CODEX / SYSTÈME & RÉSEAU / SAUVEGARDES (3-2-1)
Sauvegardes (3-2-1)
La règle 3-2-1, l'automatisation et le test de restauration : l'assurance-vie de vos données.
La règle 3-2-1
| Règle | Contre quoi |
|---|---|
| 3 copies des données | Suppression accidentelle |
| 2 supports différents | Disque mort |
| 1 copie hors site / hors ligne | Vol, incendie, ransomware |
Automatiser (sinon ça n'existe pas)
Ce qui n'est pas automatique n'est pas sauvegardé. Outils simples et chiffrés : restic, borg, rsync + cron, versioning cloud.
◉ bash
# Snapshot chiffré vers un disque externe
restic -r /media/backup/depot backup ~/documents --exclude '*.tmp'
restic -r /media/backup/depot forget --keep-daily 7 --keep-weekly 4 --pruneTester la restauration
⚠ Un backup jamais testé n'est pas un backup. Restaurez un fichier chaque trimestre — et notez que le ransomware chiffre aussi les sauvegardes restées connectées : une copie hors ligne est non négociable.
✔ Pour aller plus loin : relisez la fiche Ransomware (rançongiciel).