{"id":769,"date":"2026-01-29T07:00:00","date_gmt":"2026-01-29T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=769"},"modified":"2026-09-04T13:01:52","modified_gmt":"2026-09-04T18:01:52","slug":"regle-3-2-1-sauvegardes","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/regle-3-2-1-sauvegardes\/","title":{"rendered":"La r\u00e8gle 3-2-1 : pourquoi vos sauvegardes ne suffisent pas"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>La r\u00e8gle 3-2-1 sauvegarde exige trois copies de vos donn\u00e9es, sur deux types de supports diff\u00e9rents, dont une copie hors site.<\/strong> Elle existe pour qu&rsquo;aucun sinistre unique, feu, ran\u00e7ongiciel ou erreur humaine, ne puisse d\u00e9truire \u00e0 la fois vos donn\u00e9es originales et toutes leurs copies. C&rsquo;est une pratique, pas une case \u00e0 cocher.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"r\u00e8gle 3-2-1 sauvegarde : trois copies, deux supports, hors site\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">La plupart des PME ont une sauvegarde. Peu ont une sauvegarde qui respecte r\u00e9ellement les trois conditions de la r\u00e8gle. La diff\u00e9rence ne se voit pas tant qu&rsquo;un sinistre ne survient pas, et c&rsquo;est exactement le probl\u00e8me : elle se d\u00e9couvre au pire moment, celui o\u00f9 il est trop tard pour la corriger.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce guide d\u00e9crit la r\u00e8gle telle qu&rsquo;elle s&rsquo;applique \u00e0 une PME qu\u00e9b\u00e9coise, ce que la plupart des gens appellent tout simplement un \u00ab backup \u00bb. Il d\u00e9monte aussi trois faux sentiments de s\u00e9curit\u00e9 qui la vident de son sens sans que personne ne s&rsquo;en aper\u00e7oive :<\/p>\n\n<ul class=\"wp-block-list\"><li>la t\u00e2che de sauvegarde \u00ab verte \u00bb jamais v\u00e9rifi\u00e9e<\/li><li>le NAS install\u00e9 dans la m\u00eame pi\u00e8ce que le serveur<\/li><li>l&rsquo;infonuagique pr\u00e9sum\u00e9 infaillible<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Personne ne remet en question sa sauvegarde tant que rien ne va mal. Un employ\u00e9 efface un dossier par erreur, un poste est chiffr\u00e9 par un ran\u00e7ongiciel, un disque l\u00e2che un vendredi soir : c&rsquo;est \u00e0 ce moment pr\u00e9cis que la question change de nature. Elle ne demande plus \u00ab avons-nous une sauvegarde \u00bb, elle demande \u00ab pouvons-nous vraiment restaurer, \u00e0 partir d&rsquo;o\u00f9, et en combien de temps \u00bb. La r\u00e8gle 3-2-1 sauvegarde existe pour que la r\u00e9ponse \u00e0 cette deuxi\u00e8me question ne d\u00e9pende jamais d&rsquo;un seul point de d\u00e9faillance.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#c-est-quoi-la-regle-3-2-1-sauvegarde\">C&rsquo;est quoi, la r\u00e8gle 3-2-1 sauvegarde ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-une-sauvegarde-automatique-n-est-elle-pas-une-garantie\">Pourquoi une sauvegarde automatique n&rsquo;est-elle pas une garantie ?<\/a><\/li><li class=\"\"><a href=\"#un-nas-dans-le-meme-local-compte-t-il-comme-une-copie-hors-site\">Un NAS dans le m\u00eame local compte-t-il comme une copie hors site ?<\/a><\/li><li class=\"\"><a href=\"#le-nuage-me-protege-t-il-automatiquement\">Le nuage me prot\u00e8ge-t-il automatiquement ?<\/a><\/li><li class=\"\"><a href=\"#comment-appliquer-la-regle-3-2-1-sauvegarde-dans-une-pme\">Comment appliquer la r\u00e8gle 3-2-1 sauvegarde dans une PME ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"c-est-quoi-la-regle-3-2-1-sauvegarde\" class=\"wp-block-heading\">C&rsquo;est quoi, la r\u00e8gle 3-2-1 sauvegarde ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La r\u00e8gle 3-2-1 sauvegarde est une pratique de continuit\u00e9 informatique, pas une norme officielle au sens l\u00e9gal. Elle repose sur une id\u00e9e simple : aucun m\u00e9canisme de protection unique ne survit \u00e0 tous les sc\u00e9narios de perte de donn\u00e9es. Elle se r\u00e9sume en trois chiffres.<\/p>\n\n<p class=\"wp-block-paragraph\">Trois copies de vos donn\u00e9es : l&rsquo;original, plus deux copies distinctes. Deux types de supports diff\u00e9rents : pas deux disques identiques dans le m\u00eame bo\u00eetier, mais des supports qui ne partagent pas la m\u00eame vuln\u00e9rabilit\u00e9, un disque local et un service infonuagique par exemple. Une copie hors site : s\u00e9par\u00e9e, physiquement ou logiquement, du lieu o\u00f9 vivent vos donn\u00e9es originales, pour qu&rsquo;un m\u00eame sinistre ne puisse pas les atteindre toutes les deux en m\u00eame temps.<\/p>\n\n<p class=\"wp-block-paragraph\">Le principe rejoint l&rsquo;esprit de la norme ISO 22301, consacr\u00e9e \u00e0 la continuit\u00e9 d&rsquo;activit\u00e9, sans qu&rsquo;il soit n\u00e9cessaire d&rsquo;\u00eatre certifi\u00e9 pour l&rsquo;appliquer. Le Centre canadien pour la cybers\u00e9curit\u00e9 publie aussi des guides destin\u00e9s aux PME qui vont dans le m\u00eame sens.<\/p>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant r\u00e9sume les trois composantes de la r\u00e8gle et l&rsquo;erreur la plus fr\u00e9quente observ\u00e9e pour chacune.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Composante<\/th><th>Ce qu&rsquo;elle exige<\/th><th>Erreur fr\u00e9quente observ\u00e9e<\/th><\/tr><\/thead><tbody><tr><td>3 copies<\/td><td>L&rsquo;original, plus deux copies ind\u00e9pendantes<\/td><td>Compter une copie et sa r\u00e9plique automatique comme deux copies distinctes<\/td><\/tr><tr><td>2 supports<\/td><td>Deux technologies de stockage r\u00e9ellement diff\u00e9rentes<\/td><td>Deux disques identiques branch\u00e9s sur le m\u00eame serveur<\/td><\/tr><tr><td>1 copie hors site<\/td><td>Isol\u00e9e du lieu et du r\u00e9seau des donn\u00e9es originales<\/td><td>Un NAS dans la pi\u00e8ce voisine, sur le m\u00eame r\u00e9seau<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Chacune de ces trois lignes a l&rsquo;air simple sur papier. C&rsquo;est dans l&rsquo;application que les PME perdent une des trois conditions sans s&rsquo;en rendre compte.<\/p>\n\n<h2 id=\"pourquoi-une-sauvegarde-automatique-n-est-elle-pas-une-garantie\" class=\"wp-block-heading\">Pourquoi une sauvegarde automatique n&rsquo;est-elle pas une garantie ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une t\u00e2che de sauvegarde qui affiche un crochet vert confirme une seule chose : un script s&rsquo;est ex\u00e9cut\u00e9 sans erreur signal\u00e9e. Elle ne confirme pas que les fichiers copi\u00e9s sont complets, ni qu&rsquo;ils sont restaurables, ni que la base de donn\u00e9es n&rsquo;a pas \u00e9t\u00e9 captur\u00e9e \u00e0 mi-transaction.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce faux sentiment de s\u00e9curit\u00e9 n&rsquo;est la faute de personne en particulier. Une sauvegarde configur\u00e9e il y a deux ans, jamais revue depuis, continue de tourner m\u00eame si le dossier qu&rsquo;elle prot\u00e8ge a chang\u00e9 de nom, ou si le service qu&rsquo;elle visait a \u00e9t\u00e9 remplac\u00e9 par un autre. Le voyant reste vert, comme un feu de circulation qui reste au vert m\u00eame si la route est coup\u00e9e plus loin. Les donn\u00e9es utiles, elles, ne sont plus dedans depuis longtemps.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est souvent le m\u00eame m\u00e9canisme qui explique pourquoi <a href=\"https:\/\/factero.ca\/blog\/ti-duct-tape-pas-la-faute-de-votre-equipe\/\">vos TI tiennent au duct tape<\/a> : des correctifs empil\u00e9s au fil des ann\u00e9es, personne n&rsquo;a le mandat de tout revalider, et l&rsquo;ensemble tient tant que rien ne casse. La seule fa\u00e7on de savoir qu&rsquo;une sauvegarde fonctionne, c&rsquo;est de restaurer r\u00e9ellement un \u00e9chantillon de donn\u00e9es et de v\u00e9rifier qu&rsquo;il s&rsquo;ouvre, se lit et correspond \u00e0 l&rsquo;original.<\/p>\n\n<p class=\"wp-block-paragraph\">Un sc\u00e9nario revient souvent. Un logiciel de comptabilit\u00e9 change de version, sa base de donn\u00e9es change de format ou d&#8217;emplacement, et le script de sauvegarde continue de copier l&rsquo;ancien chemin, devenu vide. Le rapport quotidien indique un succ\u00e8s pendant des mois.<\/p>\n\n<p class=\"wp-block-paragraph\">Le jour o\u00f9 quelqu&rsquo;un a besoin d&rsquo;une restauration, la copie existe, mais elle est vide ou p\u00e9rim\u00e9e. Personne n&rsquo;a menti, personne n&rsquo;a \u00e9t\u00e9 n\u00e9gligent : le contr\u00f4le qui aurait d\u00e9tect\u00e9 l&rsquo;\u00e9cart n&rsquo;existait tout simplement pas.<\/p>\n\n<h2 id=\"un-nas-dans-le-meme-local-compte-t-il-comme-une-copie-hors-site\" class=\"wp-block-heading\">Un NAS dans le m\u00eame local compte-t-il comme une copie hors site ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Un NAS install\u00e9 dans le m\u00eame local que le serveur ne compte pas comme une copie hors site.<\/strong> Un NAS, un bo\u00eetier de stockage en r\u00e9seau (Network Attached Storage), est un excellent outil pour la deuxi\u00e8me copie sur un support diff\u00e9rent, mais il ne la remplace jamais.<\/p>\n\n<p class=\"wp-block-paragraph\">Un NAS install\u00e9 dans la m\u00eame pi\u00e8ce, le m\u00eame local technique ou le m\u00eame b\u00e2timent que le serveur qu&rsquo;il prot\u00e8ge partage les m\u00eames risques physiques :<\/p>\n\n<ul class=\"wp-block-list\"><li>un feu<\/li><li>un d\u00e9g\u00e2t d&rsquo;eau<\/li><li>un vol<\/li><li>une panne \u00e9lectrique qui touche les deux appareils en m\u00eame temps<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Un ran\u00e7ongiciel qui se propage sur le r\u00e9seau ne fait pas de distinction non plus. Il chiffre tout ce qui lui est accessible, serveur et NAS compris, si les deux sont visibles l&rsquo;un de l&rsquo;autre sans barri\u00e8re.<\/p>\n\n<p class=\"wp-block-paragraph\">Le test est simple. Si un m\u00eame \u00e9v\u00e9nement peut d\u00e9truire ou rendre inaccessibles vos donn\u00e9es originales et votre copie en m\u00eame temps, ce n&rsquo;est pas une copie hors site au sens de la r\u00e8gle 3-2-1 sauvegarde, peu importe o\u00f9 le NAS est physiquement rang\u00e9.<\/p>\n\n<h2 id=\"le-nuage-me-protege-t-il-automatiquement\" class=\"wp-block-heading\">Le nuage me prot\u00e8ge-t-il automatiquement ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Un fournisseur infonuagique prot\u00e8ge son infrastructure, pas vos donn\u00e9es contre vos propres erreurs.<\/strong> C&rsquo;est l&rsquo;un des malentendus les plus co\u00fbteux en entreprise. Il assure les pannes de disque, les d\u00e9faillances mat\u00e9rielles et la redondance entre ses propres centres de donn\u00e9es, rien de plus.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce partage des responsabilit\u00e9s a un nom, le mod\u00e8le de responsabilit\u00e9 partag\u00e9e. Le fournisseur garde le nuage debout. Ce qui arrive \u00e0 l&rsquo;int\u00e9rieur, la suppression accidentelle d&rsquo;un dossier, un compte compromis par hame\u00e7onnage, une mauvaise configuration qui rend un espace de stockage accessible \u00e0 tous, reste sous votre responsabilit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Au Qu\u00e9bec, la Loi 25 exige des mesures de s\u00e9curit\u00e9 raisonnables pour prot\u00e9ger les renseignements personnels que vous d\u00e9tenez. Une copie de donn\u00e9es qui existe uniquement dans le service infonuagique que vous utilisez au quotidien, sans copie distincte ni hors site, ne satisfait pas cette exigence si ce service est justement celui qui est compromis.<\/p>\n\n<h2 id=\"comment-appliquer-la-regle-3-2-1-sauvegarde-dans-une-pme\" class=\"wp-block-heading\">Comment appliquer la r\u00e8gle 3-2-1 sauvegarde dans une PME ?<\/h2>\n\n<p class=\"wp-block-paragraph\">L&rsquo;application concr\u00e8te tient en cinq gestes. Aucun n&rsquo;exige un budget de grande entreprise, mais chacun exige une d\u00e9cision claire, pas une pr\u00e9somption.<\/p>\n\n<ol class=\"wp-block-list\"><li>Inventoriez ce qui doit vraiment \u00eatre prot\u00e9g\u00e9 : bases de donn\u00e9es, dossiers partag\u00e9s, configurations serveur, courriels si vous les h\u00e9bergez vous-m\u00eame. Un inventaire incomplet produit une sauvegarde incompl\u00e8te, peu importe la sophistication de l&rsquo;outil.<\/li><li>Choisissez deux supports r\u00e9ellement diff\u00e9rents pour vos deux copies additionnelles, un stockage local et un service infonuagique distinct de celui o\u00f9 vivent vos donn\u00e9es de production, par exemple.<\/li><li>Isolez la copie hors site logiquement, pas seulement g\u00e9ographiquement. Une copie hors site mais toujours connect\u00e9e en permanence au m\u00eame r\u00e9seau reste expos\u00e9e \u00e0 un ran\u00e7ongiciel qui se propage. Une copie d\u00e9connect\u00e9e apr\u00e8s chaque sauvegarde, ou rendue immuable pendant une p\u00e9riode fixe, r\u00e9siste \u00e0 ce sc\u00e9nario.<\/li><li>Documentez qui est responsable de v\u00e9rifier chaque copie, et \u00e0 quelle fr\u00e9quence. Une t\u00e2che sans propri\u00e9taire nomm\u00e9 finit par ne plus \u00eatre surveill\u00e9e par personne.<\/li><li>Planifiez un test de restauration \u00e0 intervalle r\u00e9gulier, pas seulement une v\u00e9rification que le voyant est vert.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Une PME qui n&rsquo;a pas d&rsquo;\u00e9quipe TI interne d\u00e9di\u00e9e n&rsquo;a pas \u00e0 construire tout cela seule. Un fournisseur infog\u00e9r\u00e9 ou un service de sauvegarde g\u00e9r\u00e9 peut assumer une partie de ces gestes, \u00e0 condition que le contrat pr\u00e9cise clairement lequel des deux, le client ou le fournisseur, est responsable de chaque copie et de chaque test. Une responsabilit\u00e9 qui n&rsquo;appartient \u00e0 personne par \u00e9crit finit par n&rsquo;appartenir \u00e0 personne dans les faits.<\/p>\n\n<p class=\"wp-block-paragraph\">Ces cinq gestes ne couvrent qu&rsquo;une partie de la continuit\u00e9 informatique. Le plan de relance, les d\u00e9lais de restauration acceptables et les tests qui en d\u00e9coulent font l&rsquo;objet d&rsquo;un traitement complet dans notre <a href=\"https:\/\/factero.ca\/blog\/sauvegardes-plan-de-relance-tests-guide-complet\/\">guide sur les sauvegardes, le plan de relance et les tests<\/a>.<\/p>\n\n<p class=\"wp-block-paragraph\">Une chose revient souvent dans nos audits : des dirigeants convaincus de respecter la r\u00e8gle 3-2-1 sauvegarde d\u00e9couvrent, une fois leurs sauvegardes v\u00e9rifi\u00e9es de fa\u00e7on ind\u00e9pendante, qu&rsquo;une des trois conditions manque. Ce n&rsquo;est pas une question de mauvaise volont\u00e9. C&rsquo;est une question de v\u00e9rification. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> confirme, preuves \u00e0 l&rsquo;appui, si vos trois copies existent r\u00e9ellement, sur des supports r\u00e9ellement diff\u00e9rents, avec une copie r\u00e9ellement isol\u00e9e.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/test-de-sauvegardes\/\">test de restauration de vos sauvegardes<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant et bilan cyber<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La r\u00e8gle 3-2-1 est-elle une exigence l\u00e9gale au Qu\u00e9bec ?<\/summary><p class=\"wp-block-paragraph\">Non. C&rsquo;est une pratique reconnue en continuit\u00e9 informatique, pas une obligation pr\u00e9vue par un texte de loi. La Loi 25 exige tout de m\u00eame des mesures de s\u00e9curit\u00e9 raisonnables pour les renseignements personnels, et une sauvegarde qui ne respecte aucune des trois conditions de la r\u00e8gle a peu de chances de satisfaire cette exigence en cas d&rsquo;incident.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Une copie infonuagique suffit-elle \u00e0 elle seule ?<\/summary><p class=\"wp-block-paragraph\">Non. Une seule copie, m\u00eame infonuagique, reste une seule copie. Elle ne r\u00e9pond ni \u00e0 l&rsquo;exigence des trois copies, ni \u00e0 celle des deux supports diff\u00e9rents, et elle d\u00e9pend enti\u00e8rement de la s\u00e9curit\u00e9 du compte infonuagique qui h\u00e9berge vos donn\u00e9es de production.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Faut-il tester ses sauvegardes, et \u00e0 quelle fr\u00e9quence ?<\/summary><p class=\"wp-block-paragraph\">Oui, et l&rsquo;absence de test est la faille la plus fr\u00e9quente que r\u00e9v\u00e8lent nos audits. La fr\u00e9quence d\u00e9pend de la criticit\u00e9 des donn\u00e9es, mais une sauvegarde jamais test\u00e9e \u00e9quivaut, en pratique, \u00e0 une sauvegarde dont personne ne conna\u00eet l&rsquo;\u00e9tat r\u00e9el.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un fournisseur infog\u00e9r\u00e9 qui g\u00e8re d\u00e9j\u00e0 nos sauvegardes couvre-t-il automatiquement la r\u00e8gle 3-2-1 ?<\/summary><p class=\"wp-block-paragraph\">Pas automatiquement. Un fournisseur peut couvrir une partie ou l&rsquo;ensemble des trois conditions, mais seulement si son contrat le pr\u00e9cise noir sur blanc : combien de copies, sur quels supports, avec quel niveau d&rsquo;isolation pour la copie hors site. Un dirigeant qui n&rsquo;a jamais vu cette description par \u00e9crit ne sait pas r\u00e9ellement ce qu&rsquo;il a achet\u00e9.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La r\u00e8gle 3-2-1 suffit-elle encore contre les ran\u00e7ongiciels ?<\/summary><p class=\"wp-block-paragraph\">Pas \u00e0 elle seule si aucune copie n&rsquo;est isol\u00e9e. Elle prot\u00e8ge bien contre une panne mat\u00e9rielle ou un sinistre physique, mais un ran\u00e7ongiciel qui se propage sur le r\u00e9seau peut atteindre une copie hors site si elle reste connect\u00e9e en permanence aux m\u00eames identifiants. La condition qui fait la diff\u00e9rence : au moins une copie d\u00e9connect\u00e9e entre les sauvegardes, ou rendue immuable pour une p\u00e9riode fixe.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides de cybers\u00e9curit\u00e9 pour PME, Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.iso.org\/standard\/75106.html\" target=\"_blank\" rel=\"noopener nofollow\">ISO 22301:2019 \u2014 S\u00e9curit\u00e9 et r\u00e9silience, syst\u00e8mes de management de la continuit\u00e9 d&rsquo;activit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La r\u00e8gle 3-2-1 est-elle une exigence l\u00e9gale au Qu\u00e9bec ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. C\\u0027est une pratique reconnue en continuit\u00e9 informatique, pas une obligation pr\u00e9vue par un texte de loi. La Loi 25 exige tout de m\u00eame des mesures de s\u00e9curit\u00e9 raisonnables pour les renseignements personnels, et une sauvegarde qui ne respecte aucune des trois conditions de la r\u00e8gle a peu de chances de satisfaire cette exigence en cas d\\u0027incident.\"}},{\"@type\":\"Question\",\"name\":\"Une copie infonuagique suffit-elle \u00e0 elle seule ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Une seule copie, m\u00eame infonuagique, reste une seule copie. Elle ne r\u00e9pond ni \u00e0 l\\u0027exigence des trois copies, ni \u00e0 celle des deux supports diff\u00e9rents, et elle d\u00e9pend enti\u00e8rement de la s\u00e9curit\u00e9 du compte infonuagique qui h\u00e9berge vos donn\u00e9es de production.\"}},{\"@type\":\"Question\",\"name\":\"Faut-il tester ses sauvegardes, et \u00e0 quelle fr\u00e9quence ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, et l\\u0027absence de test est la faille la plus fr\u00e9quente que r\u00e9v\u00e8lent nos audits. La fr\u00e9quence d\u00e9pend de la criticit\u00e9 des donn\u00e9es, mais une sauvegarde jamais test\u00e9e \u00e9quivaut, en pratique, \u00e0 une sauvegarde dont personne ne conna\u00eet l\\u0027\u00e9tat r\u00e9el.\"}},{\"@type\":\"Question\",\"name\":\"Un fournisseur infog\u00e9r\u00e9 qui g\u00e8re d\u00e9j\u00e0 nos sauvegardes couvre-t-il automatiquement la r\u00e8gle 3-2-1 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas automatiquement. Un fournisseur peut couvrir une partie ou l\\u0027ensemble des trois conditions, mais seulement si son contrat le pr\u00e9cise noir sur blanc : combien de copies, sur quels supports, avec quel niveau d\\u0027isolation pour la copie hors site. Un dirigeant qui n\\u0027a jamais vu cette description par \u00e9crit ne sait pas r\u00e9ellement ce qu\\u0027il a achet\u00e9.\"}},{\"@type\":\"Question\",\"name\":\"La r\u00e8gle 3-2-1 suffit-elle encore contre les ran\u00e7ongiciels ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas \u00e0 elle seule si aucune copie n\\u0027est isol\u00e9e. Elle prot\u00e8ge bien contre une panne mat\u00e9rielle ou un sinistre physique, mais un ran\u00e7ongiciel qui se propage sur le r\u00e9seau peut atteindre une copie hors site si elle reste connect\u00e9e en permanence aux m\u00eames identifiants. La condition qui fait la diff\u00e9rence : au moins une copie d\u00e9connect\u00e9e entre les sauvegardes, ou rendue immuable pour une p\u00e9riode fixe.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La r\u00e8gle 3-2-1 sauvegarde : trois copies, deux supports, une copie hors site isol\u00e9e. Pourquoi un voyant vert ne garantit rien.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[222,214,224,210,220,218,216,212],"class_list":["post-769","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-backup-entreprise","tag-copie-hors-site","tag-regle-3-2-1-backup","tag-regle-3-2-1-sauvegarde","tag-sauvegarde-automatique","tag-sauvegarde-infonuagique","tag-sauvegarde-nas","tag-sauvegarde-pme"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=769"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/769\/revisions"}],"predecessor-version":[{"id":1264,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/769\/revisions\/1264"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}