Sauvegarde locale ou sauvegarde Cloud ?

1. Le cadre de référence : copies isolées, externalisées et testées

L’ANSSI rappelle que la sauvegarde est indispensable face aux incidents opérationnels et aux rançongiciels. La CNIL conseille la règle 3-2-1 : trois copies des données, sur deux supports différents, dont une copie hors ligne. Elle recommande aussi un stockage géographiquement distinct, un niveau de protection équivalent aux données de production et des tests réguliers de restauration.

Cette règle répond précisément à la question « local ou Cloud » : la bonne réponse n’est presque jamais l’un ou l’autre isolément, mais une combinaison des deux, chacun couvrant un scénario de sinistre que l’autre ne couvre pas.

Le terme 3-2-1-1-0 est une extension utilisée dans le secteur de la sauvegarde ; ce n’est pas une appellation normative de l’ANSSI. Le principe utile reste concret : au moins une copie immuable ou déconnectée, puis des restaurations testées et documentées.

2. Ce que couvre (et ne couvre pas) chaque type de sauvegarde

Scénario de sinistre	Sauvegarde locale seule	Sauvegarde Cloud seule	Combinaison des deux
Suppression accidentelle d’un fichier	Couvert (restauration rapide)	Couvert	Couvert
Panne de disque ou de matériel	Couvert si sur un support différent	Couvert	Couvert
Incendie, dégât des eaux, vol dans les locaux	Non couvert si la sauvegarde reste sur place	Couvert	Couvert
Ransomware qui chiffre les fichiers ET les sauvegardes connectées	Non couvert sans copie déconnectée (air gap)	Non couvert sans copie immuable	Couvert si l’une des deux copies est déconnectée ou immuable
Panne ou coupure prolongée d’Internet	Couvert (restauration locale possible)	Non couvert tant que la connexion n’est pas rétablie	Couvert

3. Le délai de restauration (RTO), un critère trop souvent oublié

Au-delà de la simple existence d’une sauvegarde, la question qui compte en cas d’incident est : en combien de temps l’entreprise peut-elle redémarrer ? C’est ce qu’on appelle le RTO (Recovery Time Objective). Restaurer plusieurs téraoctets depuis un stockage Cloud dépend entièrement de votre débit montant/descendant et peut prendre plusieurs heures, voire plusieurs jours pour de gros volumes avec une connexion standard. Une restauration depuis une sauvegarde locale (NAS, disque externe, bande) est généralement bien plus rapide, à condition que le support n’ait pas été détruit par le même sinistre.

C’est précisément pour cette raison que l’ANSSI recommande la diversification des supports plutôt qu’un choix exclusif : une sauvegarde locale pour la rapidité de restauration au quotidien, une copie hors site (Cloud ou site distant) pour la résilience face à un sinistre majeur.

4. Recommandation selon votre profil

Votre situation	Piste à privilégier
TPE de quelques postes, budget limité, données peu volumineuses	Sauvegarde Cloud chiffrée automatisée, complétée par une copie locale ponctuelle sur disque externe débranché entre deux usages
PME avec serveur ou NAS local, données critiques pour l’activité quotidienne	Sauvegarde locale quotidienne (rapide à restaurer) + sauvegarde externalisée hebdomadaire déconnectée du réseau
Activité exposée aux ransomwares (comptabilité, données clients, production)	Schéma 3-2-1-1-0 complet : copies locales, copie hors site, au moins une copie immuable ou air-gapped, tests de restauration réguliers documentés
Vous utilisez Microsoft 365 ou Google Workspace pour la bureautique	Ne pas confondre synchronisation et sauvegarde : ces outils ne remplacent pas une solution de sauvegarde dédiée avec historique de versions longue durée

Sources et références officielles

Ce comparatif synthétise des recommandations publiques et des informations éditeurs. Il ne remplace pas l’inventaire, le pilote et l’analyse de risques de votre environnement.

Comparatif produit par Donnella à titre d’information générale. Les prix, versions et échéances évoluent : vérifiez-les au moment de la décision.