Sauvegarde 3-2-1 : construire un plan fiable pour ses fichiers et son site

Une sauvegarde unique n’est pas une stratégie de sauvegarde. Si elle se trouve sur le même ordinateur que les fichiers d’origine, une panne, un vol, une erreur de manipulation ou un logiciel malveillant peut la rendre inutilisable au même moment que les données principales.

La règle 3-2-1 fournit un cadre simple pour limiter ce risque : conserver au moins trois copies des données, sur deux types de supports différents, dont une copie située hors du site principal. Elle ne remplace pas une analyse des besoins, mais elle constitue une base solide pour un indépendant, une petite entreprise ou un propriétaire de site WordPress.

Que signifie exactement la règle 3-2-1 ?

Le principe repose sur trois niveaux de protection complémentaires :

• 3 copies des données : l’original et au moins deux sauvegardes distinctes ;
• 2 supports ou environnements différents : par exemple un ordinateur, un disque externe et un stockage distant ;
• 1 copie hors site : elle ne doit pas dépendre du même lieu physique que les autres.

Ces trois éléments répondent à des risques différents. Deux disques branchés au même ordinateur ne protègent pas suffisamment contre un vol ou un chiffrement par rançongiciel. À l’inverse, une copie en ligne peut être inaccessible si le compte est compromis ou si le service rencontre un incident. La diversité des emplacements et des supports réduit la probabilité qu’un seul événement détruise toutes les versions.

Commencer par identifier ce qui doit réellement être sauvegardé

Avant de choisir un outil, il faut dresser la liste des données importantes et préciser leur emplacement. Cette étape évite de payer pour sauvegarder des fichiers inutiles tout en oubliant une base de données ou un dossier essentiel.

Pour un entrepreneur ou un créateur de contenu, le périmètre peut inclure :

• les documents administratifs, contrats et factures ;
• les fichiers de travail et leurs versions finales ;
• les photos, vidéos, fichiers audio et éléments graphiques ;
• les courriels ou exports nécessaires à l’activité ;
• les accès, configurations et clés de récupération conservés de manière sécurisée ;
• les données d’un site web, notamment les fichiers, la base de données et les médias.

Un site WordPress ne se résume pas à son dossier de fichiers. Une sauvegarde complète doit généralement couvrir la base de données, les extensions, le thème, les médias téléversés et les fichiers de configuration nécessaires à la restauration. Une copie des seuls fichiers peut laisser de côté les articles, pages, réglages et comptes enregistrés dans la base.

Construire son dispositif 3-2-1 sans le rendre inutilement complexe

Un dispositif réaliste peut combiner trois niveaux. L’objectif n’est pas de multiplier les outils, mais de donner à chaque copie un rôle clair.

1. Garder l’original dans l’environnement de travail

Les fichiers actifs restent sur l’ordinateur, le serveur ou l’espace de travail habituel. Cette copie sert au quotidien, mais elle ne doit jamais être considérée comme une sauvegarde : une suppression synchronisée ou un chiffrement malveillant peut se propager à l’ensemble d’un dossier partagé.

2. Créer une copie locale déconnectable

Un disque externe permet de restaurer rapidement des fichiers volumineux sans dépendre d’une connexion internet. Pour limiter les risques, il est préférable de le débrancher après la sauvegarde lorsque cela est compatible avec l’organisation de travail. Un disque constamment connecté peut être touché par une panne électrique, une erreur humaine ou un rançongiciel.

La copie locale doit ensuite être conservée dans un endroit différent de l’ordinateur principal. Elle ne protège pas contre tous les sinistres si les deux se trouvent dans la même pièce, mais elle reste utile pour récupérer rapidement une version récente.

3. Ajouter une copie distante

La troisième copie peut être stockée dans un service distant ou sur un autre site physique. Elle protège notamment contre le vol, l’incendie ou la destruction du matériel local. Ce choix nécessite toutefois de sécuriser le compte associé avec un mot de passe unique, une authentification multifacteur et des moyens de récupération maîtrisés.

La synchronisation automatique n’est pas toujours équivalente à une sauvegarde. Si un fichier supprimé est immédiatement supprimé partout, le service ne conserve pas forcément une version restaurable. Il faut vérifier la présence d’un historique des versions, d’une corbeille et, si possible, d’une politique de rétention adaptée.

Adapter la fréquence aux conséquences d’une perte

La bonne fréquence dépend du volume de données créé et du dommage acceptable en cas d’incident. Une activité qui produit des factures chaque jour n’a pas les mêmes besoins qu’un site vitrine modifié une fois par mois.

Deux notions permettent de formaliser ce choix. Le RPO correspond à la quantité maximale de données que l’on accepte de perdre, exprimée en durée. Le RTO désigne le temps maximal acceptable pour remettre le service ou les fichiers en état. Ces objectifs aident à décider si une sauvegarde quotidienne suffit ou si une copie plus fréquente est nécessaire.

Protéger les sauvegardes contre les erreurs et les attaques

Une sauvegarde accessible avec les mêmes identifiants que l’ordinateur principal peut devenir une cible. La protection ne s’arrête donc pas à la création d’une copie.

• Utiliser un compte dédié lorsque le service le permet.
• Activer l’authentification multifacteur et conserver les codes de récupération hors ligne.
• Limiter les personnes autorisées à supprimer ou restaurer les sauvegardes.
• Conserver plusieurs versions plutôt qu’un seul état écrasé à chaque synchronisation.
• Déconnecter périodiquement une copie locale pour réduire son exposition.
• Chiffrer les données sensibles, en conservant la clé de déchiffrement dans un endroit distinct.

Le chiffrement améliore la confidentialité, mais il ajoute une contrainte : une clé perdue peut rendre la sauvegarde inutilisable. Il faut donc documenter la procédure de récupération sans placer la clé dans le même compte ou le même appareil que les données protégées.

Tester une sauvegarde : la seule manière de savoir si elle fonctionne

Un fichier présent dans un dossier de sauvegarde n’est pas nécessairement restaurable. Le support peut être endommagé, l’export incomplet ou la procédure dépendre d’un outil oublié.

Prévoyez un test à intervalle régulier, avec un périmètre adapté à votre activité :

1. Choisir quelques fichiers et vérifier qu’ils s’ouvrent correctement.
2. Restaurer un dossier dans un emplacement temporaire sans écraser l’original.
3. Pour WordPress, tester la récupération sur un environnement séparé ou demander à l’hébergeur quelles étapes sont nécessaires.
4. Mesurer le temps réellement requis pour retrouver les données.
5. Noter les identifiants, outils et étapes indispensables dans une documentation sécurisée.

Pour un site en production, évitez de faire un premier test directement sur le site public. Une restauration mal préparée peut remplacer des données récentes ou interrompre le service. Un environnement de préproduction ou une copie locale permet de vérifier le résultat avec moins de risques.

Les erreurs qui donnent une fausse impression de sécurité

Certaines pratiques semblent rassurantes mais ne répondent pas complètement à la règle 3-2-1 :

• Conserver deux copies dans le même dossier synchronisé : une suppression peut être répercutée partout.
• Laisser le disque de sauvegarde branché en permanence : il reste exposé aux mêmes incidents que l’ordinateur.
• Faire une sauvegarde sans vérifier les fichiers : une tâche planifiée peut échouer silencieusement.
• Utiliser un seul compte administrateur : sa compromission peut donner accès aux sauvegardes et à leur suppression.
• Ne pas sauvegarder la base de données d’un site : les fichiers seuls ne permettent pas toujours de récupérer le contenu.
• Oublier les anciennes versions : une corruption découverte tardivement peut déjà avoir remplacé toutes les copies récentes.

Une stratégie efficace est donc autant une question d’organisation que de technologie. Elle doit rester compréhensible par la personne qui devra agir dans l’urgence.

La checklist de mise en place

Pour passer de l’intention à un dispositif opérationnel, vérifiez les points suivants :

• Les données prioritaires et leur emplacement sont inventoriés.
• Au moins trois copies existent, en comptant l’original.
• Deux supports ou environnements différents sont utilisés.
• Une copie est située hors du lieu principal.
• Les versions précédentes sont conservées pendant une durée définie.
• Les comptes de sauvegarde sont protégés et leurs accès sont documentés.
• La sauvegarde d’un site comprend la base de données et les fichiers nécessaires.
• Une restauration testée permet de retrouver les données dans un délai acceptable.
• La fréquence des copies correspond à la quantité de données que l’activité peut perdre.

Commencez par protéger les données dont la perte aurait une conséquence immédiate, puis élargissez progressivement le périmètre. Un plan simple, automatisé et testé vaut mieux qu’une architecture sophistiquée que personne ne sait vérifier. La règle 3-2-1 devient réellement utile lorsque chaque copie a un emplacement, une fréquence, un responsable et une procédure de restauration clairement définis.