La règle 3-2-1 reste la base : 3 copies, 2 supports différents, 1 copie hors site — et en 2026 on y ajoute 1 copie immuable et 0 erreur lors des tests de restauration.
Budget réaliste pour une PME de 30 postes : comptez 200 à 600 €/mois (soit 2400 à 7200 €/an) pour une sauvegarde locale + cloud + logiciel type Veeam ou Acronis.
Une sauvegarde jamais testée n’est pas une sauvegarde : tester la restauration au moins une fois par an est aussi important que de sauvegarder.
Combien coûte vraiment la sauvegarde informatique d’une entreprise, et comment l’organiser sans se tromper ? C’est la question que se posent la majorité des dirigeants de TPE et PME — souvent après avoir entendu parler d’une attaque ransomware chez un confrère. Le coût moyen d’une attaque ransomware pour une PME française se situe entre 50 000 et 150 000 € selon Cybermalveillance.gouv.fr : une sauvegarde bien pensée est souvent l’assurance la moins chère que vous puissiez acheter.
Cette page fait le tour complet du sujet : la règle 3-2-1 (et son évolution 3-2-1-1-0), un test de maturité, les solutions selon votre taille et leur coût réel, les notions de RTO/RPO, et les erreurs qui rendent une sauvegarde inutile le jour où elle devrait servir.
Sauvegarder son entreprise, la base : la règle 3-2-1
La règle 3-2-1 est le standard historique de toute stratégie de sauvegarde robuste, recommandé par la quasi-totalité des experts en cybersécurité et repris par l’ANSSI. Elle tient en trois chiffres faciles à retenir :
3 copies des données
La donnée originale plus deux copies distinctes. Une seule copie n’est jamais une sauvegarde : c’est un point de défaillance unique.
2 supports différents
Par exemple un NAS local et un espace cloud. Deux copies sur le même type de support tombent souvent en panne pour la même raison.
1 copie hors site
Une copie physiquement ailleurs que vos locaux (data center distant, cloud) pour survivre à un incendie, un vol ou un dégât des eaux.
Cette règle reste vraie en 2026, mais elle ne suffit plus face à la menace ransomware, qui cible aujourd’hui activement les sauvegardes elles-mêmes. C’est pourquoi les experts recommandent son évolution renforcée pour toute entreprise exposée : la règle 3-2-1-1-0.
3-2-1-1-0, la version 2026 : aux 3 copies / 2 supports / 1 copie hors site, on ajoute +1 copie immuable (inaccessible même à un administrateur pendant une durée définie, donc protégée d’un ransomware) et +0 erreur lors des tests de restauration réguliers. Sans ce dernier point, tout le reste de la stratégie ne vaut rien — c’est le point que la majorité des PME françaises négligent encore aujourd’hui.
Vous ne savez pas si votre sauvegarde actuelle respecte cette règle ? Un spécialiste vérifie votre configuration en 30 minutes.
Avant de choisir une solution, il faut savoir où vous en êtes réellement. Voici les 8 critères qui définissent une sauvegarde d’entreprise fiable :
Sauvegardes automatiques quotidiennes (pas manuelles, pas occasionnelles)
Au moins 2 supports différents utilisés pour stocker les copies
Une copie stockée hors site ou hors réseau de l’entreprise
Une copie immuable ou hors-ligne déjà en place
Un test de restauration effectué dans les 12 derniers mois
Tous les postes et serveurs critiques couverts, pas seulement une partie
Un délai de restauration (RTO) connu et testé, pas seulement estimé
Un responsable identifié en interne pour la sauvegarde
Faites le test ci-dessous pour obtenir votre score sur 8 et une estimation concrète du risque de perte de données associé à votre situation actuelle.
✅ Quiz maturité sauvegarde Cochez ce qui est déjà en place chez vous · résultat immédiat · rien n’est envoyé
Quelle solution pour quelle taille d’entreprise (et combien ça coûte)
Il n’existe pas une seule bonne solution de sauvegarde : le bon choix dépend de la taille de votre structure, du volume de données et de votre tolérance au risque. Voici un panorama des quatre approches les plus courantes, avec des coûts mensuels indicatifs pour vous situer.
Solution
Pour qui
Coût mensuel indicatif
Avantages / limites
NAS local seul
Micro-entreprise, indépendant
Environ 30 à 100 €/mois amorti (matériel + électricité)
Restauration rapide mais aucune protection en cas de sinistre physique ou de ransomware réseau
Cloud pur
TPE, équipes nomades
50 à 250 €/mois selon volume
Hors site par nature, mais restauration plus lente sur gros volumes (voir RTO/RPO ci-dessous)
Hybride NAS + cloud
PME de 10 à 50 postes
200 à 600 €/mois (30 postes, avec logiciel type Veeam/Acronis)
Le meilleur compromis : rapidité locale + sécurité hors site
Solution externalisée managée
PME exposées, multi-sites
400 à 1250 €/mois (5000 à 15000 €/an avec copie immuable et cloud souverain)
Supervision, tests de restauration et copie immuable inclus, mais budget plus élevé
En ordres de grandeur annuels : une petite structure avec NAS + cloud basique doit prévoir 1000 à 5000 €/an. Une PME de 30 postes avec une stack complète (NAS + cloud + logiciel professionnel) se situe entre 2400 et 7200 €/an (200 à 600 €/mois). Avec copie immuable et cloud souverain, le budget grimpe à 5000 à 15000 €/an — dérisoire comparé au coût moyen d’une attaque ransomware (50 000 à 150 000 €).
Attention au faux calcul d’économie : beaucoup de dirigeants comparent le coût de la sauvegarde au coût du matériel, jamais au coût d’une perte de données. C’est cette seconde comparaison qui compte : voir la section suivante sur le RTO/RPO pour un chiffrage concret.
RTO, RPO : combien vous coûterait 1 jour de données perdues
Deux notions techniques permettent de piloter concrètement une stratégie de sauvegarde, et surtout de dimensionner le bon budget selon vos besoins réels :
RTO (Recovery Time Objective) : le délai maximum acceptable pour redémarrer après un incident. Exemple : un RTO de 4 heures signifie que vos systèmes doivent être de nouveau opérationnels sous 4 heures, pas plus.
RPO (Recovery Point Objective) : la quantité de données que vous acceptez de perdre, exprimée en temps. Exemple : un RPO d’1 heure signifie que votre sauvegarde doit s’exécuter au moins toutes les heures, sinon vous perdez plus d’une heure de travail en cas d’incident.
Ces deux chiffres dépendent directement du support de stockage choisi. Restaurer 4 To depuis un cloud type Wasabi prend 8 à 14 heures selon la fibre, contre environ 3 minutes pour un dossier restauré depuis un NAS local. D’où l’intérêt du modèle hybride : rapidité du NAS au quotidien, sécurité du cloud pour le pire des scénarios.
Scénario
Ce que ça signifie
Estimation chiffrée
RTO 4h
Systèmes de nouveau opérationnels sous 4h
Arrêt d’activité limité à une demi-journée
RPO 1h
Sauvegarde exécutée au moins chaque heure
Perte maximale : 1h de saisie de données
1 jour de données perdu (PME de 20 salariés)
Factures, commandes et emails d’une journée à ressaisir manuellement
Estimation réaliste : 3000 à 6000 € (heures de ressaisie + retards de facturation + risque commercial), un ordre de grandeur très inférieur au coût moyen d’une attaque ransomware (50 000 à 150 000 €) mais qui s’additionne à chaque incident
Ce chiffrage montre pourquoi il ne faut jamais raisonner en seul coût du support : c’est le couple RTO/RPO adapté à votre activité qui doit dicter le choix technique, et donc le budget.
Vous ne connaissez pas votre RTO/RPO actuel ? C’est souvent la première faille identifiée lors d’un diagnostic.
Une sauvegarde mal conçue donne un faux sentiment de sécurité : sur le papier, elle existe ; dans les faits, elle ne protège de rien le jour où elle devrait servir. Voici les quatre erreurs les plus fréquentes rencontrées chez les TPE et PME françaises.
Sauvegarde connectée en permanence au réseau : sans séparation (immuabilité ou déconnexion), elle peut être chiffrée par le ransomware en même temps que votre production. C’est aujourd’hui la cause n°1 des sauvegardes inutilisables après une attaque.
Jamais de test de restauration : une sauvegarde qui tourne mais qu’on ne teste jamais peut être corrompue depuis des mois sans que personne ne le sache. On découvre alors qu’elle ne fonctionne pas précisément le jour où on en a besoin.
Sauvegarde sur le même site que la production : en cas de sinistre physique (incendie, dégât des eaux, vol de matériel), la copie est perdue en même temps que l’original. C’est exactement ce que le « 1 hors site » de la règle 3-2-1 est censé éviter.
Un seul support de sauvegarde : pas de vraie redondance. Une panne matérielle, une erreur humaine ou une attaque ciblée suffit à faire disparaître votre seule copie de secours.
Chacune de ces erreurs est facilement identifiable lors d’un audit, et surtout facilement corrigeable une fois qu’on sait où regarder. C’est précisément l’objet de la page protection anti-ransomware, qui détaille les mesures complémentaires à la sauvegarde pour sécuriser durablement votre entreprise face à cette menace spécifique.
Un spécialiste fait le point avec vous en 30 minutes : configuration actuelle, failles prioritaires, plan d’action concret et chiffré. Offert, sans engagement.
Quel est le budget minimum pour une sauvegarde d’entreprise fiable ?
Pour une petite structure, comptez entre 1000 et 5000 € par an pour un NAS local combiné à un cloud basique. Pour une PME de 30 postes avec une solution complète (NAS + cloud + logiciel professionnel type Veeam ou Acronis), le budget se situe entre 2400 et 7200 € par an (200 à 600 €/mois). Ce montant reste très inférieur au coût moyen d’une attaque ransomware, estimé entre 50 000 et 150 000 € pour une PME française.
La règle 3-2-1 suffit-elle encore en 2026 ?
La règle 3-2-1 (3 copies, 2 supports, 1 copie hors site) reste la base indispensable, mais elle ne suffit plus face aux ransomwares modernes qui ciblent activement les sauvegardes. L’évolution recommandée est la règle 3-2-1-1-0 : on ajoute une copie immuable (inaccessible même à un administrateur pendant une durée définie) et l’exigence de 0 erreur lors des tests de restauration réguliers.
Qu’est-ce qu’une copie immuable et pourquoi est-ce important ?
Une copie immuable est une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une période définie, même par un administrateur système ou un logiciel malveillant ayant obtenu des droits élevés. C’est la seule garantie réelle que vos données de secours survivront à une attaque ransomware, qui cherche systématiquement à chiffrer ou effacer les sauvegardes accessibles sur le réseau.
À quelle fréquence faut-il tester la restauration de ses sauvegardes ?
Au minimum une fois par an, idéalement tous les trimestres pour les données critiques. Une sauvegarde qui n’est jamais testée peut être corrompue ou incomplète sans que personne ne le sache, jusqu’au jour où elle est censée servir — trop tard pour réagir. Le test de restauration fait partie intégrante de la règle 3-2-1-1-0.
NAS local, cloud ou solution hybride : que choisir pour une PME ?
Pour la majorité des PME de 10 à 50 postes, la solution hybride NAS + cloud offre le meilleur compromis : restauration rapide en local (quelques minutes) pour les incidents courants, et sécurité d’une copie hors site pour les sinistres majeurs. Le choix final dépend surtout de votre RTO/RPO cible et de votre exposition au risque ransomware. Un diagnostic permet de déterminer la configuration adaptée à votre activité.
Laisser un commentaire