Sauvegarde des données : la règle 3-2-1 et les 5 meilleurs supports

La sauvegarde des données tient en trois chiffres : trois copies, deux supports différents, une copie débranchée et rangée loin de chez toi. Pour la copie qui part ailleurs, je préfère un SSD renforcé et chiffré comme le Samsung T7 Shield ou le SanDisk Extreme, plutôt qu’un vieux disque oublié au fond d’un tiroir. Voici les cinq supports que je regarderais en premier, et comment t’en servir sans perdre le mot de passe.

La règle 3-2-1, traduite pour un particulier

L’ANSSI la résume dans son guide Sauvegarde des systèmes d’information : 3 copies distinctes des données, 2 sauvegardes sur des supports différents, dont 1 hors ligne. Le guide vise les entreprises. Mais le principe marche aussi bien pour tes photos de famille et tes papiers scannés.

Hors ligne, ça veut dire débranché. Un disque qui reste en permanence sur ton ordi peut se faire chiffrer par un rançongiciel en même temps que le reste.

Chez toi, ça peut donner ça :

  • Copie 1 : les fichiers d’origine, sur ton ordinateur ou ton téléphone.
  • Copie 2 : un disque externe à la maison, que tu branches une fois par semaine pour lancer la sauvegarde, puis que tu débranches.
  • Copie 3 : un SSD ou une clé chiffrée rangée ailleurs, chez un proche, au bureau ou dans un coffre à la banque.

La fiche « Sécurité : Sauvegarder » de la CNIL ajoute deux consignes que presque tout le monde zappe. Stocker au moins une sauvegarde sur un site géographiquement distinct. Et tester régulièrement que tu sais restaurer tes fichiers.

Une sauvegarde jamais relue, c’est un pari.

Le cloud peut faire office de copie 3, à condition de garder en tête qu’il reste en ligne. Un compte piraté ou un abonnement résilié, et il s’envole. Pour savoir quels papiers numériser en priorité, jette un œil à notre guide des documents importants à mettre à l’abri.

Comparatif des 5 supports de sauvegarde

Toutes les caractéristiques ci-dessous viennent des fiches des fabricants. Je n’ai pas testé ces appareils moi-même, je compare ce que les marques annoncent noir sur blanc.

ModèleTypeCapacitésDébit annoncéRésistanceChiffrementGarantie
Samsung T7 ShieldSSD1 et 2 To1 050 Mo/s en lecture, 1 000 Mo/s en écritureIP65, chute jusqu’à 3 mAES 256 bits matériel3 ans
SanDisk Extreme Portable SSD (V3)SSD500 Go, 1, 2 et 4 ToJusqu’à 2 000 Mo/s en lectureIP65, chute jusqu’à 3 mAES 256 bits, mot de passe par logiciel5 ans
LaCie Rugged MiniDisque dur1, 2, 4 et 5 ToUSB 3.2 Gen 1 (5 Gbit/s)Antichoc, pluie, écrasement par une voiture d’environ 1 tonneNon mentionné3 ans + Rescue
WD My PassportDisque dur2, 4, 5 et 6 ToJusqu’à 5 Gbit/sNon préciséeAES 256 bits et mot de passe par logiciel3 ans
Kingston IronKey Keypad 200Clé USB16 à 512 Go145 à 280 Mo/s en lecture selon le modèleIP68XTS-AES 256 bits matériel, FIPS 140-3 niveau 33 ans

Petit calcul pour fixer les idées. 5 Gbit/s divisé par 8, ça donne 625 Mo/s : c’est le plafond théorique de l’interface des deux disques durs, pas la vitesse réelle d’un disque mécanique. À l’inverse, un SSD à 1 000 Mo/s copierait 500 Go (soit 500 000 Mo) en 500 secondes, un peu plus de 8 minutes dans le meilleur des cas.

Les fiches détaillées

Meilleur choix

Samsung T7 Shield

Le SSD que je conseillerais à la plupart des gens pour la copie qui voyage. Coque en caoutchouc, IP65, chiffrement matériel, et assez rapide pour que tu n’aies plus d’excuse pour repousser la sauvegarde.

Capacités1 To, 2 To
Lecturejusqu’à 1 050 Mo/s
Écriturejusqu’à 1 000 Mo/s
InterfaceUSB 3.2 Gen 2
ProtectionIP65, chute jusqu’à 3 m
ChiffrementAES 256 bits matériel
Poids98 g
Dimensions59 x 88 x 13 mm
Garantie3 ans

Les plus

  • Chiffrement matériel AES 256 bits
  • Résiste à l’eau et à la poussière (IP65)
  • 98 g, ça tient dans une poche

Les moins

  • Capacité limitée à 2 To sur la fiche consultée
  • Mot de passe à régler avec le logiciel Samsung

Le plus rapide

SanDisk Extreme Portable SSD (V3)

Le plus léger et le plus rapide du lot sur le papier, avec la garantie la plus longue. Bon choix si tu sauvegardes beaucoup de photos ou de vidéos.

Capacités500 Go, 1, 2 et 4 To
Lecturejusqu’à 2 000 Mo/s
Écriturenon communiquée, inférieure à la lecture
ConnecteurUSB-C
ProtectionIP65, chute jusqu’à 3 m
ChiffrementAES 256 bits, mot de passe par logiciel
Poids46,9 g
Dimensions85,09 x 50,8 x 9,91 mm
Garantie5 ans

Les plus

  • Garantie de 5 ans
  • Monte jusqu’à 4 To
  • 46,9 g seulement

Les moins

  • Débit d’écriture non communiqué
  • Logiciel obligatoire pour le mot de passe (Windows 10, macOS 12 ou plus récent)

Pour la copie maison

LaCie Rugged Mini

Un disque dur classique dans sa coque orange en caoutchouc. Plus lent et plus lourd qu’un SSD, mais il monte à 5 To, de quoi garder tout ton historique.

Capacités1, 2, 4 et 5 To
InterfaceUSB-C, USB 3.2 Gen 1 (5 Gbit/s)
Protectionantichoc, résiste à la pluie et à l’écrasement par une voiture d’environ 1 tonne
Chiffrementnon mentionné sur la fiche
Poids280 g (1 et 2 To), 330 g (4 et 5 To)
Garantie3 ans, services de récupération Rescue inclus

Les plus

  • Jusqu’à 5 To
  • Service de récupération de données Rescue inclus
  • Coque antichoc

Les moins

  • Ni indice IP ni hauteur de chute chiffrée
  • Pas de chiffrement annoncé, à faire avec un logiciel

Le plus de capacité

WD My Passport

Le disque dur portable le plus sobre de la sélection, sans protection renforcée. Il a sa place sur le bureau, pour la copie 2 que tu branches chaque semaine.

Capacités2, 4, 5 et 6 To
Débitjusqu’à 5 Gbit/s
ChiffrementAES 256 bits et mot de passe par le logiciel fourni
LogicielAcronis True Image for Western Digital
Garantie3 ans

Les plus

  • Monte jusqu’à 6 To
  • Logiciel de sauvegarde planifiée inclus
  • Chiffrement et mot de passe prévus

Les moins

  • Aucune résistance aux chocs ou à l’eau annoncée
  • Disque mécanique, à manier avec soin

Pour les papiers sensibles

Kingston IronKey Keypad 200

Une clé USB avec clavier intégré : tu tapes ton code sur la clé elle-même, sans rien installer. Idéale pour garder les scans de tes papiers sur toi.

Capacités16 à 512 Go
Lecture / écriture145 / 115 Mo/s, jusqu’à 280 / 200 Mo/s selon le modèle
ChiffrementXTS-AES 256 bits matériel
CertificationFIPS 140-3 niveau 3 (certificat n° 5133 indiqué par Kingston)
ProtectionIP68
Dimensions80 x 20 x 11 mm avec étui
Garantie3 ans

Les plus

  • Code saisi sur la clé, quel que soit l’ordinateur
  • Étanche à l’eau et à la poussière (IP68)
  • Certification FIPS 140-3 niveau 3

Les moins

  • Trop petite pour une photothèque
  • Bien plus lente qu’un SSD

Comment choisir ton support de sauvegarde

Commence par te demander où ira le support. C’est ça qui tranche, bien plus que la vitesse.

SSD ou disque dur ?

Un SSD n’a aucune pièce mobile, et les deux modèles retenus annoncent une chute jusqu’à 3 m sans casse. Ce sont les candidats naturels pour la copie qui voyage.

Les disques durs, eux, gagnent sur la place : 5 et 6 To dans cette sélection, quand les SSD plafonnent à 2 et 4 To. Je les garde pour la copie qui ne quitte pas la maison.

Quelle capacité prendre ?

Regarde la taille de ton dossier photos et de tes documents, puis prends au moins le double. Tu n’as pas envie de racheter un disque dans deux ans parce que tes vidéos de vacances ont tout rempli.

UsageSupport conseilléPourquoi
Copie 2 à la maison, branchée chaque semaineWD My Passport ou LaCie Rugged MiniGrosse capacité, logiciel de sauvegarde planifiée chez WD
Copie 3 chez un proche ou au bureauSamsung T7 Shield ou SanDisk ExtremeLéger, IP65, chiffrement AES 256 bits
Papiers scannés dans le sac d’évacuationKingston IronKey Keypad 200Code tapé sur la clé, IP68
Photos et vidéos en grand volumeLaCie Rugged Mini 5 To ou SanDisk Extreme 4 ToLes plus grosses capacités de leur catégorie dans la sélection

La clé chiffrée a aussi toute sa place à côté de la lampe et des papiers dans ton sac d’évacuation. Elle figure d’ailleurs dans la checklist 72 h.

Chiffrer sans se tirer une balle dans le pied

Une copie hors de chez toi, c’est une copie qui peut se perdre. Si elle contient tes avis d’imposition, ton RIB et le scan de ton passeport, chiffre-la.

L’ANSSI le dit sans détour : quand la sécurité physique ne suffit pas, il faut chiffrer systématiquement les sauvegardes. Et un disque posé dans le placard d’un ami, à mon avis, c’est exactement ce cas.

  • Chiffrement matériel (T7 Shield, IronKey) : le support s’en occupe, tu n’as qu’un mot de passe ou un code à retenir.
  • Chiffrement par logiciel : BitLocker sur Windows Pro, le format chiffré de l’Utilitaire de disque sur Mac, ou VeraCrypt si tu préfères un outil libre. C’est la voie à suivre avec le LaCie Rugged Mini.
  • Le mot de passe : note-le sur papier et range-le ailleurs que le disque. Sans lui, personne ne récupère rien, toi compris.
  • Le test : de temps en temps, ouvre un fichier au hasard sur chaque copie. Une fois par trimestre me paraît un bon rythme.

Le piège classique, c’est le code oublié. Sur l’IronKey, trop d’erreurs de saisie bloquent la clé, et la fiche de Kingston prévoit même un effacement des données dans certains cas.

Ranger une copie hors de chez toi

La copie 3 sert le jour où ton logement devient inaccessible. Incendie, cambriolage, dégât des eaux : lors d’une inondation, le disque posé à côté de la box part sous l’eau avec tout le reste.

Quelques options, de la plus sûre à la moins bonne :

  • Chez un proche de confiance, dans une autre ville si possible. Vous échangez deux disques à chaque visite : il en garde un pendant que tu mets l’autre à jour.
  • Au bureau, dans un tiroir qui ferme à clé, si ton employeur est d’accord.
  • Dans un coffre à la banque, si tu en loues déjà un pour d’autres papiers.
  • Chez toi en dernier recours, dans un coffre ou un sac ignifuge. On les compare dans notre comparatif des coffres ignifuges. Vérifie qu’il est prévu pour les supports numériques, un disque supporte beaucoup moins bien la chaleur que le papier.

Glisse le support dans une boîte étanche avec un sachet de gel de silice, et colle dessus une étiquette avec la date de la dernière mise à jour. Ça paraît bête. Mais c’est ce qui te dira si ta copie a trois semaines ou deux ans.

Tout ça fait partie d’un ensemble plus large, ton kit de survie : pouvoir prouver qui tu es et ce que tu possèdes, même quand ta maison a brûlé.

Le matériel utile pour ta sauvegarde

Une fois ton support choisi, ces quelques accessoires l’aident à durer.

Liens Amazon partenaires : si tu achètes par leur biais, le site touche une petite commission, sans surcoût pour toi.

Combien de copies de mes données faut-il garder ?

Trois, selon la règle 3-2-1 reprise par l’ANSSI et la CNIL : l’original et deux sauvegardes. Ces deux sauvegardes vont sur des supports différents, et l’une d’elles reste hors ligne. La CNIL conseille en plus d’en garder une dans un lieu géographiquement distinct.

Un SSD est-il plus fiable qu’un disque dur pour sauvegarder ?

Face aux chocs, oui : un SSD n’a pas de pièce mobile, et les deux modèles de ce comparatif annoncent une résistance aux chutes jusqu’à 3 m. Pour une copie qui ne bouge pas de la maison, un disque dur fait très bien l’affaire et offre plus de capacité. Ce qui te protège vraiment, c’est d’avoir plusieurs copies.

Le cloud suffit-il comme sauvegarde ?

Il peut jouer le rôle de copie hors site, mais il reste connecté. L’ANSSI juge indispensable une sauvegarde hors ligne, donc sur un support débranché. Garde au moins un disque que tu déconnectes après chaque sauvegarde.

À quelle fréquence faut-il sauvegarder ?

La CNIL recommande des sauvegardes fréquentes, par exemple incrémentales chaque jour avec une sauvegarde complète à intervalle régulier. Pour un particulier, une sauvegarde par semaine sur le disque de la maison et une mise à jour mensuelle de la copie extérieure, c’est un rythme qu’on arrive à tenir. Mets un rappel dans ton agenda, sinon tu oublieras.

Sources