Règle 3-2-1
Règle 3-2-1 (en anglais 3-2-1 backup rule) : principe de sauvegarde selon lequel on garde trois copies des données (la production et deux sauvegardes), sur deux supports différents, dont une hors ligne ou au moins hors site.
L'ANSSI la recommande et la CNIL la qualifie d'état de l'art. Dans le cloud, la traduction demande de la rigueur : « hors site » veut dire au moins une autre région, et pour résister à une clé volée ou à une erreur de compte, une autre organisation ou un autre fournisseur sur lequel les identifiants de production n'ont aucun droit. Pour Signalements : les données sur le volume de sig-outils, une sauvegarde restic dans un bucket en fr-par, une troisième copie hors de l'organisation Scaleway de production. La variante 3-2-1-1-0 ajoute une copie immuable et zéro erreur à la vérification de restauration.
Piège : deux copies qui partagent un point de défaillance unique (le même compte, la même clé d'API) n'en font qu'une face à un attaquant.
Dans les cours
- Linux : administration système, leçon 16 : Sauvegarder et restaurer un serveur
- Le cloud : les fondamentaux, leçon 5 : Le stockage : bloc, fichier, objet
- Scaleway en pratique, leçon 3 : PostgreSQL managé en production