Sauvegardes PME : appliquer la regle 3-2-1

La regle 3-2-1 : principe et application

La regle 3-2-1 a ete formulee par le photographe Peter Krogh et adoptee par l'ensemble du secteur IT. Elle repose sur trois principes : conserver trois copies de chaque donnee critique, stocker ces copies sur deux types de supports differents (disque local + cloud, ou NAS + bande), et garder au moins une copie hors site (datacenter distant, cloud).

Cette regle protege contre trois scenarios : la panne materielle (un disque dur qui lache), l'attaque logicielle (un ransomware qui chiffre les fichiers accessibles) et le sinistre physique (incendie, inondation, vol).

Les 5 types de sauvegarde

Chaque type de sauvegarde a ses avantages et ses limites. La plupart des PME combinent 2 à 3 types selon la criticité des données et les contraintes de temps :

1. Complète (full) : copie intégrale de toutes les données. Lent à exécuter (4 à 12h pour 500 Go) mais restauration rapide. Recommandé hebdomadaire le week-end.
2. Incrémentielle : sauvegarde uniquement les fichiers modifiés depuis la dernière sauvegarde (full ou incrémentielle). Rapide (30 min à 2h) mais restauration plus lente (chaîne à reconstituer). Recommandé quotidien.
3. Différentielle : sauvegarde tous les fichiers modifiés depuis la dernière complète. Compromis entre durée et complexité de restauration. Recommandé quotidien si l'incrémentielle est trop fragile.
4. Snapshot de VM : cliché instantané d'une machine virtuelle complète. Quasi-instantané, restauration en quelques minutes. Recommandé toutes les 4 à 6h pour les serveurs critiques (ERP, AD, DB).
5. Image système (bare-metal) : copie bit à bit du disque entier (OS + apps + données). Permet une restauration sur un matériel neuf en cas de sinistre majeur. Recommandé mensuel sur les serveurs critiques.

Configuration recommandée pour une PME 20-100 postes : sauvegarde complète hebdomadaire + incrémentielle quotidienne + snapshot des VM toutes les 4h. Rétention 30 jours en local, 90 jours en cloud. Image système mensuelle des serveurs critiques.

Microsoft 365 ne sauvegarde PAS vos données

C'est l'erreur la plus fréquente que nous constatons chez les PME. Microsoft garantit la disponibilité de son infrastructure (SLA 99,9 %), pas la protection de vos données. Voici ce que Microsoft ne couvre pas :

• Suppression accidentelle au-delà de 93 jours (corbeille vidée)
• Ransomware qui chiffre OneDrive / SharePoint via la synchronisation
• Départ d'un collaborateur dont le compte est supprimé (données perdues après 30 jours)
• Corruption de boîte mail ou de base SharePoint
• Restauration granulaire d'un email ou fichier spécifique au-delà de la rétention standard

La solution : une sauvegarde tierce de Microsoft 365 (Veeam for Microsoft 365, AvePoint, Acronis Cyber Protect). Ces outils sauvegardent Exchange Online, OneDrive, SharePoint et Teams vers un stockage indépendant, avec rétention configurable et restauration granulaire. Coût : 3 à 6 € HT/user/mois. Inclus dans nos plans d'infogérance PME dès le Plan 2.

Combien coûte une solution de sauvegarde PME

Le coût dépend du volume de données, du nombre d'utilisateurs et du niveau de protection. Fourchettes 2026 par utilisateur et par mois :

• Sauvegarde basique (NAS local + copie cloud, données fichiers uniquement) : 3 à 8 €/user/mois.
• Sauvegarde standard (NAS + cloud + M365 + serveurs, rétention 30 jours, test trimestriel) : 8 à 15 €/user/mois.
• Sauvegarde avancée (tout le standard + images système + immutabilité + rétention 90 jours + PRA) : 15 à 25 €/user/mois.

Chez Sicollab, la sauvegarde standard est incluse dès le Plan 2 (100 €/user/mois, qui couvre aussi infogérance, EDR, patch management). La sauvegarde avancée avec PRA est incluse dans le Plan 3 (200 €/user/mois).

Solutions de sauvegarde adaptees aux PME

Veeam Backup & Replication

La reference pour les environnements VMware et Hyper-V. Veeam sauvegarde les machines virtuelles, les serveurs physiques et les postes de travail. La version Community Edition est gratuite pour 10 workloads. Au-dela, comptez 2 a 4 euros par machine et par mois. Veeam gere la sauvegarde locale (NAS, serveur de backup) et la copie cloud (Wasabi, AWS S3, Azure Blob).

Acronis Cyber Protect

Acronis combine sauvegarde et protection anti-malware dans un seul agent. Adapte aux PME qui veulent simplifier leur stack. L'agent Acronis couvre les postes Windows, macOS, les serveurs et Microsoft 365. Tarif : 3 a 7 euros par poste et par mois selon le plan.

Sauvegarde Microsoft 365

Microsoft ne sauvegarde pas vos donnees Microsoft 365. La retention native (corbeille 93 jours, retention legale) ne constitue pas une sauvegarde. Des solutions tierces comme Veeam for Microsoft 365, AvePoint ou Acronis sauvegardent vos emails, OneDrive, SharePoint et Teams dans un stockage independant.

Comment tester la restauration

Une sauvegarde qui n'a jamais ete testee n'est pas une sauvegarde. Le test de restauration valide trois points : les donnees sont bien presentes, les fichiers ne sont pas corrompus, et le temps de restauration correspond a vos engagements PRA.

Procedure : selectionnez les donnees critiques (comptabilite, CRM, boites mail cles), restaurez sur un environnement isole (VM de test), verifiez l'integrite des fichiers, mesurez le temps de restauration, documentez les ecarts. Planifiez ce test au moins une fois par trimestre.

Integrer la sauvegarde dans votre PRA

La sauvegarde est le socle de votre plan de reprise d'activite (PRA). Le PRA definit deux metriques cles : le RPO (Recovery Point Objective, combien de donnees pouvez-vous perdre) et le RTO (Recovery Time Objective, combien de temps pour reprendre l'activite). La regle 3-2-1 vous donne les moyens de tenir ces engagements. Pour construire votre PRA complet, consultez notre guide cybersecurite PME.