Comprendre 3-2-1 et l’isolation
Le principe 3-2-1 consiste à disposer de trois copies des données, sur deux types de supports, avec une copie protégée hors ligne dans l’approche recommandée par l’ANSSI et la CNIL. Une copie hors site protège notamment contre un sinistre local ; elle n’est pas automatiquement isolée d’un compte compromis.
Une sauvegarde immuable empêche certaines modifications pendant une durée définie, selon les garanties du produit. Vérifiez les droits d’administration, la rétention, la récupération du compte et les limites contractuelles. Le mot « immuable » ne prouve pas à lui seul que tous les scénarios de suppression sont impossibles.
RTO et RPO : deux décisions métier
| Indicateur | Question | Exemple illustratif |
|---|---|---|
| RTO | Combien de temps pouvons-nous rester sans ce service ? | Une demi-journée pour reprendre la facturation. |
| RPO | Quelle quantité de données récentes pouvons-nous perdre ? | Deux heures de saisies à reconstituer. |
Ces valeurs doivent être décidées avec les utilisateurs. Une sauvegarde quotidienne ne permet pas, à elle seule, de garantir une perte maximale de deux heures. Un fichier récupéré rapidement ne prouve pas que l’application complète redémarrera aussi vite.
Organiser un exercice sans écraser la production
- Choisir un service représentatif et un point de restauration précis.
- Prévoir un environnement isolé, les licences, les clés et les droits nécessaires.
- Restaurer sans remplacer les données actives.
- Ouvrir l’application et faire valider un usage métier concret.
- Mesurer le délai, noter les données manquantes et corriger les blocages.
- Conserver un compte rendu daté avec le prochain exercice.
Fiche de test à reprendre
| Champ | À renseigner |
|---|---|
| Service et responsable | Application, équipe utilisatrice et personne qui valide. |
| Point restauré | Date, heure et copie utilisée. |
| Dépendances | Annuaire, DNS, réseau, licence, clé de chiffrement. |
| Résultat métier | Lecture, recherche et opération représentative réussies ou échouées. |
| Écart et action | Délai mesuré, donnée manquante, responsable de correction. |
En cas de rançongiciel
Protégez les copies disponibles et faites évaluer la date possible de compromission. Une sauvegarde peut contenir le problème initial ou des éléments malveillants. La restauration doit s’inscrire dans une reprise maîtrisée, avec vérification des systèmes et des accès.
La synchronisation cloud est-elle une sauvegarde ?
Elle peut répliquer une suppression ou une modification indésirable. Vérifiez l’historique, la rétention et les possibilités de récupération indépendantes du compte quotidien.
À quelle fréquence tester ?
Fixez une fréquence selon la criticité et les changements. Un changement d’application, de prestataire ou de stratégie de sauvegarde justifie une nouvelle vérification.
Sources et vérification
Sources consultées le 5 novembre 2026. Les recommandations doivent être adaptées à votre environnement.