La synchronisation n’est pas une sauvegarde : elle recopie aussi vos erreurs

Mardi soir, vous faites du ménage dans un dossier encombré. Une sélection un peu large, une touche de suppression, l’affaire est réglée. Le lendemain matin, sur l’ordinateur du bureau, le dossier est vide lui aussi. La petite icône verte affiche « à jour ». Elle dit vrai : le logiciel a fait exactement ce qu’on lui demandait.

C’est le malentendu le plus coûteux du stockage en ligne. Des millions de personnes considèrent leur dossier synchronisé comme une sauvegarde, parce qu’il est « dans le nuage » et parce qu’il existe sur plusieurs appareils. Ces deux constats sont exacts et n’entraînent pas la conclusion.

Une sauvegarde et une synchronisation résolvent deux problèmes différents. La première conserve le passé. La seconde répand le présent, y compris quand le présent est une catastrophe.

Synchroniser, c’est rendre les deux côtés identiques, sans jugement#

Un agent de synchronisation surveille un dossier et un espace distant, et travaille dans les deux sens. Quand quelque chose change d’un côté, il reproduit le changement de l’autre. Créer, renommer, modifier, supprimer : ce sont quatre événements de même nature pour lui, et il n’a aucun moyen de distinguer une suppression voulue d’une suppression regrettée.

Une sauvegarde fonctionne dans un seul sens, de la source vers la destination, et surtout elle empile. L’état d’hier ne disparaît pas quand celui d’aujourd’hui arrive. C’est cette accumulation, et non l’existence d’une copie, qui permet de revenir en arrière.

La conséquence sur le comptage est immédiate. Trois appareils synchronisés ne font pas trois exemplaires au sens de la règle de sauvegarde 3-2-1. Ils font un exemplaire unique, reflété trois fois, avec un seul destin commun.

Le tableau des sinistres : ce qu’elle absorbe, ce qu’elle amplifie#

Le mérite de la synchronisation est réel sur une moitié des risques. Sur l’autre moitié, elle est neutre ou aggravante.

Lisez la colonne du milieu de haut en bas : les trois premières lignes expliquent pourquoi la synchronisation est utile, les cinq suivantes pourquoi elle ne suffit pas. Les deux outils ne se concurrencent pas, ils se complètent.

La corbeille du nuage est un délai, pas une archive#

Les services répondent à l’objection par deux fonctions : une corbeille en ligne et un historique de versions. Elles sauvent beaucoup de situations, à condition de comprendre leur limite commune, qui est le temps.

Chez les services grand public, la corbeille conserve les éléments supprimés de l’ordre de trente jours, parfois davantage sur les offres professionnelles. L’historique de versions suit des durées voisines, souvent assorties d’un nombre maximal de versions par fichier. Le point à retenir tient en une phrase : ce compte à rebours démarre à la suppression, pas à sa découverte.

La restauration en masse est un autre point faible. Retrouver un fichier est simple, retrouver l’arborescence exacte de quatre mille fichiers supprimés en deux temps l’est beaucoup moins : les interfaces de corbeille listent les éléments à plat, par date, sans reconstituer la structure des dossiers.

Le stockage à la demande, ou votre copie locale qui n’en est pas une#

C’est le piège le moins connu et le plus traître. Pour économiser de la place, les systèmes proposent de ne garder en ligne que le contenu des fichiers peu utilisés, en laissant sur le disque un jalon de quelques kilooctets. L’explorateur affiche le nom, la taille annoncée, la vignette, tout paraît normal. Le fichier n’est pas là.

La conséquence pratique est redoutable. Si vous sauvegardez ce dossier vers un disque externe avec un outil de copie ordinaire, vous copiez les jalons, pas les données. La sauvegarde se termine en quelques secondes, affiche un succès, pèse trois cents mégaoctets au lieu de quatre cents gigaoctets, et ne contient rien d’utilisable. Le jour de la restauration, sans connexion au service d’origine, il ne reste que des coquilles.

Le compromis est réel : forcer la présence locale reprend toute la place que l’option servait à libérer. Si le disque est trop petit, mieux vaut arbitrer autrement, en triant sérieusement le contenu selon la méthode décrite pour libérer de l’espace sur un ordinateur, ou en sauvegardant directement depuis le service vers une destination tierce. Le même mécanisme existe sur mobile, sous le nom d’optimisation du stockage, et il explique une partie des surprises décrites dans le stockage saturé d’un téléphone.

Un rançongiciel se sert de la synchronisation comme d’un véhicule#

Le scénario est désormais classique. Un rançongiciel s’exécute sur le poste, parcourt les dossiers de l’utilisateur et chiffre les fichiers un par un. Du point de vue de l’agent de synchronisation, ce sont des dizaines de milliers de modifications légitimes. Il les téléverse. En quelques minutes, la version en ligne est chiffrée à son tour, et elle se propage aux autres appareils.

Plusieurs services détectent maintenant les modifications en masse et proposent un retour à une date antérieure. C’est une vraie avancée, avec deux réserves. La détection reste heuristique, donc faillible. Surtout, le retour en arrière n’est possible que dans la fenêtre de rétention, alors qu’un attaquant patient laisse souvent passer plusieurs semaines entre l’intrusion et le déclenchement, précisément pour que les versions saines soient déjà expirées.

La parade ne se trouve pas dans le réglage de la synchronisation, mais à côté d’elle : un exemplaire hors ligne, ou un dépôt dont les versions ne peuvent pas être écrasées avant un délai fixé à l’avance, y compris par quelqu’un qui possède votre mot de passe. Même raisonnement pour un compte piraté : la première chose que fait un intrus est souvent de vider l’espace de stockage, et la marche à suivre après un vol d’identifiants commence par la révocation des sessions actives.

Le conflit de version, la perte qui ne fait aucun bruit#

Deux personnes, ou une personne sur deux appareils, modifient le même document pendant que l’un des deux est hors connexion. Au retour du réseau, l’agent découvre deux versions divergentes et ne peut pas les fusionner. Deux comportements existent.

Le plus prudent crée un second fichier, nommé quelque chose comme « copie en conflit », posé à côté de l’original. Le plus expéditif applique la règle du dernier arrivé : la version la plus récente écrase l’autre, qui bascule dans l’historique de versions si le service en tient un.

Dans les deux cas, rien n’alerte vraiment. Les fichiers en conflit s’accumulent discrètement, on finit par les supprimer en bloc lors d’un ménage, et une demi-journée de travail part avec. Ce risque augmente avec les documents lourds et les formats binaires, qui ne se fusionnent pas ligne par ligne comme un texte brut : c’est un argument de plus en faveur des formats ouverts et simples pour ce qui doit durer.

Ce que la synchronisation fait mieux qu’une sauvegarde#

La critique serait injuste sans cette section. Sur son terrain, la synchronisation est imbattable, et il serait absurde de s’en priver.

Elle rend la perte d’un appareil presque indolore : un téléphone tombé dans l’eau se remplace en une soirée sans rien perdre, alors qu’une restauration depuis un disque externe demande du temps et un ordinateur. Elle met à jour en continu, quand une sauvegarde tourne une fois par jour : la quantité de travail perdue en cas d’incident matériel se compte en secondes, pas en heures. Elle permet le travail à plusieurs sur un même dossier. Elle donne accès aux documents depuis n’importe quel appareil, ce qui est souvent la vraie raison de l’abonnement, comme le détaille l’explication du fonctionnement du cloud.

Ce que l’on doit refuser, ce n’est pas l’outil, c’est le glissement de vocabulaire. Un service commercialisé comme un « espace de stockage » n’a jamais prétendu conserver l’état de vos dossiers au 3 mars dernier. Personne ne vous a menti, la promesse a simplement été mal lue.

Fabriquer une vraie sauvegarde à partir d’un dossier synchronisé#

Trois montages fonctionnent, du plus simple au plus solide, et ils se cumulent.

Le premier consiste à sauvegarder le dossier synchronisé vers un disque externe, avec un logiciel qui conserve des versions datées, après avoir vérifié que les fichiers sont bien présents localement. Rangez le disque débranché entre deux sauvegardes, un disque relié en permanence étant chiffré en même temps que le reste en cas d’attaque.

Le deuxième consiste à souscrire un service de sauvegarde distinct du service de synchronisation, disposant de sa propre rétention et de versions non modifiables. Deux fournisseurs valent mieux qu’un, car un incident de compte chez l’un laisse l’autre intact. Vérifiez avant tout engagement le temps nécessaire à une restauration complète, en confrontant le volume à votre débit descendant avec notre calculateur de débit.

Le troisième consiste à geler périodiquement ce qui ne bouge plus. Les photos d’une année écoulée, les documents administratifs clos, les projets terminés n’ont plus vocation à être synchronisés : copiez-les une fois sur un support d’archive, notez la date, et retirez-les du circuit. Un disque dur mécanique convient mieux qu’un SSD pour ce rôle de stockage dormant. Les mêmes principes, transposés à une structure qui doit en plus documenter son dispositif, figurent dans la sauvegarde d’une petite structure.

La question à se poser devant un dossier important#

Une seule question tranche le cas, et elle porte sur le temps plutôt que sur le support : si ce fichier était supprimé ou corrompu aujourd’hui et que je m’en apercevais dans six mois, est-ce que je pourrais encore le retrouver.

Si la réponse repose sur une corbeille, un historique de versions ou une icône verte, la réponse est non, quel que soit le nombre d’appareils concernés. Si elle repose sur un support que personne ne peut modifier à distance et dont la rétention dépasse six mois, la réponse est oui. Tout le reste, y compris la synchronisation, relève du confort de travail, ce qui est utile mais ne s’appelle pas une sauvegarde.