Une sauvegarde efficace suit le schéma 3-2-1 : plusieurs copies, sur des supports ou des plateformes différents, dont au moins une isolée du système qu'elle protège. Les menaces modernes font de l'isolation et de la testabilité les propriétés critiques — une sauvegarde en ligne accessible avec les mêmes identifiants compromis n'est pas une option de reprise ; c'est une cible de plus.
Points clés
Copies isoléesDes copies hors ligne, immuables ou authentifiées séparément survivent aux ransomware et aux compromissions d'identifiants qui atteignent tout le reste.
Tests de restaurationUn job de sauvegarde terminé prouve que les données ont été copiées ; seul un test de restauration chronométré prouve qu'elles peuvent revenir dans le RTO et le RPO.
Limite importanteLes sauvegardes préservent les données, pas des systèmes fonctionnels — restaurer les opérations exige aussi les configurations, les secrets, les dépendances et des environnements propres. Une sauvegarde qui a silencieusement échoué ou capturé des données déjà corrompues ne protège rien.