Règle 3-2-1 : pourquoi la copie hors ligne décide de tout, et comment TankR l’automatise
Un rançongiciel moderne ne se contente pas de chiffrer vos fichiers : il cherche vos sauvegardes, et il les détruit s'il peut les atteindre. C'est pourquoi la règle 3-2-1 se joue aujourd'hui sur un seul de ses chiffres, la copie hors ligne. Ce qu'en exige l'ANSSI, et comment TankR l'automatise.
La règle 3-2-1, en une minute
Trois copies, deux supports, une hors ligne. L'ANSSI la reprend presque mot pour mot dans son guide de 2025.
Source : ANSSI, « Sauvegarde des systèmes d'information : les fondamentaux », version 1.1 du 27 novembre 2025, recommandations R11 et R12.
Dans son guide sur les fondamentaux de la sauvegarde, l'ANSSI recommande trois copies distinctes des données : la production, et deux sauvegardes stockées sur des supports différents, dont une hors ligne. Et elle ne laisse aucune ambiguïté sur ce dernier point : une sauvegarde hors ligne est, selon ses termes, indispensable.
Certains éditeurs ajoutent deux chiffres. Un « 1 » pour une copie isolée ou inaltérable, un « 0 » pour aucune erreur lors des tests de restauration. Ce n'est pas une norme officielle, mais le « 0 » rappelle une évidence que l'ANSSI formule aussi : une sauvegarde qu'on n'a jamais restaurée n'est qu'une hypothèse.
Pourquoi le « 1 hors ligne » est le maillon faible
C'est la seule branche de la règle qui demande un geste, et un geste qu'on finit toujours par oublier.
Les deux premières branches s'automatisent sans difficulté : un logiciel copie, un second support reçoit. La troisième, en revanche, suppose qu'une copie soit réellement débranchée du réseau. Dans la pratique, c'est un disque qu'on emporte le vendredi soir, une bande qu'on change, une baie qu'on éteint. Puis vient le jour où personne n'y pense, et celui où le disque reste branché « pour la semaine ».
Or une copie restée connectée est atteignable. Si un compte administrateur peut l'effacer, un attaquant qui a volé ce compte le peut aussi. Les alternatives en ligne, comme le stockage inaltérable, améliorent la situation. L'ANSSI juge cependant une sauvegarde réellement hors ligne plus robuste qu'une solution de ce type laissée en ligne.
- Elle est ailleurs, mais reliée au réseau
- Elle se synchronise en permanence
- Un compte administrateur volé peut l'effacer
- Elle protège d'un incendie, pas d'un rançongiciel
- Elle n'est reliée à rien entre deux sauvegardes
- Aucun compte, même volé, ne peut l'atteindre
- Elle survit au chiffrement du réseau
- C'est elle qui permet de repartir après une attaque
Être ailleurs ne suffit plus. Ce qui compte, c'est d'être injoignable.
Votre copie hors ligne existe-t-elle vraiment, et quand a-t-elle été restaurée pour la dernière fois ? Faisons le point sur votre sauvegarde.
Faire le point sur ma sauvegardeTankR : la copie hors ligne, sans geste humain
Une appliance installée chez vous, dont les disques se déconnectent physiquement d'eux-mêmes après chaque sauvegarde.
TankR est une solution française de cybersauvegarde éditée par Docaposte, filiale du groupe La Poste, que nous déployons chez nos clients. Sa particularité tient à une technologie baptisée LINK-CUT : à la fin de chaque sauvegarde, les disques sont déconnectés automatiquement, sans intervention humaine. La copie hors ligne de la règle 3-2-1 n'est plus une tâche à ne pas oublier. C'est le fonctionnement normal de l'appareil.
Une sauvegarde TankR en quatre temps
☛Pendant tout le reste du temps, les disques ne sont reliés ni au réseau, ni entre eux. Un rançongiciel qui chiffre votre système ne trouve aucune sauvegarde à détruire.
Deux jeux de disques qui ne sont jamais allumés ensemble
TankR travaille avec deux volumes de stockage qu'une horloge de précision fait alterner. Ils ne sont jamais alimentés en même temps et ne sont pas raccordés l'un à l'autre. Même au moment précis d'une sauvegarde, une copie complète reste donc hors d'atteinte.
Un coffre contre les risques physiques
Les disques sont placés dans un coffre conçu pour résister au feu, aux explosions et aux projections d'eau, et les données y sont chiffrées. Un système de protection complète l'ensemble : alertes, blocage des tentatives d'accès répétées, arrêt automatique en cas d'attaque suspectée et supervision continue.
Des données qui restent chez vous
Les sauvegardes sont stockées localement, dans vos locaux, et non chez un hébergeur. C'est ce que recouvre l'idée de sauvegarde souveraine : vous savez où sont vos données, et leur restauration ne dépend d'aucun hébergeur. La restauration se fait à la demande, d'un fichier, d'un dossier ou du système entier.
Les trois offres TankR
- Essentiel
- 2, 4 ou 8 Tosauvegarde locale, sans déconnexion physique des disques
- Standard
- Déconnexion physique automatiquele fonctionnement décrit dans cet article
- Adapt
- Standard, plus les données en ligneMicrosoft 365, Google Workspace et Dropbox
Pour respecter pleinement la règle 3-2-1, c'est l'offre Standard ou Adapt qu'il faut viser : ce sont elles qui assurent la copie hors ligne.
NIS2 : ce que la directive attend de vos sauvegardes
La transposition française n'est pas encore votée, mais ses exigences sur la sauvegarde sont connues.
La directive européenne NIS2 range explicitement « la gestion des sauvegardes et la reprise des activités » parmi les mesures de sécurité obligatoires (article 21). En France, elle doit être transposée par le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. Le Sénat l'a adopté en mars 2025. Son examen à l'Assemblée nationale était prévu début octobre 2026 avant d'être reporté, et le texte n'est donc pas encore en vigueur.
Le référentiel de travail publié par l'ANSSI pour les futures entités régulées donne déjà le ton. Il demande des sauvegardes protégées, par exemple par un stockage hors ligne, des tests de sauvegarde et de restauration au moins une fois par an, et des plans de continuité et de reprise adaptés à une crise cyber.
Aucun produit ne rend une organisation conforme à NIS2 à lui seul. Appliquer la règle 3-2-1 avec une copie hors ligne automatisée, testée et documentée en est en revanche l'une des briques les plus concrètes, et l'une des plus faciles à démontrer en cas de contrôle.
Le point à retenir
Dans la règle 3-2-1, c'est le « 1 hors ligne » qui vous sauve d'un rançongiciel, et c'est aussi celui qu'on oublie. Le confier à un appareil qui se déconnecte tout seul, c'est retirer de l'équation le seul maillon qui dépendait d'une habitude.
Appliquer la règle 3-2-1 sans y penser
Nous dimensionnons TankR selon votre volume de données, nous l'installons, et nous réalisons avec vous le premier test de restauration. Votre copie hors ligne devient automatique dès le premier soir.
Découvrir TankRPour aller plus loin
Questions fréquentes
Qu'est-ce que la règle 3-2-1 de sauvegarde ?
Conserver trois copies de ses données (la production et deux sauvegardes), sur deux supports différents, dont une copie hors ligne. L'ANSSI la recommande dans son guide sur les fondamentaux de la sauvegarde et y juge la copie hors ligne indispensable.
Qu'est-ce qu'un air-gap ?
Une séparation physique entre la sauvegarde et le reste du système : aucun câble, aucune connexion réseau ne les relie. C'est la forme la plus robuste de copie hors ligne, parce qu'aucun accès, même volé, ne permet de l'atteindre à distance.
Une sauvegarde dans le cloud suffit-elle ?
Elle répond à la copie hors site, pas forcément à la copie hors ligne. Si elle reste accessible avec des identifiants de l'entreprise, un attaquant qui les a volés peut l'atteindre. Elle complète une copie déconnectée, elle ne la remplace pas.
TankR rend-il conforme à NIS2 ?
Aucun produit ne rend conforme à lui seul. TankR couvre l'une des exigences les plus concrètes : la sauvegarde protégée et hors ligne, cœur de la règle 3-2-1. La conformité suppose aussi des tests de restauration, un plan de continuité et une gouvernance, que nous pouvons construire avec vous.
Où sont stockées les données sauvegardées par TankR ?
Chez vous, dans l'appliance installée dans vos locaux. Les sauvegardes ne transitent pas par un hébergeur, et se restaurent à la demande : un fichier, un dossier ou le système complet.