L'Expert de vos Sauvegardes et de la Protection de vos Données !La Solution adaptée à vos besoins
Accueil›Guides›Sauvegarde informatique
Sauvegarde informatique
Combien de sauvegardes faut-il conserver ?
Il faut compter deux choses : le nombre d’exemplaires, pour qu’il en reste un si un support brûle ou se fait effacer, et le nombre de dates, pour revenir avant l’erreur. Une seule copie très récente échoue aux deux questions ; la règle 3-2-1 et un mois d’historique quotidien couvrent la plupart des PME.
L’essentiel
- 3 exemplaires (production + 2 sauvegardes), sur 2 supports différents, dont 1 hors ligne : c’est la règle de l’ANSSI et de la CNIL.
- Ajoutez une copie immuable si la copie hors ligne est rare ou difficile à tenir.
- Côté dates : environ 30 points quotidiens, puis quelques points hebdomadaires ou mensuels.
- Deux disques dans le même NAS comptent pour un seul exemplaire.
- Le bon chiffre : de combien de supports indépendants pouvez-vous restaurer un fichier d’il y a vingt jours ?
Le nombre d’exemplaires : 3-2-1, puis une copie figée
La règle 3-2-1 reste le minimum enseignable. L’ANSSI et la CNIL la formulent ainsi :
- 3 exemplaires des données : l’original et deux sauvegardes.
- 2 supports différents, pour qu’un même défaut ne les emporte pas ensemble.
- 1 exemplaire hors ligne, sur un support déconnecté de tout système d’information.
Beaucoup de présentations remplacent « hors ligne » par « hors site ». Les deux sont utiles et ne se confondent pas : une copie hors site reste joignable par un attaquant si elle est en ligne avec les mêmes identifiants. L’ANSSI admet une copie hors site en ligne sous conditions, mais juge la copie hors ligne indispensable, même moins fréquente.
Depuis les ransomwares qui chiffrent aussi les sauvegardes joignables, on complète par :
- 1 copie immuable, ou hors ligne, que l’administrateur du quotidien ne peut pas supprimer ;
- 0 erreur non vue : les jobs en échec déclenchent une alerte, et une restauration est essayée.
Deux disques dans le même NAS comptent pour un seul risque : vol, incendie, compte administrateur compromis. Deux prestataires dans le même bâtiment aussi, si l’incendie est le scénario retenu.
Le nombre de dates
Un exemplaire unique, écrasé chaque nuit, n’est pas un historique. Le jour où la copie de la nuit contient déjà le fichier corrompu, il n’y a plus rien à restaurer.
Pour une PME, un jeu courant et suffisant est :
- un point par jour pendant 30 jours ;
- un point par semaine pendant 8 à 12 semaines, si des erreurs sont découvertes tard ;
- un point par mois sur l’archivage des seules pièces à conserver.
Cela fait environ trente versions quotidiennes, pas trente copies complètes intégrales : les incrémentales ne stockent que les changements. Le nombre de versions se décide avec le RPO et avec le délai de détection, pas avec un chiffre magique. Pour mémoire, Mandiant mesure en 2025 un délai médian de 14 jours entre une intrusion et sa détection.
Récapitulatif
| Question | Réponse minimale | Pourquoi |
|---|---|---|
| Combien d’exemplaires ? | 3 (production + 2 sauvegardes) | Survivre à la perte d’un support |
| Sur combien de supports ? | 2 types différents | Éviter un défaut commun |
| Combien hors ligne ou immuables ? | Au moins 1 | Résister à un compte administrateur volé |
| Combien de dates ? | Environ 30 quotidiennes, puis espacées | Revenir avant une intrusion découverte tard |
| Combien de tests ? | Un par trimestre au moins | Prouver que la copie se restaure |
Cas où il en faut davantage
- Saisies en continu (caisse, dossier patient, production) : plusieurs points par jour, sinon la « dernière sauvegarde » a jusqu’à 24 heures de retard.
- Obligation de prouver un document ancien : ce n’est pas une sauvegarde de plus, c’est un archivage immuable des pièces concernées.
- Forte rotation des fichiers : l’historique pèse plus lourd. On mesure une semaine réelle avant de figer le volume acheté.
Cas où l’on en a trop
Des centaines de points jamais restaurés, sur un disque local que tout le monde peut effacer, donnent une impression de sécurité. Le critère n’est pas le nombre affiché dans la console. C’est : « de combien de supports indépendants puis-je restaurer un fichier d’il y a vingt jours ? » Cybermalveillance.gouv.fr rappelle de vérifier régulièrement que les sauvegardes fonctionnent en restaurant réellement des données.
Chez WeDoBack
Chaque sauvegarde est stockée hors du réseau de production, chiffrée, et redondée sur plusieurs serveurs. Le client fixe la rétention dans la limite du volume. L’offre IMMUABLE ajoute une copie que personne ne peut modifier ni supprimer pendant la durée choisie, jusqu’à dix ans. La surveillance des sauvegardes fonctionne 24 h/24 et signale une sauvegarde qui n’a pas abouti. Le nombre de dates utiles dépend donc du volume commandé et de la fréquence réglée, pas d’un quota caché de « N sauvegardes ».
Questions fréquentes
Trente versions, est-ce trente fois le volume ?
Non. Avec des sauvegardes incrémentales, seules les modifications sont stockées après la première copie complète. Un historique de trente jours pèse souvent deux à quatre fois le volume utile, selon le taux de modification des fichiers.
La copie hors ligne est-elle vraiment nécessaire si j’ai une sauvegarde cloud ?
L’ANSSI la juge indispensable, même si elle est moins fréquente que les autres, et la considère comme plus robuste qu’une copie en ligne. Si vous ne pouvez pas tenir une rotation de supports, une copie en ligne immuable, que personne ne peut supprimer pendant une durée fixée, est le compromis que le même guide envisage.
Combien de copies pour Microsoft 365 ?
La même logique s’applique : les données dans Microsoft 365, plus au moins une copie hors du tenant, sous d’autres identifiants. La corbeille d’Exchange Online (14 jours par défaut, 30 au plus) n’est pas un exemplaire indépendant.
Pour aller plus loin
Sources
Documents consultés en octobre 2026.
- Sauvegarde des systèmes d’information – Les fondamentaux (ANSSI-BP-100, v1.1, 27 novembre 2025) — ANSSI
- Sécurité : Sauvegarder — CNIL
- Pourquoi et comment bien gérer ses sauvegardes ? — Cybermalveillance.gouv.fr
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Offres et tarifs — WeDoBack
Un projet de sauvegarde, de PRA ou de PCA ?
Plus de 20 ans d’expérience dans la protection des données des entreprises.
Demander un devis09 72 50 78 28Protégez vos données avec WeDoBack
Sauvegarde chiffrée hors site, stockage immuable, PRA et PCA : décrivez-nous vos serveurs, nous vous proposons la bonne combinaison.