa stratégie avec un outil centralisé, une copie cloud immuable, des alertes de supervision et des tests réguliers.
• À ce niveau, il devient essentiel de sauvegarder Microsoft 365, Google Workspace, les bases de données, les fichiers partagés et les applications métier.

🚨Pour les PME de 50 à 250 postes

• Les structures plus importantes doivent intégrer les sauvegardes dans une vraie démarche de continuité d’activité.
• Le plan de reprise informatique doit préciser les priorités, les délais, les responsabilités, les contacts, les procédures et les scénarios de crise.

🛑Exemples d’architectures possibles

• NAS local avec réplication cloud chiffrée.
• Solution de sauvegarde centralisée avec stockage immuable.
• Copie hors ligne mensuelle pour les données critiques.
• Sauvegarde Microsoft 365 ou Google Workspace indépendante.
• Supervision quotidienne avec alertes en cas d’échec.

Sauvegardes 3-2-1-1-0 et conformité RGPD / NIS2

🚨RGPD : disponibilité et capacité de restauration

• Le RGPD impose de garantir un niveau de sécurité adapté au risque, notamment la disponibilité, la résilience et la capacité à rétablir l’accès aux données personnelles en cas d’incident.
• Les sauvegardes 3-2-1-1-0 aident à démontrer que l’entreprise a prévu des mesures concrètes pour limiter l’impact d’une disparition ou d’une altération de données.

🚨NIS2 : continuité d’activité et gestion des risques

• La directive NIS2 renforce les exigences de cybersécurité, de résilience et de continuité d’activité pour de nombreuses organisations.
• Même lorsqu’une PME n’est pas directement concernée, ses clients, partenaires ou assureurs peuvent demander des preuves de sauvegarde, de supervision et de restauration.

🚨Assurance cyber : prouver que les sauvegardes existent

• Les assureurs demandent de plus en plus souvent des preuves concrètes : sauvegardes régulières, copies isolées, tests de restauration, supervision et procédures écrites.
• Une simple déclaration ne suffit pas toujours. Les rapports, journaux et tests documentés renforcent la crédibilité de l’entreprise.
• Pour aller plus loin, consultez les recommandations officielles de la CNIL : sécuriser et sauvegarder ses données.
• Vous pouvez aussi consulter les ressources de l’ANSSI sur la sauvegarde des systèmes d’information et la réponse aux rançongiciels.

Sauvegardes 3-2-1-1-0 : plan d’action complet

Le déploiement des sauvegardes 3-2-1-1-0 doit suivre une méthode progressive. L’objectif n’est pas seulement d’installer un outil, mais de construire un dispositif fiable, testé et maintenu.

1. Inventorier les données critiques.
2. Identifier les applications essentielles.
3. Définir le RPO pour chaque service.
4. Définir le RTO pour chaque service.
5. Auditer les sauvegardes existantes.
6. Choisir deux supports différents.
7. Créer une copie locale rapide à restaurer.
8. Créer une copie hors site.
9. Créer une copie isolée ou immuable.
10. Chiffrer les sauvegardes sensibles.
11. Limiter les droits des comptes de sauvegarde.
12. Documenter les procédures de restauration.
13. Tester les restaurations régulièrement.
14. Superviser les alertes de sauvegarde.
15. Corriger les écarts constatés.
16. Réviser la stratégie chaque année.

Ce plan d’action permet de passer d’une sauvegarde théorique à une sauvegarde réellement exploitable en cas d’incident.

Sauvegardes 3-2-1-1-0 : checklist de sécurité

Cette checklist permet à une PME d’évaluer rapidement son niveau de maturité. Chaque réponse négative doit être considérée comme un point d’amélioration prioritaire.

1. Avez-vous au moins trois copies de vos données critiques ?
2. Ces copies sont-elles réparties sur deux supports différents ?
3. Une copie est-elle conservée hors site ?
4. Une copie est-elle isolée, hors ligne ou immuable ?
5. Testez-vous vos restaurations régulièrement ?
6. Avez-vous défini un RPO pour chaque application critique ?
7. Avez-vous défini un RTO pour chaque service essentiel ?
8. Les sauvegardes couvrent-elles Microsoft 365 ou Google Workspace ?
9. Les sauvegardes externes sont-elles chiffrées ?
10. Les comptes de sauvegarde ont-ils des droits limités ?
11. Les procédures de restauration sont-elles documentées ?
12. Les sauvegardes sont-elles supervisées ?
13. Recevez-vous des alertes en cas d’échec ?
14. Conservez-vous des rapports de sauvegarde ?
15. Avez-vous testé un scénario ransomware ?

Sauvegardes 3-2-1-1-0 : cas concret PME

• Une PME industrielle subit une attaque par ransomware. Les fichiers de production sont chiffrés, plusieurs postes deviennent inutilisables et les équipes ne peuvent plus accéder aux dossiers partagés.
• Heureusement, l’entreprise dispose d’une sauvegarde locale, d’une sauvegarde cloud immuable, d’une copie hors ligne et d’une procédure de restauration testée.
• La restauration prend moins de trois jours. L’entreprise ne paie pas la rançon et limite fortement la perte de données.
• Le plan n’était pas parfait, mais il était documenté, testé et suffisamment robuste pour éviter une interruption durable.
• Ce cas illustre l’intérêt des sauvegardes 3-2-1-1-0 : l’entreprise ne dépend pas d’une seule copie, d’un seul outil ou d’un seul prestataire.

Sauvegardes 3-2-1-1-0 : questions à poser à votre prestataire

Avant de confier vos données à un prestataire, il est essentiel de poser les bonnes questions. Les réponses doivent être claires, vérifiables et écrites.

1. Proposez-vous une copie immuable ou hors ligne ?
2. Où sont physiquement stockées les données ?
3. Les sauvegardes sont-elles chiffrées ?
4. Qui détient les clés de chiffrement ?
5. À quelle fréquence testez-vous les restaurations ?
6. Quel est le délai d’assistance en cas d’incident ?
7. Les sauvegardes Microsoft 365 ou Google Workspace sont-elles incluses ?
8. Les rapports de sauvegarde sont-ils fournis régulièrement ?
9. Les engagements sont-ils écrits dans le contrat ?
10. Existe-t-il une procédure de restauration documentée ?

Sauvegardes 3-2-1-1-0 : maillage interne pour aller plus loin

Cet article pilier doit servir de point central vers plusieurs contenus complémentaires. Pour renforcer le référencement naturel, créez des liens internes vers les sujets liés à la cybersécurité, aux ransomwares, au PRA et à la conformité.

• Les 10 gestes essentiels de cybersécurité en entreprise
• 80 % des attaques ciblent vos mots de passe
• MonAideCyber : le diagnostic cyber gratuit de l’ANSSI
• Defender, EDR et antivirus en entreprise en 2026
• LeLab cybersécurité PME

FAQ sauvegardes 3-2-1-1-0

👌Qu’est-ce que les sauvegardes 3-2-1-1-0 ?

• Les sauvegardes 3-2-1-1-0 consistent à conserver trois copies des données, sur deux supports différents, avec une copie hors site, une copie isolée ou immuable, et zéro erreur lors des tests de restauration.

👌Pourquoi les sauvegardes 3-2-1-1-0 sont-elles utiles contre les ransomwares ?

• Elles ajoutent une copie isolée ou immuable qui ne peut pas être modifiée ou supprimée facilement depuis le réseau compromis. Cela limite fortement le risque de perte définitive.

👌Une synchronisation cloud remplace-t-elle une sauvegarde ?

• Non. Une synchronisation cloud peut répliquer une suppression, une erreur ou un fichier chiffré. Une sauvegarde doit permettre de revenir à un état antérieur fiable.

👌À quelle fréquence faut-il tester les sauvegardes ?

• Les restaurations doivent être testées au moins une fois par an. Pour les services critiques, un test trimestriel ou semestriel est préférable.

👌Quelle est la différence entre copie immuable et copie hors ligne ?

• Une copie immuable ne peut pas être modifiée pendant une durée définie. Une copie hors ligne est déconnectée du réseau. Les deux approches réduisent le risque de suppression malveillante.

👌Les sauvegardes 3-2-1-1-0 sont-elles adaptées aux petites entreprises ?

• Oui. Une TPE peut appliquer cette méthode avec des moyens simples : NAS, sauvegarde cloud chiffrée, support externe déconnecté et tests réguliers de restauration.

Ce que fait Eur’Net pour les sauvegardes 3-2-1-1-0

Depuis 1997, Eur’Net accompagne les TPE et PME dans la sécurisation de leurs systèmes d’information.

Nous aidons les entreprises à concevoir, déployer et superviser des sauvegardes 3-2-1-1-0 adaptées à leur taille, à leur budget et à leurs obligations.

• Audit de vos sauvegardes existantes.
• Définition du RPO et du RTO.
• Mise en place d’une copie hors site.
• Création d’une copie isolée ou immuable.
• Sauvegarde de Microsoft 365 ou Google Workspace.
• Tests de restauration.
• Documentation des procédures.
• Supervision quotidienne.
• Assistance en cas d’incident cyber.