Qu'est-ce que la règle 3-2-1 ?

Trois copies de vos données, sur deux supports différents, dont une hors site. Cette règle garantit qu'une défaillance matérielle, un ransomware ou un sinistre physique ne peut pas détruire toutes vos copies en même temps.

La sauvegarde Microsoft 365 est-elle suffisante ?

Non. Microsoft garantit la disponibilité du service, pas la rétention de vos données. Un email supprimé par erreur ou par un attaquant disparaît après 30 jours. Une solution tierce (Veeam, Acronis, AvePoint) est nécessaire pour une protection complète.

À quelle fréquence tester la restauration ?

Au minimum une fois par trimestre pour les données critiques (comptabilité, CRM, ERP). Un test annuel complet du PRA (restauration serveur, bascule sur site secondaire) est recommandé. Sans test, votre sauvegarde est une promesse, pas une garantie.

Combien coûte une sauvegarde 3-2-1 pour 30 postes ?

Comptez 200 à 600 euros par mois pour une PME de 30 postes : sauvegarde locale (NAS), sauvegarde cloud (Wasabi, Azure Blob, AWS S3) et solution de backup (Veeam, Acronis). Soit 2 400 à 7 200 euros par an.

Sauvegarde locale ou cloud : que choisir ?

Les deux. La sauvegarde locale assure une restauration rapide (pas de dépendance à la connexion internet). La sauvegarde cloud protège contre les sinistres physiques (incendie, vol, inondation). La règle 3-2-1 combine les deux approches.

Sauvegardes PME : appliquer la règle 3-2-1

La règle 3-2-1 : principe et application

La règle 3-2-1 a été formulée par le photographe Peter Krogh et adoptée par l'ensemble du secteur IT. Elle repose sur trois principes : conserver trois copies de chaque donnée critique, stocker ces copies sur deux types de supports différents (disque local + cloud, ou NAS + bande), et garder au moins une copie hors site (datacenter distant, cloud).

Cette règle protège contre trois scénarios : la panne matérielle (un disque dur qui lâche), l'attaque logicielle (un ransomware qui chiffre les fichiers accessibles) et le sinistre physique (incendie, inondation, vol).

Les 5 types de sauvegarde

Chaque type de sauvegarde a ses avantages et ses limites. La plupart des PME combinent 2 à 3 types selon la criticité des données et les contraintes de temps :

Complète (full) : copie intégrale de toutes les données. Lent à exécuter (4 à 12h pour 500 Go) mais restauration rapide. Recommandé hebdomadaire le week-end.
Incrémentielle : sauvegarde uniquement les fichiers modifiés depuis la dernière sauvegarde (full ou incrémentielle). Rapide (30 min à 2h) mais restauration plus lente (chaîne à reconstituer). Recommandé quotidien.
Différentielle : sauvegarde tous les fichiers modifiés depuis la dernière complète. Compromis entre durée et complexité de restauration. Recommandé quotidien si l'incrémentielle est trop fragile.
Snapshot de VM : cliché instantané d'une machine virtuelle complète. Quasi-instantané, restauration en quelques minutes. Recommandé toutes les 4 à 6h pour les serveurs critiques (ERP, AD, DB).
Image système (bare-metal) : copie bit à bit du disque entier (OS + apps + données). Permet une restauration sur un matériel neuf en cas de sinistre majeur. Recommandé mensuel sur les serveurs critiques.

Configuration recommandée pour une PME 20-100 postes : sauvegarde complète hebdomadaire + incrémentielle quotidienne + snapshot des VM toutes les 4h. Rétention 30 jours en local, 90 jours en cloud. Image système mensuelle des serveurs critiques.

Microsoft 365 ne sauvegarde PAS vos données

C'est l'erreur la plus fréquente que nous constatons chez les PME. Microsoft garantit la disponibilité de son infrastructure (SLA 99,9 %), pas la protection de vos données. Voici ce que Microsoft ne couvre pas :

Suppression accidentelle au-delà de 93 jours (corbeille vidée)
Ransomware qui chiffre OneDrive / SharePoint via la synchronisation
Départ d'un collaborateur dont le compte est supprimé (données perdues après 30 jours)
Corruption de boîte mail ou de base SharePoint
Restauration granulaire d'un email ou fichier spécifique au-delà de la rétention standard

La solution : une sauvegarde tierce de Microsoft 365 (Veeam for Microsoft 365, AvePoint, Acronis Cyber Protect). Ces outils sauvegardent Exchange Online, OneDrive, SharePoint et Teams vers un stockage indépendant, avec rétention configurable et restauration granulaire. Coût : 3 à 6 € HT/user/mois. Inclus dans nos plans d'infogérance PME dès le Plan 2.

Combien coûte une solution de sauvegarde PME

Le coût dépend du volume de données, du nombre d'utilisateurs et du niveau de protection. Fourchettes 2026 par utilisateur et par mois :

Sauvegarde basique (NAS local + copie cloud, données fichiers uniquement) : 3 à 8 €/user/mois.
Sauvegarde standard (NAS + cloud + M365 + serveurs, rétention 30 jours, test trimestriel) : 8 à 15 €/user/mois.
Sauvegarde avancée (tout le standard + images système + immutabilité + rétention 90 jours + PRA) : 15 à 25 €/user/mois.

Chez Sicollab, la sauvegarde standard est incluse dès le Plan 2 (100 €/user/mois, qui couvre aussi infogérance, EDR, patch management). La sauvegarde avancée avec PRA est incluse dans le Plan 3 (200 €/user/mois).

Solutions de sauvegarde adaptées aux PME

Veeam Backup & Replication

La référence pour les environnements VMware et Hyper-V. Veeam sauvegarde les machines virtuelles, les serveurs physiques et les postes de travail. La version Community Edition est gratuite pour 10 workloads. Au-delà, comptez 2 à 4 euros par machine et par mois. Veeam gère la sauvegarde locale (NAS, serveur de backup) et la copie cloud (Wasabi, AWS S3, Azure Blob).

Acronis Cyber Protect

Acronis combine sauvegarde et protection anti-malware dans un seul agent. Adapté aux PME qui veulent simplifier leur stack. L'agent Acronis couvre les postes Windows, macOS, les serveurs et Microsoft 365. Tarif : 3 à 7 euros par poste et par mois selon le plan.

Sauvegarde Microsoft 365

Microsoft ne sauvegarde pas vos données Microsoft 365. La rétention native (corbeille 93 jours, rétention légale) ne constitue pas une sauvegarde. Des solutions tierces comme Veeam for Microsoft 365, AvePoint ou Acronis sauvegardent vos emails, OneDrive, SharePoint et Teams dans un stockage indépendant.

Comment tester la restauration

Une sauvegarde qui n'a jamais été testée n'est pas une sauvegarde. Le test de restauration valide trois points : les données sont bien présentes, les fichiers ne sont pas corrompus, et le temps de restauration correspond à vos engagements PRA.

Procédure : sélectionnez les données critiques (comptabilité, CRM, boîtes mail clés), restaurez sur un environnement isolé (VM de test), vérifiez l'intégrité des fichiers, mesurez le temps de restauration, documentez les écarts. Planifiez ce test au moins une fois par trimestre.

Intégrer la sauvegarde dans votre PRA

La sauvegarde est le socle de votre plan de reprise d'activité (PRA). Le PRA définit deux métriques clés : le RPO (Recovery Point Objective, combien de données pouvez-vous perdre) et le RTO (Recovery Time Objective, combien de temps pour reprendre l'activité). La règle 3-2-1 vous donne les moyens de tenir ces engagements. Pour construire votre PRA complet, consultez notre guide cybersécurité PME.