Qu’est-ce qu’une sau­ve­garde et comment sécuriser ses données de façon optimale ?

Vous vous êtes cer­tai­ne­ment déjà posé les questions suivantes : qu’est-ce qu’un « backup » exac­te­ment ? Qu’est-ce qu’une sau­ve­garde des données ? Comment organiser cette sau­ve­garde dans le domaine pro­fes­sion­nel ? Et pourquoi est-il essentiel de réaliser des sau­ve­gardes ré­gu­lières ?

Résumé ⓘ

Une sau­ve­garde est une copie de vos données, conservée à part, qui permet de les restaurer après une panne, une erreur ou une cy­be­rat­taque.

• Sau­ve­garde complète, dif­fé­ren­tielle ou in­cré­men­tale : chaque méthode a son propre compromis entre espace de stockage, rapidité et sim­pli­cité de res­tau­ra­tion.
• La règle 3-2-1 prévoit trois copies, sur deux types de supports, dont une hors de chez vous.
• Clés USB, disques durs externes, bandes mag­né­tiques, supports optiques et cloud : chaque support a ses atouts et ses limites.
• Le RAID n’est pas une sau­ve­garde : il protège d’une panne de disque, pas d’une sup­pres­sion ou d’un ran­som­ware.
• Windows et macOS proposent des outils de sau­ve­garde gratuits, intégrés au système.

Qu’est-ce qu’un backup ?

Une sau­ve­garde, en anglais backup, consiste à copier des données sur un support de stockage adapté (par exemple un disque dur externe). À la fin de l’opération, vous disposez d’une copie de sau­ve­garde : un double de vos données es­sen­tielles qui permet de les restaurer, en totalité ou en partie, si vous les perdez ou si vous avez besoin d’une version plus ancienne. La sau­ve­garde peut se faire ma­nuel­le­ment (par exemple en recopiant des fichiers in­di­vi­duels) ou avec un logiciel de sau­ve­garde doté de fonctions de res­tau­ra­tion.

Les sau­ve­gardes sont es­sen­tielles pour les tra­vail­leurs in­dé­pen­dants et les en­tre­prises. En cas de perte de données ou d’infection par un virus, les données de l’en­tre­prise et de ses clients, mais aussi l’in­fras­truc­ture in­for­ma­tique, doivent pouvoir être res­tau­rées ra­pi­de­ment. Sinon, la perte de données peut avoir de lourdes con­sé­quences fi­nan­cières. La ré­pu­ta­tion de l’en­tre­prise peut aussi en pâtir : des clients restent sans réponse, des délais ne sont pas tenus, des services convenus ne peuvent pas être fournis à temps.

Compte tenu des dommages possibles, une stratégie de sau­ve­garde efficace tient lieu d’« assurance vie ». Des solutions de sau­ve­garde bien choisies fa­ci­li­tent en outre le transfert complet des données lors d’un chan­ge­ment d’in­fras­truc­ture in­for­ma­tique ou de matériel.

Première étape : que faut-il sau­ve­gar­der ?

Dans une stratégie de sau­ve­garde, il faut d’abord décider si vous sau­ve­gar­dez des disques entiers ou seulement certains dossiers et fichiers (par exemple des e-mails archivés, des bases de données, des dossiers de travail). Vous pouvez aussi vous limiter à certains types de fichiers ou à certains ré­per­toires. Les sau­ve­gardes sé­lec­tives éco­no­mi­sent de l’espace disque et de la bande passante sur le réseau. Il faut toutefois suivre les évo­lu­tions et adapter la stratégie en per­ma­nence, faute de quoi des données es­sen­tielles risquent de ne pas être en­re­gis­trées. Une sau­ve­garde sélective exige une con­nais­sance précise des em­pla­ce­ments de stockage es­sen­tiels : vous devez savoir, par exemple, où sont archivés vos e-mails et où le na­vi­ga­teur en­re­gistre vos favoris ainsi que les données de connexion chiffrées du ges­tion­naire de mots de passe.

Quelle que soit la variante choisie, dé­fi­nis­sez la fréquence des sau­ve­gardes. Intégrez aussi l’ensemble de vos appareils : or­di­na­teurs fixes et portables, appareils mobiles et serveurs ont tous leur im­por­tance. Les données es­sen­tielles stockées dans un cloud doivent elles aussi être sau­ve­gar­dées de façon re­don­dante. Si vous créez souvent de gros fichiers de travail sur une longue période, conservez également des versions in­ter­mé­diaires pour pouvoir revenir en arrière en cas de problème grave. Dans l’idéal, une stratégie de sau­ve­garde sur mesure tient compte de tous les cas par­ti­cu­liers.

Sau­ve­garde complète, dif­fé­ren­tielle ou in­cré­men­tale : quelles dif­fé­rences ?

Pour établir une stratégie de sau­ve­garde per­ti­nente, il faut connaître les dif­fé­rences entre les sau­ve­gardes complète, dif­fé­ren­tielle et in­cré­men­tale. Le tableau suivant les compare, avec un exemple de dé­rou­le­ment sur une semaine :

Le choix d’une méthode ou d’une com­bi­nai­son de méthodes dépend de chaque cas. Les experts re­com­man­dent la règle d’or suivante : réaliser une sau­ve­garde complète à in­ter­valles espacés (par exemple chaque semaine ou chaque mois) et, entre-temps, des sau­ve­gardes in­cré­men­tales ou dif­fé­ren­tielles.

Qu’est-ce que la règle 3-2-1 ?

Pour de petits volumes de données non sensibles, des solutions simples et peu coûteuses suffisent à se protéger contre la perte de données : une sau­ve­garde régulière sur une clé USB réduit déjà nettement les risques. Dès que l’in­fras­truc­ture in­for­ma­tique est plus complexe, par exemple dans une en­tre­prise de taille moyenne, il faut des solutions plus complètes. Elles seules per­met­tent de limiter les dommages en cas de problème.

Il est possible d’en­re­gis­trer une sau­ve­garde sur un disque dur interne, par exemple celui d’un or­di­na­teur portable. Mais en cas de panne du disque, vous risquez de perdre à la fois les données d’origine et la sau­ve­garde. Pour des sau­ve­gardes fiables, utilisez un support de données externe : le risque que plusieurs supports tombent en panne en même temps est nettement plus faible. Autre principe : plus il y a de copies, mieux c’est. Dans la pratique, la règle 3-2-1 a fait ses preuves : elle consiste à réaliser trois copies des données, y compris la version d’origine, sur deux types de supports dif­fé­rents, dont une copie en dehors de chez vous (par exemple sur le cloud).

Plusieurs supports de stockage per­met­tent d’appliquer la règle 3-2-1.

Quel support de stockage choisir pour sau­ve­gar­der ses données ?

Supports de données optiques

Les CD, DVD et disques Blu-ray sont re­la­ti­ve­ment peu coûteux tant que le volume de données reste faible. Ils sont mobiles et faciles à répartir entre plusieurs lieux, mais il faut un graveur adapté. Ces appareils sont aujourd’hui peu répandus et rarement installés d’office sur les or­di­na­teurs fixes ou portables. Les supports non réins­crip­tibles (CD-R, DVD-R, BD-R) con­vien­nent très bien aux « sau­ve­gardes à froid » : ils n’ont aucune connexion active avec un système en fonc­tion­ne­ment et con­ser­vent les données hors ligne. Leur contenu étant figé, un ran­som­ware ne peut plus le chiffrer, ce qui prive les cy­ber­cri­mi­nels de leur moyen de chantage.

En revanche, en par­ti­cu­lier pour des sau­ve­gardes complètes, ces supports con­som­ment beaucoup de res­sources sur le long terme, ce qui pèse sur le bilan en­vi­ron­ne­men­tal. Les disques s’ac­cu­mu­lent dans les étagères et demandent une or­ga­ni­sa­tion, car de nom­breuses données de­vien­nent vite obsolètes. Autres in­con­vé­nients : leur capacité est re­la­ti­ve­ment faible et leur durée de vie varie fortement d’un disque à l’autre. Selon une étude du NIST et de la Library of Congress, la plupart des CD-R et des DVD-R con­ser­vent leurs données plusieurs dizaines d’années lorsqu’ils sont stockés au frais et au sec, mais certains lots de­vien­nent il­li­sibles en moins de quinze ans : il est donc in­dis­pen­sable de vérifier ré­gu­liè­re­ment les disques archivés et de les recopier à temps. Ils restent une bonne solution pour les par­ti­cu­liers, les in­dé­pen­dants et les en­tre­prises in­di­vi­duelles qui ne ma­ni­pu­lent pas de données trop sensibles, et se prêtent à des durées de con­ser­va­tion plus courtes.

Clés USB et cartes mémoire

Les supports optiques sont aujourd’hui de plus en plus remplacés par des clés USB et des cartes mémoire. Ces supports sont mobiles, re­la­ti­ve­ment robustes, peu coûteux et ac­cueil­lent fa­ci­le­ment des sau­ve­gardes. Les données obsolètes s’écrasent sim­ple­ment. Étant réins­crip­tibles, ils sont toutefois exposés aux pro­grammes mal­veil­lants et peuvent vite devenir un danger pour le réseau de l’en­tre­prise en infectant d’autres appareils. Leur petite taille les rend par ailleurs faciles à égarer. Clés USB et cartes mémoire sont une solution efficace si les données sau­ve­gar­dées ne sont pas trop sensibles.

Ils con­vien­nent par­ti­cu­liè­re­ment à une sau­ve­garde re­don­dante rapide et tem­po­raire de petites quantités de données au quotidien. Si ces supports mobiles doivent recevoir des données sensibles, recourez à des méthodes de chif­fre­ment efficaces et protégez l’accès aux sau­ve­gardes par un mot de passe sécurisé.

Disques durs externes

Les disques durs externes sont peu coûteux, mobiles et offrent une capacité de stockage re­la­ti­ve­ment im­por­tante par rapport aux clés USB et aux DVD. Ils con­vien­nent très bien aux par­ti­cu­liers, aux en­tre­prises in­di­vi­duelles et aux petites en­tre­prises. Grâce à leur capacité, ils s’intègrent dans des stra­té­gies de sau­ve­garde exi­geantes, comme la règle 3-2-1. Dans un système RAID 1, deux disques durs placés dans un même boîtier en­re­gistrent les données en double exem­plaire (mise en miroir). Attention : le RAID protège d’une panne de disque, mais ne remplace pas une sau­ve­garde, car une sup­pres­sion ac­ci­den­telle ou un ran­som­ware se ré­per­cu­tent aussitôt sur les deux disques.

Les disques durs externes sont eux aussi exposés aux pro­grammes mal­veil­lants. Le risque de panne augmente avec le temps, et un disque peut tomber. Leur durée de vie est limitée, mais on peut aujourd’hui la sur­veil­ler avec des outils d’analyse qui lisent les données de la tech­no­lo­gie SMART. Il est re­com­mandé de contrôler un disque neuf avec un outil d’analyse dès les premiers temps d’uti­li­sa­tion, puis ré­gu­liè­re­ment.

Bandes mag­né­tiques

Les bandes mag­né­tiques sont un support de stockage très ancien, hérité des débuts de l’in­for­ma­tique. Bien qu’elles soient aujourd’hui plutôt en marge, des en­tre­prises y ont encore recours pour sau­ve­gar­der leurs données. Les car­touches se stockent fa­ci­le­ment et à faible coût. Leur capacité est re­mar­quable : une cartouche LTO-8 stocke 12 To de données non com­pres­sées, et la gé­né­ra­tion actuelle, LTO-10, atteint 40 To. Elles offrent ainsi des capacités de stockage nettement plus im­por­tantes que les supports optiques ou les disques durs du commerce, et sont réins­crip­tibles.

Il faut toutefois acquérir un lecteur de bandes mag­né­tiques spé­ci­fique. Pour la res­tau­ra­tion et la lecture, certaines bandes demandent beaucoup de temps et sont bien plus lentes que les disques durs. Ces derniers per­met­tent un accès aléatoire (random access) à toutes les données sans grande perte de temps, alors qu’il faut insérer la cartouche dans le lecteur puis dérouler la bande jusqu’à la bonne position. Cette méthode peut aussi entraîner des erreurs mé­ca­niques du lecteur ou des car­touches dé­fec­tueuses.

Les bandes mag­né­tiques con­vien­nent par­fai­te­ment à la sau­ve­garde pro­fes­sion­nelle de copies se­con­daires re­don­dantes de données très sensibles. En raison de leur dis­po­ni­bi­lité limitée, les sau­ve­gardes ne doivent toutefois pas être trop fré­quentes ni trop vo­lu­mi­neuses. Cet in­con­vé­nient est aussi un avantage : l’accès étant difficile, les « sau­ve­gardes à froid » et les « sau­ve­gardes linéaires » sur bande offrent une sécurité maximale contre les pirates et les autres virus.

Stockage cloud

Ces dernières années, les solutions cloud ont gagné en po­pu­la­rité. Le stockage en ligne est simple d’uti­li­sa­tion et met à dis­po­si­tion une in­fras­truc­ture pro­fes­sion­nelle avec une capacité de stockage presque illimitée. Vous pouvez sau­ve­gar­der les données de n’importe quel appareil, de n’importe où et à toute heure. Grâce à la syn­chro­ni­sa­tion, les données modifiées sont placées au­to­ma­ti­que­ment dans un dossier sé­lec­tionné, puis envoyées ré­gu­liè­re­ment vers un stockage distant redondant. Cette solution permet aussi de sau­ve­gar­der sans dif­fi­culté toute une in­fras­truc­ture : or­di­na­teurs fixes, appareils mobiles, machines vir­tuelles et serveurs d’en­tre­prise.

Les solutions cloud sont idéales pour des stra­té­gies de sau­ve­garde pro­fes­sion­nelles visant à protéger des ensembles de données complets et des données sensibles d’en­tre­prise et de clients. Elles sont flexibles, ex­ten­sibles à volonté et ac­ces­sibles de partout. Bien mises en œuvre, elles allègent aussi les stra­té­gies de sau­ve­garde complexes. Elles soulagent par exemple les en­tre­prises sans service in­for­ma­tique, car le four­nis­seur gère lui-même l’espace de stockage : les clients n’ont plus à créer eux-mêmes des sau­ve­gardes re­don­dantes. Chez un pres­ta­taire sérieux, les données sont en outre protégées contre les attaques de tiers par le chif­fre­ment lors du transfert en ligne.

Les coûts d’une solution cloud sont par­ti­cu­liè­re­ment ren­ta­bi­li­sés lorsque le niveau de sécurité des données doit être élevé et que des solutions internes fiables seraient trop la­bo­rieuses et trop coûteuses. Un pres­ta­taire pro­fes­sion­nel permet aussi de compenser à moindre coût un manque de com­pé­tences en la matière. Grâce à des tarifs dif­fé­ren­ciés, le cloud est également in­té­res­sant pour les petites en­tre­prises et les in­dé­pen­dants, pour lesquels la sécurité des données est un enjeu important.

Cela vaut surtout pour les données très sensibles : choi­sis­sez alors un pres­ta­taire certifié, qui fournit des in­for­ma­tions trans­pa­rentes et dé­tail­lées sur sa politique de pro­tec­tion des données, et demandez où les données sont hébergées. Si vous traitez ré­gu­liè­re­ment des données à caractère personnel, choi­sis­sez un pres­ta­taire qui respecte ex­pli­ci­te­ment le règlement général sur la pro­tec­tion des données per­son­nelles (RGPD). Ce règlement impose en effet de pouvoir rétablir l’accès aux données per­son­nelles en cas d’incident, ce qui suppose des sau­ve­gardes. Enfin, une sau­ve­garde en ligne exige des bases tech­niques : pour des routines de sau­ve­garde par­ti­cu­liè­re­ment complètes, une connexion Internet rapide, avec une bande passante suf­fi­sante, est pré­fé­rable.

Quels outils de sau­ve­garde sont intégrés à Windows et à macOS ?

Il existe de nombreux pro­grammes de sau­ve­garde sur Internet : certains, gratuits, offrent moins de fonctions et sont parfois plus com­pli­qués à utiliser, d’autres sont payants. Vous pouvez toutefois organiser vos sau­ve­gardes gra­tui­te­ment avec les outils intégrés au système d’ex­ploi­ta­tion. Voici les prin­ci­paux pour les systèmes courants.

Sous Windows, une sau­ve­garde peut se faire avec l’ap­pli­ca­tion Sau­ve­garde Windows (sous Windows 11) et avec l’His­to­rique des fichiers. Une image du système, c’est-à-dire une sau­ve­garde du disque sur lequel se trouve le système d’ex­ploi­ta­tion, avec les pa­ra­mètres es­sen­tiels et les données uti­li­sa­teur, se crée avec la fonction « Sau­ve­garde et res­tau­ra­tion (Windows 7) » : cette fonction est ancienne, mais toujours dis­po­nible. Windows 10 n’est plus pris en charge par Microsoft depuis octobre 2025.

Sur Mac, la sau­ve­garde se fait avec Time Machine. Apple explique la marche à suivre dans son guide d’as­sis­tance.