Backup Strategy 3-2-1

Définition

La règle de sauvegarde 3-2-1 est une stratégie éprouvée qui garantit la protection optimale des données contre les pertes accidentelles, les pannes matérielles, et les catastrophes. Elle stipule : conserver au moins 3 copies des données, sur au moins 2 types de supports différents, dont au moins 1 copie hors site. Cette règle simple mais efficace est recommandée par l'US-CERT, Veeam, Acronis, et la plupart des spécialistes de la continuité d'activité. La première règle (3 copies) garantit que la perte d'une ou deux copies laisse toujours une copie utilisable. La deuxième règle (2 types de supports) évite qu'une seule défaillance de support (bug logiciel, problème de compatibilité, erreur humaine sur NAS) ne détruise toutes les copies simultanément. La troisième règle (1 copie hors site) protège contre les sinistres physiques (incendie, inondation, vol) qui détruiraient toutes les copies sur site. Face aux ransomwares, la règle 3-2-1 a évolué vers 3-2-1-1 ou même 3-2-1-1-0. Le +1 supplémentaire désigne une copie immuable ou air-gapped (sur bande magnétique hors ligne, ou dans un stockage cloud WORM non connecté au réseau d'entreprise). Le -0 final signifie zéro erreur vérifiée lors des tests de restauration. Cette extension protège contre les ransomwares sophistiqués qui recherchent et chiffrent les sauvegardes accessibles en réseau, y compris les copies hors site si elles restent connectées. Les supports typiques pour la règle 3-2-1 incluent : production (NAS ou stockage local — copie 1), NAS secondaire ou serveur de sauvegarde interne (copie 2, support différent), et stockage cloud ou bandes magnétiques hors site (copie 3). Dans les environnements cloud, les snapshots EBS/Azure Disk sur la région primaire (copie 2) et la réplication cross-régions ou vers un stockage objet S3 avec Object Lock (copie 3 immuable) implémentent naturellement la règle 3-2-1-1. La fréquence des sauvegardes doit être alignée sur le RPO de chaque système : sauvegardes horaires pour les systèmes critiques (RPO = 1h), quotidiennes pour les systèmes standards (RPO = 24h), hebdomadaires pour les systèmes non critiques. La politique de rétention (combien de temps garder les sauvegardes) est tout aussi importante : conserver les sauvegardes pendant une durée suffisante pour détecter une corruption silencieuse ou une infection par malware latent (ransomwares qui s'activent des semaines après l'infection initiale).