Sauvegarder ses données informatiques : méthodes et bonnes pratiques

Il y a quelques années, j'ai perdu trois mois de travail sur un projet client. Pas un disque mort, pas un ransomware spectaculaire : une synchronisation cloud qui a propagé une suppression accidentelle sur mes trois appareils en moins de quatre minutes. J'avais « une sauvegarde ». J'avais surtout une copie synchronisée de ma propre erreur.

C'est ce jour-là que j'ai compris la différence entre sauvegarder ses données informatiques et croire qu'on les sauvegarde. Ce sont deux activités complètement différentes, et la seconde coûte cher.

Cet article ne va pas vous vendre un logiciel. Il va vous expliquer pourquoi la plupart des stratégies de sauvegarde échouent au pire moment, comment monter une politique qui tient debout, et quels pièges j'ai personnellement traversés pour arriver à un système que je ne vérifie plus qu'une fois par trimestre.

Pourquoi vos sauvegardes actuelles vont vous lâcher

La question n'est pas « est-ce que je sauvegarde ? ». C'est « est-ce que ma sauvegarde survit au scénario qui me concerne vraiment ? ».

Et ce scénario, dans 80 % des cas que je croise, n'est pas la panne matérielle. Le disque qui meurt, c'est le scénario rassurant. Celui contre lequel on est déjà équipé. Le vrai danger, celui qui fait mal, c'est la suppression logique : un fichier écrasé, une corbeille vidée, un chiffrement par rançongiciel, un compte compromis.

Le mythe du disque qui meurt

Avouons-le, on aime se raconter l'histoire du disque dur qui rend l'âme. Elle est propre, elle est technique, elle justifie l'achat d'un boîtier externe. Sauf que sur les incidents que j'ai traités pour des proches et des clients ces dernières années, la panne pure représente une minorité. La majorité, ce sont des erreurs humaines et des attaques.

La différence est vertigineuse en termes de conséquences. Un disque mort, vous le remplacez. Un fichier supprimé il y a deux semaines, vous le découvrez seulement quand vous en avez besoin. Et si votre sauvegarde est une copie miroir en temps réel, elle a déjà enregistré la suppression.

Ce que propage une synchronisation

Un service de synchronisation fait exactement ce qu'on lui demande : garder tous vos appareils identiques. Identique, y compris dans l'erreur. Vous supprimez un dossier sur le portable, dix secondes plus tard il disparaît du bureau, du téléphone, et de l'espace en ligne.

Sur mon projet client, c'est exactement ce qui s'est passé. J'ai glissé un dossier dans la mauvaise corbeille en rangeant, et la propagation a été quasi instantanée. Le pire : je ne l'ai remarqué que trois jours plus tard, quand la restauration depuis l'historique de version était devenue un casse-tête.

Voilà pourquoi je distingue toujours synchronisation et sauvegarde. La première est une commodité. La seconde est une assurance.

La règle 3-2-1 expliquée sans jargon

Trois copies de vos données. Deux supports de nature différente. Une copie hors site.

C'est tout. Et pourtant, quand je demande autour de moi combien de personnes appliquent réellement les trois volets, les mains se baissent vite. Généralement, les gens ont deux copies… sur le même ordinateur et sur un disque externe posé à côté. Le hors site saute systématiquement.

Comment je l'applique concrètement

Sur mon poste de travail, la copie active vit sur le SSD interne. C'est la copie n°1. Une seconde copie arrive sur un disque externe branché en permanence mais pas en synchronisation : c'est un logiciel de sauvegarde qui écrit, il ne supprime jamais. Copie n°2, support différent. Et une troisième copie part chez un hébergeur distant, chiffrée avant de quitter la machine. Copie n°3, hors site.

Le détail qui change tout : ma copie locale n'est pas un miroir. Si je supprime un fichier aujourd'hui, il reste dans la sauvegarde pendant trente jours avant de disparaître. Cette fenêtre m'a sauvé deux fois en quatre ans.

Combien de copies sont vraiment nécessaires ?

Deux, c'est le minimum absolu pour un particulier qui n'a que des photos de vacances. Trois, c'est le standard dès qu'il y a une activité professionnelle ou des données que vous ne pouvez pas recréer. Au-delà, on entre dans le domaine de la redondance de confort, ce qui n'est pas un mal si votre métier en dépend.

Ce que je conseille vraiment : plutôt que de multiplier les copies, assurez-vous qu'elles sont indépendantes. Une copie sur un disque que vous branchez une fois par semaine vaut mieux que trois copies automatiques qui partagent le même point de défaillance.

La variante 3-2-1-1-0 et ce qu'elle ajoute

Cette extension de la règle classique répond à deux menaces modernes que le 3-2-1 seul ne couvre pas.

Le premier « 1 » désigne une copie hors ligne ou immuable. Autrement dit, une copie qu'un rançongiciel ne peut pas atteindre parce qu'elle est débranchée physiquement, ou parce qu'elle est verrouillée en écriture pendant une durée définie. C'est la parade la plus efficace contre les attaques qui chiffrent tout ce qu'elles trouvent, y compris les sauvegardes montées en réseau.

Le « 0 » signifie zéro erreur au test de restauration. Il ne suffit pas d'avoir des sauvegardes. Il faut avoir vérifié qu'elles se restaurent, et que le contenu restauré est exploitable.

L'immuable, en pratique

Concrètement, plusieurs hébergeurs proposent aujourd'hui des compartiments verrouillables : une fois écrits, les fichiers deviennent non modifiables et non supprimables pendant une période choisie, souvent entre sept et trente jours. Aucun logiciel malveillant ne peut les effacer, même avec vos identifiants.

Pour un particulier, l'alternative est plus simple : un disque externe que vous branchez, qui reçoit la copie, puis que vous débranchez. C'est rustique. C'est efficace.

Le « zéro » qui dérange

Ce chiffre est celui que tout le monde saute. Personne n'aime restaurer un fichier pour vérifier. C'est long, c'est ennuyeux, et ça donne l'impression de perdre du temps sur un système qui fonctionne.

Sauf qu'un système de sauvegarde jamais restauré n'est pas un système de sauvegarde. C'est une croyance.

Ce que j'ai constaté en testant mes propres archives : sur mes premières années, environ un tiers de mes archives était corrompu ou incomplet, généralement à cause d'un disque qui avait commencé à défaillir sans que je le remarque. J'aurais découvert le problème le jour où j'en aurais eu besoin. Aujourd'hui, je restaure un échantillon tous les trois mois, sur un dossier tiré au hasard.

Méthode, support et chiffrement : le tableau des choix

Chaque support a ses forces et ses angles morts. Voici comment je les classe, du point de vue d'un usage mixte particulier/professionnel.

Support	Ce qu'il couvre bien	Sa faiblesse principale
Disque externe dédié	Coût dérisoire au Go, restauration rapide, hors ligne par nature si débranché	Peut mourir comme n'importe quel disque, oublié si non planifié
Cloud grand public	Accessible partout, aucune manipulation physique, versionnement souvent inclus	Dépend du compte en ligne, souvent synchronisation et non sauvegarde
Espace de sauvegarde dédié	Chiffrement côté client, versions historiques, verrouillage immuable possible	Coût mensuel, dépend de la connexion internet
NAS domestique	Capacité importante, contrôle total, réplication possible	Mal configuré, cible privilégiée des rançongiciels
Clé USB / carte mémoire	Dépannage ponctuel, transport facile	Peu fiable dans la durée, se perd, s'oublie

Un mot sur la question qu'on me pose souvent : quel support ne permet pas de sauvegarder correctement ses données ? La réponse honnête, c'est qu'aucun support n'est disqualifié en soi. Ce qui disqualifie, c'est l'usage qu'on en fait. Une synchronisation bidirectionnelle utilisée comme unique sauvegarde, par exemple, ne protège contre rien de grave. Et un support unique, quelle que soit sa qualité, reste un point de défaillance unique.

Chiffrer ou pas ?

Si vous transportez un disque externe ou déposez des données chez un hébergeur, chiffrez. Pas de débat. Le chiffrement côté client, avant l'envoi, garantit que même si le prestataire est compromis, vos fichiers restent illisibles.

Là où ça se complique, c'est la gestion des clés. Une phrase de passe perdue égale des données perdues définitivement. Je le dis sans détour : j'ai vu plus de gens perdre leurs données à cause d'une clé oubliée qu'à cause d'un disque défaillant. Conservez la clé dans un gestionnaire de mots de passe, et une copie sur papier dans un endroit physique sûr.

Les erreurs que j'ai commises (et comment les éviter)

Puisque la théorie ne suffit jamais, voici les trois erreurs concrètes qui m'ont coûté du temps ou des données.

Erreur n°1 : confondre synchronisation et sauvegarde. C'est celle du début, et c'est la plus répandue. Corrigé en désactivant la synchronisation sur mon dossier de travail principal et en installant un vrai logiciel de sauvegarde avec versionnement.

Erreur n°2 : brancher tous les disques en permanence. Mon NAS recevait la copie automatique, il était monté en réseau, donc il était accessible. Un rançongiciel aurait chiffré l'ordinateur et le NAS d'un coup.

Erreur n°3 : ne jamais tester. Détaillée plus haut, elle m'a coûté la découverte tardive de trois années d'archives partiellement incomplètes. Depuis, la restauration-test trimestrielle est dans mon calendrier, avec rappel automatique.

Le fil rouge de ces trois erreurs est le même : chacune était invisible jusqu'au jour où elle est devenue visible. C'est la nature même d'une mauvaise sauvegarde.

Construire une politique de sauvegarde qui tient

Une politique de sauvegarde, ce n'est pas un document de vingt pages. C'est une réponse claire à quatre questions.

Que sauvegardez-vous exactement ? À quelle fréquence ? Sur quels supports ? Et comment vérifiez-vous que ça fonctionne ? Si vous répondez aux quatre, vous avez une politique.

La question de la fréquence

Oubliez les recettes toutes faites. La vraie question est : combien d'heures de travail pouvez-vous vous permettre de reproduire ? Si la réponse est « deux heures », une sauvegarde quotidienne suffit. Si c'est « une demi-journée maximum », passez à deux ou trois sauvegardes par jour pour les dossiers critiques.

Sur mes documents clients, j'ai réglé la copie locale sur toutes les heures, et la copie distante sur une fois par jour. Une sauvegarde complète chiffrée part chaque semaine. Le reste, c'est de l'incrémental. Pas besoin de plus.

La question de la répartition

Une politique solide tient compte des risques locaux. Un vol, un incendie, une inondation : trois scénarios qu'une copie unique dans votre bureau ne couvre pas. C'est précisément ce que résout la copie hors site, et c'est pourquoi je refuse de considérer une stratégie sans elle comme complète.

La fréquence de rotation compte aussi. Une copie hors site mise à jour tous les six mois ne vous sert à rien si vous l'avez alimentée avec des données obsolètes. Un rythme mensuel me paraît le bon compromis entre fraîcheur et simplicité.

Ce qui compte vraiment, au final

La meilleure sauvegarde n'est pas la plus sophistiquée. C'est celle qui fonctionne le jour où vous êtes en train de perdre quelque chose et que vous n'avez pas la tête à réfléchir.

Un système simple, vérifié, appliqué avec régularité, battra toujours une usine à gaz que vous ne comprenez qu'à moitié. J'ai mis des années à l'admettre : je cherchais la solution parfaite, alors qu'il me fallait juste trois copies, deux supports, une copie hors site, et un test trimestriel.

Et si vous ne devez retenir qu'une seule phrase de tout ça, ce serait celle-ci : une sauvegarde que vous n'avez jamais restaurée ne vous protège de rien. Elle vous rassure. Ce n'est pas la même chose.

Alors, quand avez-vous testé la vôtre pour la dernière fois ?