Le guide de sauvegarde de données efficace pour ne plus jamais rien perdre

Pourquoi votre sauvegarde actuelle ne vous sauvera probablement pas

Un client m'appelle un mardi matin, paniqué. Son NAS a rendu l'âme la veille au soir. Deux disques sur quatre, morts en même temps. Il était tranquille : « j'ai une sauvegarde, elle tourne toutes les nuits ». Sauf que sa sauvegarde tournait sur le même NAS. Les quatre baies, un seul boîtier, une seule alimentation. Quand le contrôleur a lâché, il a tout emporté. Onze ans d'archives de son cabinet, envolés.

On a récupéré 80 % des données chez un labo spécialisé. Facture : un peu plus de 4 000 euros. Sa « sauvegarde » ne valait rien.

Ce genre d'histoire, j'en ai une dizaine en réserve. Et elle dit tout ce qu'il faut comprendre sur la sauvegarde de données informatiques : le problème n'est presque jamais l'absence de sauvegarde. C'est qu'elle est mal fichue. Un disque branché en permanence, un cloud synchronisé au lieu d'être sauvegardé, une copie jamais testée. On croit être couvert, on ne l'est pas.

Ce guide ne vous vendra pas de solution miracle. Il va vous montrer comment construire une sauvegarde qui tient quand ça compte vraiment, avec des chiffres et des choix concrets.

Quelle est la méthode de sauvegarde la plus fiable ?

La méthode la plus fiable, c'est celle qui survit à trois scénarios simultanés : la panne matérielle, l'erreur humaine, et l'attaque par rançongiciel. Beaucoup de gens n'en couvrent qu'un seul.

Pour comprendre pourquoi, il faut séparer deux notions qu'on confond en permanence : la synchronisation et la sauvegarde. Une synchronisation copie vos modifications en temps réel. Si vous supprimez un dossier par erreur, il est supprimé partout, trente secondes plus tard. C'est un miroir, pas un filet. Une sauvegarde, elle, conserve une version antérieure à un instant T que vous pouvez restaurer.

Le triptyque qui ne pardonne pas

Trois menaces, trois défenses différentes :

• Panne matérielle : le disque meurt. Défense = une copie sur un autre support, ailleurs.
• Erreur humaine : vous écrasez le mauvais fichier, ou vous cliquez sur « oui » à une alerte de chiffrement. Défense = des versions historisées, pas une copie instantanée.
• Rançongiciel : il chiffre tout ce qu'il atteint, y compris les disques réseau montés. Défense = une copie déconnectée qu'il ne peut pas voir.

Franchement, la plupart des configurations que je croise ne couvrent que la première. Un disque externe branché en USB, sauvegarde nocturne automatique, et on se dit couvert. Sauf que ce disque est monté en permanence. Un rançongiciel qui tourne sur le poste à 14 h chiffre aussi le disque externe. J'ai vu le cas deux fois. Deux fois, la sauvegarde a été emportée avec le reste.

La méthode fiable combine donc trois propriétés : plusieurs emplacements, historisation (plusieurs versions dans le temps), et isolation. C'est exactement ce que formalise la règle dont tout le monde parle sans toujours l'appliquer.

Quelle est la règle « 3 2 1 » pour la sauvegarde des données ?

La règle 3-2-1 est un principe de base : 3 copies de vos données, sur 2 types de supports différents, dont 1 copie située ailleurs physiquement. Elle est reprise par la plupart des organismes qui traitent de cybersécurité, et elle reste le meilleur point de départ parce qu'elle oblige à sortir du mono-support.

Décomposons, parce que la formule est souvent mal comprise.

Trois copies, ce que ça veut vraiment dire

Vos données d'origine comptent comme la première copie. Il vous en faut donc deux de plus. Une sur un support local rapide (pour restaurer vite), une sur un support distant (pour survivre à un incendie, un vol, un dégât des eaux).

Le mot qui bloque tout le monde, c'est « différent ». Deux partitions sur le même disque ne sont pas deux copies. Deux dossiers sur le même NAS ne sont pas deux copies. Le support doit être physiquement distinct, avec sa propre alimentation, son propre contrôleur. C'est toute la différence entre sauvegarder et faire semblant.

Et la version 3-2-1-1-0

Il existe une extension que peu de gens connaissent : 3-2-1-1-0. Le deuxième « 1 » désigne une copie hors ligne, c'est-à-dire déconnectée. Le « 0 » signifie zéro erreur de vérification : vous avez testé, la restauration fonctionne.

Cette extension existe pour une raison précise : les rançongiciels modernes cherchent activement les sauvegardes réseau. Une copie qui est montée en permanence est une cible. Une copie débranchée ne l'est pas.

Un exemple chiffré, tiré de mon propre setup

Pour vous donner un ordre de grandeur concret : sur mon poste de travail, je génère environ 40 Go de nouvelles données par mois (vidéos brutes, captures, exports). Ma config tient en trois couches :

1. Une sauvegarde locale incrémentale toutes les 6 heures vers un SSD dédié, avec 30 jours d'historique.
2. Une copie chiffrée poussée chaque nuit vers un stockage distant.
3. Un disque externe que je branche une fois par semaine, le dimanche soir, et que je débranche le lundi matin.

Coût mensuel de l'ensemble : moins de 15 euros. Le labo de récupération de mon client, lui, m'a coûté 4 000. Le calcul est vite fait.

Quel est le support de sauvegarde le plus fiable ?

Aucun support isolé n'est fiable. C'est la réponse honnête, et elle déçoit toujours. Chaque support a un mode de défaillance, et c'est précisément pour ça qu'on en combine plusieurs.

Cela dit, tous les supports ne se valent pas. Voici comment je les classe, après des années à en voir mourir de toutes les façons possibles.

Les disques durs externes

Le grand classique. Pas cher au téraoctet, facile à comprendre, fonctionne partout. Leur défaut : la mécanique. Un disque dur qui tombe, qui prend l'humidité, ou qui reste branché en permanence, c'est un compte à rebours. Et surtout, un disque externe branché en USB est exposé aux rançongiciels comme n'importe quel autre volume.

Utilisé correctement (branché, sauvegardé, débranché), c'est un excellent maillon. Utilisé comme sauvegarde unique permanente, c'est une fausse sécurité.

Le NAS

Pratique pour une petite structure : accessible sur le réseau, plusieurs baies en RAID, sauvegardes planifiées. Mais attention, le RAID n'est pas une sauvegarde. Le RAID protège contre la panne d'un disque. Il ne protège ni d'une suppression accidentelle (répliquée instantanément), ni d'un rançongiciel (qui chiffre le volume monté), ni d'un sinistre physique.

Un NAS bien configuré fait une partie du travail. Il ne remplace pas la copie hors site.

Le stockage distant (cloud)

Le meilleur allié pour la copie « hors site », à condition de choisir un service qui fait de la vraie sauvegarde versionnée, pas de la synchronisation. Google Drive, Dropbox et compagnie synchronisent. Si vous supprimez un fichier localement, il disparaît aussi dans le cloud après quelques jours. Un service de sauvegarde, lui, conserve des versions historisées pendant des semaines ou des mois.

Mon avis, et je l'assume : la copie cloud est non négociable aujourd'hui. C'est la seule qui survit à un incendie sans que vous ayez à y penser.

Le tableau comparatif

Voici comment je résume, sur les critères qui comptent vraiment.

Support	Coût indicatif	Vitesse de restauration	Résiste au rançongiciel	Point faible
Disque externe (débranché)	Faible	Rapide	Oui, si débranché	Oubli de rebrancher, casse mécanique
NAS local	Moyen	Très rapide	Non (monté en permanence)	Même lieu, même sinistre
Stockage cloud versionné	Abonnement mensuel	Lente (dépend du débit)	Oui	Dépendance à la connexion
Bande / archivage froid	Élevé à l'installation	Très lente	Oui	Peu accessible au quotidien

Lecture rapide : aucun ne coche tout. La force vient de l'empilement.

Quels sont les 5 meilleurs outils de sauvegarde ?

Je ne vais pas vous donner un classement absolu, parce qu'il n'existe pas. Un outil parfait pour une TPE ne conviendra pas à un développeur solo sur Linux. Ce que je peux faire, c'est vous donner cinq outils solides, ce qu'ils font bien, et à qui ils s'adressent.

1. Veeam

La référence en environnement professionnel, notamment pour la virtualisation. Puissant, granulaire, avec des vérifications automatiques de restauration. Le revers : c'est un outil qui demande de la configuration et un minimum de compétence. Surdimensionné pour un particulier seul avec un vieux portable.

2. Acronis Cyber Protect

Un bon compromis pour les petites structures : image disque, sauvegardes planifiées, protection antimalware intégrée, interface claire. C'est ce que je recommande quand quelqu'un veut du sérieux sans y passer ses week-ends. L'abonnement pique un peu, mais il remplace deux ou trois outils séparés.

3. Backblaze

Pour la copie hors site grand public, c'est mon préféré. Sauvegarde continue vers le cloud, historique de versions, restauration par envoi d'un disque physique si vous avez beaucoup à récupérer. Le tarif reste très accessible pour un poste unique. Je m'en sers pour la couche distante de mon propre setup.

4. Duplicati

Open source, gratuit, chiffré, compatible avec de nombreux backends (cloud, FTP, stockage distant). Idéal si vous voulez garder la main sur vos données sans payer d'abonnement. En contrepartie, l'interface est un peu austère et l'outil demande de comprendre ce qu'on fait. Ce n'est pas un « cliquez et oubliez ».

5. Synology Hyper Backup

Si vous avez déjà un NAS Synology, cet outil intégré fait très bien le travail : sauvegardes locales, distantes, vers différents services, avec rétention configurable. C'est le cas typique du « vous avez déjà la solution sans le savoir ».

Mon conseil : ne cherchez pas l'outil ultime. Choisissez-en un, configurez-le, puis testez une restauration. Un outil moyen correctement testé battra toujours un outil brillant jamais vérifié.

Comment protéger vos sauvegardes des rançongiciels

Le rançongiciel est devenu la première cause de perte de données irréversible dans les petites structures. Pas parce qu'il est sophistiqué, mais parce qu'il attaque précisément ce que les gens croyaient protéger.

La règle d'or : la copie que le malware ne voit pas

Un rançongiciel chiffre ce à quoi il a accès. Il accède aux volumes montés, aux lecteurs réseau mappés, aux dossiers synchronisés. Il n'accède pas à un disque débranché. Donc la question à se poser est simple : quelle part de ma sauvegarde est déconnectée à cet instant précis ?

Si la réponse est « aucune », vous n'avez pas de sauvegarde, vous avez une cible supplémentaire.

Les erreurs que je vois le plus souvent

• Le disque externe laissé branché en permanence pour « ne pas oublier la sauvegarde ».
• Le NAS en réseau avec un compte d'écriture partagé sans mot de passe fort.
• Le dossier synchronisé pris pour une sauvegarde alors que la suppression se propage.
• Les sauvegardes jamais restaurées, donc jamais validées.
• Le « on verra plus tard » qui dure depuis trois ans.

J'ai fait la quatrième erreur pendant longtemps. Je configurais des sauvegardes, je vérifiais que le job s'était bien lancé, et je passais à autre chose. Un jour j'ai essayé de restaurer un projet en urgence, et je me suis aperçu que les fichiers restaurés étaient corrompus. Le job « réussissait » selon le logiciel. Il produisait du vide. Depuis, je teste une restauration réelle tous les trimestres, avec un fichier que j'ouvre pour vérifier qu'il est intact.

Qu'est-ce qui ne permet pas de sauvegarder vos données ?

La question revient souvent, formulée à l'envers : quel support est à exclure ? La réponse la plus nette concerne les supports qui n'en sont pas vraiment.

Un dossier synchronisé seul ne permet pas de sauvegarder vos données au sens propre : il en fait un miroir, sans historique. Une clé USB de passage, utilisée une fois puis rangée dans un tiroir, ne constitue pas une sauvegarde fiable : support fragile, aucune planification, version unique. Et une partition du même disque ne sauvegarde rien du tout : elle tombe avec l'original.

Retenez le critère, pas la liste : si votre « sauvegarde » disparaît en même temps que l'original, ce n'est pas une sauvegarde. C'est une copie de façade.

Comment mettre en place un plan de sauvegarde qui tient dans le temps

Un plan de sauvegarde, ce n'est pas une config technique. C'est une décision prise une fois, écrite, et respectée même quand personne ne regarde. Voici comment je procède, dans l'ordre.

Étape 1 : identifier ce qui est irremplaçable

Pas tout. Ce qui est irremplaçable. Dossiers clients, bases de données, photos personnelles, documents comptables. Le reste (système d'exploitation, logiciels) se réinstalle. Cette distinction vous évite de sauvegarder des téraoctets inutiles et de noyer l'essentiel.

Étape 2 : fixer vos deux seuils

Deux chiffres décident de l'architecture :

• Le RPO (combien de données acceptez-vous de perdre, en heures) : si vous acceptez de perdre une journée de travail, une sauvegarde quotidienne suffit.
• Le RTO (combien de temps acceptez-vous d'être à l'arrêt) : si vous devez repartir en une heure, il vous faut une restauration locale rapide, pas un téléchargement cloud de 200 Go.

Écrivez ces deux valeurs. Elles décideront de tout le reste, et elles vous éviteront d'acheter une solution surdimensionnée ou, plus grave, sous-dimensionnée.

Étape 3 : automatiser, puis vérifier

Une sauvegarde qui dépend d'une action manuelle finira par ne plus être faite. La mienne tourne automatiquement, sauf la copie hebdomadaire débranchée, qui reste volontairement manuelle. Automatisez les couches fréquentes, gardez la main sur la couche d'isolation. Et mettez une alerte en cas d'échec du job, sinon vous découvrirez le problème le jour où vous en aurez besoin.

Étape 4 : tester pour de vrai

Pas vérifier que le job s'est lancé. Restaurer un fichier, l'ouvrir, confirmer qu'il est lisible. Une fois par trimestre minimum. C'est la seule preuve que votre plan fonctionne.

Ce qu'il faut retenir

La sauvegarde de données efficace ne tient pas à un logiciel ni à un disque. Elle tient à une architecture qui accepte de tout perdre, sauf ce qui compte, et qui survit aux trois scénarios qui arrivent vraiment : la panne, l'erreur, l'attaque.

Si vous ne faites qu'une chose après avoir lu ceci, faites celle-ci : débranchez un support. Aujourd'hui. Prenez le disque qui sert à vos sauvegardes, vérifiez qu'il contient bien une copie exploitable, restaurez un fichier au hasard, et rangez-le hors ligne. Cette seule action vous mettra à l'abri de la menace qui a emporté les données de la majorité des gens que j'ai vus pleurer devant un écran noir.

Le reste, c'est de la planification. Et ça, ça se rattrape toujours. Une copie qui n'existait pas, jamais.