Sauvegardes : la stratégie 3-2-1 pour ne rien perdre

Les sauvegardes 3-2-1 sont devenues la référence pour qui veut ne rien perdre. Mais une sauvegarde planifiée ne suffit pas : si personne ne l'a jamais restaurée, vous ne savez pas si elle fonctionne. Voici comment bâtir une stratégie de sauvegarde réellement fiable pour vos sites et vos serveurs, sans jargon et sans fausse sécurité.

Pourquoi les sauvegardes seules ne suffisent pas

Une sauvegarde n'est utile que si elle se restaure. C'est la règle la plus ignorée de l'hébergement. Beaucoup d'entreprises découvrent au pire moment que leur sauvegarde était corrompue, incomplète ou illisible.

Une bonne stratégie de sauvegarde répond à quatre questions :

• Quelles données sauvegarde-t-on (fichiers, bases, configuration) ?
• À quelle fréquence, et combien de temps les garde-t-on ?
• Où les copies sont-elles stockées, et sont-elles isolées de la source ?
• A-t-on déjà testé une restauration complète ?

Si l'une de ces réponses manque, votre plan comporte une faille.

La règle 3-2-1 expliquée

La règle 3-2-1 est un moyen simple de se protéger à la fois contre la panne matérielle, la suppression accidentelle et le sinistre majeur. Elle tient en trois principes :

• 3 : gardez au moins trois copies de vos données — l'originale et deux sauvegardes.
• 2 : stockez ces copies sur deux supports différents (disque local et stockage distant, par exemple).
• 1 : conservez au moins une copie hors site, dans un lieu physique distinct.

L'idée est simple : aucun incident unique ne doit pouvoir détruire toutes les copies à la fois. Un disque qui lâche, une erreur humaine, un incendie ou un ransomware ne touchent pas une copie située ailleurs.

C'est aussi le sens des recommandations des agences de cybersécurité : disposer de sauvegardes hors ligne et hors site est l'un des premiers remparts contre les ransomwares et les pertes de données.

Sauvegardes vérifiées, pas seulement planifiées

Une sauvegarde qui tourne chaque nuit sans contrôle est une promesse, pas une garantie. Il faut la vérifier.

Concrètement, une sauvegarde vérifiée est une sauvegarde dont on a contrôlé l'intégrité : la copie est complète, lisible, et la restauration aboutit. Chez Atlas Hoster, les sauvegardes incluses sont vérifiées, et un engagement écrit fixe le délai de restauration : quatre heures ouvrées après la demande, deux heures pour le palier Critique.

Sauvegarder les bases de données et les fichiers en même temps est indispensable : un site e-commerce perd de l'argent si son catalogue ou ses commandes manquent, pas seulement si ses images ont disparu.

Rétention : combien de temps garder ?

La rétention désigne la durée pendant laquelle vous conservez chaque sauvegarde. Elle dépend de deux choses : la fréquence des sauvegardes et le délai pendant lequel vous devez pouvoir revenir en arrière.

• Des sauvegardes quotidiennes gardées sept jours couvrent la plupart des erreurs récentes.
• Des sauvegardes hebdomadaires ou mensuelles conservées plus longtemps protègent contre les problèmes découverts tardivement.
• Les sauvegardes hors site se gardent plus longtemps : elles sont votre dernier recours.

Le bon réglage dépend de votre activité. Une boutique qui encaisse en continu voudra une rétention plus fine qu'un site vitrine mis à jour une fois par mois.

Tester la restauration régulièrement

Une restauration non testée est un pari. Programmez un exercice à intervalles réguliers : choisissez une sauvegarde, restaurez-la sur un environnement séparé, et vérifiez que le site fonctionne.

Ce test révèle ce que les sauvegardes ne capturent pas : un paramètre de configuration manquant, un certificat expiré, une dépendance non sauvegardée. Mieux vaut le découvrir un mardi après-midi qu'en pleine crise.

Sauvegardes des bases et des fichiers

Les deux ne se sauvegardent pas de la même façon.

Les fichiers (thèmes, images, code) changent moins souvent : une sauvegarde quotidienne ou à chaque mise à jour suffit. Les bases de données (commandes, articles, comptes) changent en continu : elles méritent des sauvegardes plus fréquentes et une attention particulière à la cohérence au moment de la copie.

Sur un hébergement cPanel, vous pouvez lancer une sauvegarde manuelle avant toute manipulation. Notre guide Faire une copie de sauvegarde détaille la démarche, et l'article sur les extras optionnels explique comment ajouter des sauvegardes à une offre.

Une stratégie de sauvegarde solide est aussi la base de tout plan de reprise après sinistre. Et si un incident survient malgré tout, savoir réagir quand son site tombe vous fera gagner un temps précieux.

Pour un hébergement qui place la sauvegarde au centre — sauvegardes vérifiées, rétention définie et restauration engagée — découvrez l'offre haute disponibilité d'Atlas Hoster. C'est un investissement qui se mesure le jour où vous en avez besoin.

Les pièges à éviter

Quelques erreurs classiques, et coûteuses, à ne pas reproduire :

• Confondre synchronisation et sauvegarde : un fichier supprimé disparaît aussi du miroir synchronisé. Une vraie sauvegarde conserve des versions successives.
• Tout stocker au même endroit : si la copie vit sur le même disque ou dans le même bâtiment que l'original, un seul incident suffit à tout détruire.
• Ne jamais tester la restauration : une sauvegarde illisible est une absence de sauvegarde. C'est au moment de restaurer que tout se joue.
• Oublier la base de données : un site dont les fichiers sont sauvegardés mais pas la base est un site vide au moment de la reprise.
• Se fier à une sauvegarde unique : une seule copie, même récente, ne protège pas contre la corruption ni contre le sinistre.

Questions fréquentes

La règle 3-2-1 est-elle encore valable aujourd'hui ?

Oui. C'est un minimum robuste : trois copies, deux supports, une copie hors site. Certaines organisations ajoutent une copie hors ligne ou immuable pour se protéger des ransomwares, mais le principe de départ reste le même.

À quelle fréquence dois-je sauvegarder ?

Cela dépend de la fréquence de vos modifications. Une base de données active mérite une sauvegarde quotidienne, voire plus. Un site peu modifié peut se contenter d'une sauvegarde hebdomadaire, complétée avant chaque mise à jour importante.

Combien de copies dois-je conserver en même temps ?

Gardez plusieurs générations plutôt qu'une seule écrasée chaque nuit : si une corruption met du temps à se manifester, une copie plus ancienne mais saine peut vous sauver.