Fiche mémo Sauvegarde et reprise

Règle 3-2-1

3 copies (l'original + 2 sauvegardes) ; 2 types de support ; 1 copie hors site.
Complément (CISA 2023) : au moins une copie hors ligne, chiffrée, testée.
Attribution de la règle à la CISA : non vérifiée (pages inaccessibles).

RPO et RTO (glossaire NIST, SP 800-34 Rev. 1)

Terme	Sens	Détermine
RPO	point dans le temps auquel les données doivent être récupérées	fréquence de sauvegarde
RTO	durée maximale de la phase de récupération avant effet négatif	méthode de restauration

Types de sauvegarde (usage courant, source non lue)

Type	Contenu	Pour restaurer
Complète	tout	ce seul jeu
Incrémentale	depuis la dernière sauvegarde	complète + toutes les incrémentales
Différentielle	depuis la dernière complète	complète + dernière différentielle

Snapshot ou sauvegarde ?

	Snapshot	Sauvegarde
Support	même stockage	autre support, hors site
Panne du stockage	perdu	survit
Durée	courte	longue

Time Machine : instantanés locaux horaires, jusqu'à 24 h ou tant que l'espace le permet, sur le disque d'origine (APFS).

Time Machine (lecture seule)

Attention, effet notable. Cette commande peut s'exécuter avec des droits élevés. Lire le contexte, les droits et l’effet attendu indiqués après le bloc ; ne jamais l’exécuter sur un système réel sans validation, d’abord dans un environnement de test.

Terminal

sudo tmutil destinationinfosudo tmutil latestbackupsudo tmutil listlocalsnapshots /

Contexte : Terminal macOS ; accès complet au disque pour Terminal.
Droits : administrateur.
Effet : lecture seule.
Vérification : dernière sauvegarde plus récente que le RPO.
Retour arrière : sans objet.

Attention : tmutil delete, deletelocalsnapshots, restore, setdestination, disable modifient ou détruisent : hors fiche, lire man tmutil, volume de test.

`rsync` (dossier de test)

Attention, effet notable. Le deuxième rsync écrit sur le volume de destination. Lire le contexte, les droits et l’effet attendu indiqués après le bloc ; ne jamais l’exécuter sur un système réel sans validation, d’abord dans un environnement de test.

Terminal

rsync -avn --stats ~/Test-Sauvegarde/ /Volumes/Sauvegarde-Test/copie/rsync -av --stats ~/Test-Sauvegarde/ /Volumes/Sauvegarde-Test/copie/diff -r ~/Test-Sauvegarde /Volumes/Sauvegarde-Test/copie

Contexte : Terminal macOS ; dossier source de test et volume de sauvegarde de test monté (jamais le jeu réel) ; slash final sur la source.
Droits : utilisateur, avec droit d'écriture sur la destination.
Effet : le premier ne modifie rien (-n) ; le second écrit dans la destination.
Vérification : diff -r muet.
Retour arrière : supprimer le dossier de destination de test.

Option	Rôle
`-a`	archive ; sans ACL, attributs étendus, liens physiques
`-n`	essai à blanc
`-i`	résumé des changements
`-c`	comparaison par somme de contrôle
`--link-dest=DIR`	liens physiques vers un jeu de référence
`--delete`	supprime à la destination ce qui manque à la source

Attention : pas de --delete sans essai -n relu. Slash final sur la source : copie le contenu.

Test de restauration

Jeu de test connu. 2. Restaurer vers un autre emplacement. 3. Comparer

(diff -r, somme de contrôle). 4. Chronométrer (vs RTO). 5. Consigner date, périmètre, durée, résultat.

À retenir : une sauvegarde non restaurée avec succès est une hypothèse.

Immuabilité, hors ligne, chiffrement

Immuable : ni modifiable ni supprimable pendant la rétention ; mécanismes dépendent du produit (non vérifiés).
Hors ligne : hors d'atteinte d'un rançongiciel.
Chiffrée : protège le support volé ; clé sauvegardée à part, jamais sur le support, jamais dans le dépôt.

Plan de reprise : sept rubriques

Inventaire · RPO/RTO · emplacement et accès · procédure testée · ordre de reprise · contacts et décision · revue après test.

Points non vérifiés

Versions macOS et outils ; attribution du 3-2-1 ; définitions des types de sauvegarde ; rétention Time Machine ; contenus détaillés des NIST ; immuabilité technique.

Sources

Consultées le 17 octobre 2026.