Le coup de fil est arrivé un mardi matin, à 8h47. Un client me dit d'une voix blanche que son disque externe ne monte plus, et que dessus il y avait « tout ». Son mémoire, ses photos des dix dernières années, sa comptabilité. Je lui ai demandé la seule question qui compte : vous avez une copie ailleurs ? Silence. Ce silence-là, je l'ai entendu cinq ou six fois dans ma vie, et il ne s'oublie pas.
Sauvegarder ses données n'a rien de technique. C'est une discipline, un peu ennuyeuse, qui consiste à décider une bonne fois pour toutes où vivent vos fichiers, puis à laisser une machine s'en occuper à votre place. Tout le reste n'est que décoration.
Points clés à retenir
- Une sauvegarde non testée n'est pas une sauvegarde : c'est une hypothèse.
- La règle 3-2-1 reste le socle : 3 copies, 2 supports différents, 1 hors site.
- Le cloud seul ne protège pas contre la suppression accidentelle ni contre le chiffrement par un rançongiciel.
- Un disque externe qui reste branché en permanence est une cible, pas une protection.
- Chiffrez vos copies, mais notez la phrase de passe ailleurs. Sinon vous vous excluez vous-même.
- La régularité bat la perfection : une copie quotidienne imparfaite vaut mieux qu'une sauvegarde parfaite faite jamais.
Pourquoi sauvegarder ses données n'est pas un problème de matériel
On croit toujours que le danger, c'est la panne. Un disque qui claque, un SSD qui rend l'âme, une carte mémoire qui fait la morte. C'est faux, ou plutôt : c'est la menace la plus rare.
Dans mon expérience, la cause numéro un de perte définitive, c'est la suppression par la personne elle-même. Un dossier glissé dans la corbeille par erreur, une synchronisation qui propage la bêtise dans les deux sens, un « ah zut » prononcé trop tard. Vient ensuite le rançongiciel, qui ne casse rien mais chiffre tout et vous envoie la facture. Puis seulement le matériel. Et enfin, tout au bout, le vol, l'inondation, l'incendie.
Le piège de la synchronisation
Voilà le point que je vois le plus souvent ignoré, y compris chez des gens qui se croient prudents. Un dossier synchronisé sur trois appareils n'est pas sauvegardé trois fois. C'est le même fichier, vu depuis trois endroits. Si vous le supprimez sur votre ordinateur, la suppression se propage. Si un rançongiciel le chiffre, la version chiffrée monte partout. La synchronisation, c'est de la commodité, pas de la sécurité.
J'ai fait cette erreur moi-même pendant presque un an. Je me disais « c'est bon, tout est dans le cloud ». Sauf que « dans le cloud » signifiait : une seule copie, répliquée, sans historique exploitable en cas de fausse manœuvre.
Ce que le cloud fait bien, et ce qu'il ne fait pas
- Il protège contre la panne matérielle et le vol. Excellent.
- Il ne protège pas contre votre propre erreur, sauf si la corbeille conserve longtemps.
- Il ne vous sauve pas d'un rançongiciel qui chiffre avant de synchroniser.
- Il dépend d'une connexion, d'un compte, d'un fournisseur qui peut fermer ou changer ses tarifs.
La règle 3-2-1, expliquée simplement
Trois copies. Deux supports distincts. Une copie hors site. Cette formule circule depuis des années dans le monde de l'administration système, et elle tient parce qu'elle répond à des menaces différentes avec des moyens différents.
| Élément | Ce qu'il couvre | Exemple concret |
|---|---|---|
| 3 copies | L'erreur humaine et la corruption de fichier | L'original + le disque local + le cloud |
| 2 supports distincts | La défaillance d'un type de matériel | Un SSD interne et un disque dur externe |
| 1 hors site | Vol, incendie, dégât des eaux | Un espace cloud, ou un disque chez un proche |
Pourquoi « hors site » veut vraiment dire ailleurs
J'ai vu un cabinet mettre en place une sauvegarde impeccable : deux disques, vérification mensuelle, procédure écrite. Le problème ? Les deux disques étaient posés l'un sur l'autre, dans le même placard, au même étage. Une inondation, et la stratégie parfaite ne valait rien.
Le hors site peut être modeste. Un disque chiffré laissé chez un parent à vingt kilomètres fait parfaitement l'affaire pour un particulier. Pour une petite structure, l'espace cloud est plus simple à tenir dans la durée, précisément parce qu'il ne demande aucune action physique.
Le maillon que tout le monde oublie : le test de restauration
Une copie qui existe ne sert à rien si vous êtes incapable de la relire. Je dis souvent à mes clients : une sauvegarde non testée n'est pas une sauvegarde, c'est une hypothèse optimiste. Et les hypothèses, ça se vérifie.
La procédure est bête, elle prend vingt minutes, et elle doit revenir tous les deux ou trois mois. On prend un fichier au hasard dans la sauvegarde, on le restaure ailleurs, on l'ouvre, on vérifie qu'il n'est pas corrompu. Une fois par an, on va plus loin : on restaure un dossier entier. J'ai découvert ainsi, il y a quelques années, que mes archives étaient intégralement lisibles mais que les noms de dossiers avaient été aplatis. Techniquement, tout était là. En pratique, c'était un cimetière de fichiers sans étiquette. Content de l'avoir vu avant d'en avoir besoin.
Quelle stratégie de sauvegarde choisir selon votre profil
Il n'y a pas de solution unique, et méfiez-vous de quiconque vous vend la sienne comme universelle. Ce qui marche dépend de trois choses : le volume de données, la fréquence à laquelle elles changent, et le coût d'une perte.
Particulier : la simplicité assumée
Un disque externe branché une fois par semaine, débranché ensuite, plus un espace cloud pour les documents vraiment importants. C'est tout. Le fait de débrancher le disque est essentiel : c'est ce qui le met hors d'atteinte d'un rançongiciel qui balaierait les lecteurs montés.
Indépendant ou TPE : la régularité avant la perfection
Une copie locale automatisée chaque soir, une copie cloud en continu pour les documents de travail, et une copie froide mensuelle conservée hors des locaux. Ajoutez la vérification trimestrielle dont je parlais plus haut, et vous êtes à un niveau de protection que la grande majorité des structures de cette taille n'atteignent pas. Honnêtement, la plupart des gens que je croise se contentent du cloud et considèrent le sujet réglé.
Le cas des fichiers que vous ne pouvez pas perdre
Certains documents justifient une troisième copie, isolée, mise à jour une ou deux fois par an seulement. Contrats, actes, archives familiales. Le principe : moins une copie est souvent touchée, moins elle a de chances d'être atteinte par ce qui frappe votre machine au quotidien.
Chiffrer ses sauvegardes sans se piéger
Un disque externe non chiffré qui se promène dans une voiture, c'est un dossier confidentiel laissé sur un banc. Le chiffrement règle ça. Mais il crée un nouveau risque, et c'est le plus vicieux de tous : la perte de la clé ou de la phrase de passe transforme votre sauvegarde en bloc-notes illisible.
J'ai vu quelqu'un chiffrer l'intégralité de ses archives avec une phrase de passe solide, notée nulle part. Deux ans plus tard, il ne s'en souvenait plus. Les données étaient parfaitement intactes. Et parfaitement inaccessibles. On a tout perdu, proprement, avec une belle technique.
La clé se conserve donc ailleurs que sur la machine sauvegardée, et idéalement en deux endroits : un papier dans un endroit sûr, et un gestionnaire de mots de passe auquel un proche de confiance a accès. Ce n'est pas de la paranoïa, c'est de la continuité.
Les erreurs que je vois le plus souvent
Elles se ressemblent toutes, quel que soit le niveau technique des personnes concernées.
- Sauvegarder sur le même disque physique que l'original. Ça ne compte pas.
- Ne jamais tester la restauration, puis le découvrir le jour où tout brûle.
- Laisser le disque de sauvegarde branché en permanence, offert à tout ce qui passe.
- Confondre synchronisation et sauvegarde. C'est l'erreur la plus répandue, et la plus coûteuse.
- Chiffrer sans conserver la clé ailleurs, ce qui revient à jeter la clé dans un lac.
- Attendre « d'avoir le temps » pour mettre en place un système qui prend deux heures.
La dernière est celle qui me dérange le plus, parce qu'elle est parfaitement rationnelle au moment où on la commet. Il y a toujours un dossier plus urgent. Sauf qu'on ne choisit pas le jour où le disque lâche, et que ce jour-là, on paierait cher pour revenir deux heures en arrière.
Ce qui compte vraiment
Vous n'avez pas besoin d'un système élégant. Vous avez besoin d'un système qui tourne sans vous, et dont vous avez vérifié une fois qu'il fonctionne vraiment. Trois copies, deux supports, une ailleurs. Un test tous les deux mois. Une clé conservée là où vous pourrez la retrouver.
La vraie question n'est d'ailleurs pas de savoir si vous perdrez des données un jour. C'est de savoir ce que vous ressentirez, à ce moment-là, en ouvrant votre dossier de sauvegarde. Si la réponse est « je ne sais pas ce qu'il y a dedans », vous n'avez pas encore sauvegardé vos données. Vous avez juste déplacé le problème.
