Fichiers dans le cloud : comment construire une sauvegarde qui résiste aussi aux erreurs
Le dossier est visible sur deux ordinateurs et sur votre téléphone. Tout semble protégé. Puis un fichier disparaît sur les trois appareils après une mauvaise manipulation. Le cloud a bien fait son travail : il a…
Le dossier est visible sur deux ordinateurs et sur votre téléphone. Tout semble protégé. Puis un fichier disparaît sur les trois appareils après une mauvaise manipulation. Le cloud a bien fait son travail : il a synchronisé la suppression.
Le problème ne vient pas nécessairement du service. Il vient de la protection que vous pensiez avoir. Synchroniser, conserver des versions et sauvegarder répondent à des besoins différents. Un système solide peut combiner les trois, à condition de savoir ce que chaque couche permet réellement de récupérer.
Commencer par le scénario de perte, pas par le disque à acheter
Une sauvegarde doit répondre à une question simple : « Que puis-je remettre en service si cette copie devient inutilisable ? » Le risque peut être un ordinateur volé, un document écrasé, un compte bloqué ou une suppression qui se propage. Une copie placée à côté de l’original ne protège pas de la même manière contre tous ces événements.
Prenez vos données importantes, pas l’intégralité de votre disque par réflexe. Distinguez les documents en cours, les archives, les photos personnelles, les fichiers partagés et les réglages difficiles à reconstituer. Notez où se trouve chaque original et qui peut le modifier.
Un fichier présenté dans l’explorateur n’est pas toujours entièrement enregistré sur l’ordinateur. Certains services affichent des éléments disponibles à la demande. L’icône et la présence d’un nom ne prouvent donc pas qu’une copie locale exploitable existe.
Pour vérifier, choisissez un document sans enjeu, rendez-le disponible hors connexion selon l’aide du service, puis ouvrez-le sans réseau. Ce petit essai distingue un fichier réellement téléchargé d’un simple accès à distance. Il ne constitue pas encore un test de sauvegarde.
La synchronisation peut reproduire l’erreur très efficacement
Google explique que les modifications réalisées dans les fichiers synchronisés avec Drive pour ordinateur se répercutent sur les autres emplacements. Sa documentation distingue aussi les fichiers en streaming de ceux conservés en miroir. Cette distinction concerne leur disponibilité, pas une garantie générale contre les suppressions.
La corbeille du service et l’historique des versions peuvent permettre une récupération. Encore faut-il connaître leur périmètre : types de fichiers concernés, durée, formule souscrite, droits du compte et possibilités de restauration d’un dossier complet. Ces paramètres évoluent et ne sont pas identiques partout.
Ne concluez pas qu’une fonction nommée « sauvegarde du Bureau » rend chaque modification irréversible récupérable. Regardez son fonctionnement concret. OneDrive, par exemple, documente séparément la protection des dossiers, la récupération des éléments supprimés et les versions précédentes.
| Protection | Ce qu’elle apporte | Ce qu’il faut encore vérifier |
|---|---|---|
| Synchronisation | Retrouver les changements sur plusieurs appareils | Propagation des suppressions et modifications |
| Historique de versions | Revenir sur un état antérieur disponible | Durée, formats et droits de restauration |
| Copie indépendante | Disposer d’un autre exemplaire | Fréquence, isolation et lisibilité |
| Sauvegarde avec restauration testée | Vérifier une récupération réelle | Périmètre du test et délai nécessaire |
L’enjeu est l’indépendance de la copie. Deux dossiers soumis au même compte, aux mêmes droits et au même mécanisme de synchronisation peuvent partager le même point de défaillance.
Construire une protection proportionnée à ses documents
Les fondamentaux de sauvegarde de l’ANSSI recommandent une logique « 3-2-1 » : les données de production et deux copies de sauvegarde, sur des supports différents, avec une copie hors ligne. Le nombre ne suffit pas : les exemplaires doivent éviter de tomber ensemble pour la même raison.
Pour un indépendant, une organisation possible consiste à conserver le dossier de travail habituel, une sauvegarde régulière sur un support dédié et une autre copie protégée dans un emplacement distinct. C’est un exemple d’architecture à adapter, pas une certification de sécurité.
Le disque externe ne doit pas rester accessible en écriture en permanence si son rôle est de fournir une copie déconnectée. Un support branché au moment d’un incident peut être concerné, selon les droits et le type d’attaque. Déconnecter après une opération vérifiée réduit cette exposition ; cela ne protège pas contre une panne du disque lui-même.
Le rangement compte aussi. Deux supports dans la même sacoche ne répondent pas au risque de vol de cette sacoche. À l’inverse, placer une copie ailleurs sans protéger les documents sensibles crée un problème de confidentialité. Le chiffrement et la conservation sûre du moyen de déverrouillage doivent faire partie du choix.
En entreprise, la question rejoint plus largement la protection des accès et des données en télétravail. Une sauvegarde administrée avec les mêmes identifiants que tous les usages quotidiens mérite un examen particulier : qui peut modifier sa configuration, effacer les copies ou récupérer le compte ?
Choisir la fréquence à partir de ce que l’on accepte de refaire
Supposons, dans un exemple fictif, que vous sauvegardiez le vendredi soir un dossier mis à jour chaque jour. Une perte survenue le vendredi après-midi peut vous faire perdre le travail créé depuis la copie précédente. Ce n’est pas une panne de la sauvegarde : c’est une fréquence mal adaptée à votre besoin.
Déterminez donc la perte de travail acceptable. Une archive stabilisée et un projet actif n’imposent pas nécessairement le même rythme. Il faut également regarder le temps de récupération : télécharger un volume important avec une connexion limitée n’est pas aussi rapide que remettre un document isolé.
Prévoyez qui contrôle le résultat. Une opération automatique qui échoue silencieusement pendant plusieurs semaines donne une impression de protection sans produire la copie attendue. Une notification doit être comprise, et une absence de notification ne vaut pas succès démontré.
Le test décisif : restaurer ailleurs, puis ouvrir
N’effacez aucun original pour vérifier votre organisation. Utilisez un dossier de test et restaurez un exemplaire dans un emplacement distinct. Contrôlez le nom, la date attendue, le contenu et l’ouverture avec le logiciel habituel.
Testez aussi une ancienne version si c’est précisément la protection recherchée. Récupérer la dernière copie ne montre pas que vous pourrez revenir avant une modification erronée. Pour les fichiers complexes, une ouverture réussie ne garantit pas que toutes les dépendances ont été conservées.
Un projet peut comprendre des images liées, des polices, une base de données ou des pièces jointes placées ailleurs. Dressez la liste de ces dépendances avant de considérer le dossier comme autonome. Dans certains cas, un export prévu par le logiciel sera plus approprié qu’une copie de ses fichiers pendant qu’il fonctionne.
Conservez une courte procédure de restauration : emplacement des copies, compte requis, méthode de déverrouillage et personne à contacter. Gardez-la accessible même si l’ordinateur principal ne démarre plus. Évitez d’y rassembler en clair tous les secrets nécessaires à une intrusion.
Après un incident suspecté de compromission, ne rebranchez pas immédiatement tous les supports sur la machine concernée. La remise en état et la restauration doivent être coordonnées pour ne pas exposer une copie encore saine. Pour un poste professionnel, prévenez la personne responsable de l’informatique.
Avant de qualifier votre dispositif de fiable, vous devriez pouvoir montrer trois choses : une copie indépendante récente, un historique adapté aux erreurs possibles et un document réellement restauré. Le logo d’un cloud ne remplace aucune de ces vérifications.
