Règle 3-2-1 : la sauvegarde qui protège vraiment votre PME en Guadeloupe

Un client nous appelle un lundi matin : son PC a été chiffré par un rançongiciel pendant le week-end, et sa “sauvegarde” — un disque dur externe branché en permanence sur le même poste — a été chiffrée en même temps que l’original. Deux ans de factures et de devis, perdus en une nuit. C’est exactement ce que la règle 3-2-1 de l’ANSSI empêche : trois copies de vos données, sur deux supports différents, dont une copie totalement déconnectée du réseau. En Guadeloupe, cette règle prend un sens supplémentaire : la sauvegarde déconnectée est aussi votre seule protection réelle en cas de coupure réseau ou électrique prolongée liée à un épisode cyclonique.

Ce que dit la règle 3-2-1

• 3 copies de chaque donnée critique : l’original + deux sauvegardes.
• 2 supports différents : par exemple un NAS local et un stockage cloud, pas deux fois le même type de disque dans la même armoire.
• 1 copie déconnectée (« air gap ») : hors ligne ou hors site, inatteignable par un rançongiciel qui se propage sur le réseau de l’entreprise.

Ce n’est pas une recommandation théorique. Les PME qui subissent un rançongiciel sans sauvegarde isolée n’ont que deux options : payer la rançon (sans garantie de récupération) ou reconstruire à partir de rien. Une copie déconnectée, à jour, élimine cette alternative.

Le piège le plus courant : la sauvegarde jamais testée

Une sauvegarde qui existe mais n’a jamais été restaurée n’a aucune valeur prouvée. L’ANSSI recommande un test de restauration trimestriel : ouvrir réellement les fichiers sauvegardés, vérifier qu’ils sont exploitables, pas seulement que le job de sauvegarde s’est terminé sans erreur. C’est ce test, plus que la sauvegarde elle-même, qui transforme une procédure en véritable assurance opérationnelle.

Spécificités Guadeloupe : penser au-delà du rançongiciel

La règle 3-2-1 protège aussi contre un risque très concret ici : la perte d’infrastructure lors d’un épisode cyclonique. Une copie hors site (hébergée en France métropolitaine, hors zone cyclonique) garantit qu’une coupure locale de plusieurs jours ne mette pas en péril la continuité de l’entreprise. C’est une différence importante avec une PME métropolitaine : le hors-site n’est pas seulement une protection contre un rançongiciel, c’est un plan de continuité d’activité (PCA) face au risque climatique.

Mise en œuvre pour une PME sans équipe IT dédiée

La règle 3-2-1 n’exige pas un budget de grande entreprise. Concrètement :

1. Identifier les données réellement critiques (facturation, contrats, données clients) — pas besoin de tout sauvegarder au même niveau d’exigence.
2. Automatiser la sauvegarde locale (NAS ou serveur dédié) avec une fréquence quotidienne.
3. Répliquer vers un stockage hors site, hébergé en France, chiffré.
4. Programmer un test de restauration trimestriel dans le calendrier — pas « quand on aura le temps ».

C’est exactement le périmètre couvert par une infogérance managée à budget fixe : la sauvegarde 3-2-1 fait partie des bases qu’un prestataire gère en continu, sans que le dirigeant ait à y penser chaque semaine.

À retenir

La sauvegarde n’est pas un coût informatique parmi d’autres : c’est la différence entre un incident gérable en quelques heures et un arrêt d’activité de plusieurs semaines. En Guadeloupe, elle protège autant contre le rançongiciel que contre le risque cyclonique — deux menaces différentes, une seule bonne pratique.

Source : recommandations ANSSI pour les TPE/PME, 2026.