Un dossier synchronisé dans le cloud n’est pas automatiquement une sauvegarde, et une sauvegarde n’est pas nécessairement un archivage probant. Confondre ces fonctions donne un faux sentiment de sécurité : tout semble dupliqué jusqu’au jour où une suppression, un rançongiciel ou un besoin juridique révèle la limite.
Le stockage : conserver les fichiers de travail
Le stockage désigne l’emplacement principal des données : disque local, serveur, NAS ou service cloud. Il permet de créer, lire et modifier les documents utilisés au quotidien. Sa disponibilité est importante, mais il reste exposé aux erreurs, suppressions, droits mal configurés et incidents du fournisseur.
La synchronisation : propager la dernière version
La synchronisation réplique les modifications entre plusieurs appareils ou utilisateurs. Elle facilite la collaboration et l’accès à distance. Son avantage devient aussi sa faiblesse : la suppression ou le chiffrement d’un fichier peut se propager partout.
Un historique de versions et une corbeille apportent une protection utile, mais leur durée et leur périmètre doivent être connus. Ils ne remplacent pas toujours une copie indépendante administrée selon une politique distincte.
La sauvegarde : revenir à un état antérieur
Une sauvegarde crée des copies permettant une restauration après une erreur, une panne, un vol ou une attaque. Elle doit répondre à quatre questions :
- quelles données et configurations sont copiées ;
- à quelle fréquence ;
- pendant combien de temps ;
- dans quel délai elles peuvent être restaurées.
Une sauvegarde utile est séparée du système principal, protégée contre la modification et testée. Le simple message « sauvegarde terminée » ne prouve pas que les fichiers sont complets ni que l’entreprise sait reconstruire le service.
L’archivage : conserver une version dans la durée
L’archivage répond à un besoin de conservation, de preuve, de conformité ou de mémoire. Il organise la durée, l’intégrité, l’accès et la destruction finale. Un document archivé n’est normalement plus un fichier de travail modifié chaque jour.
Selon la nature des documents, des exigences particulières peuvent concerner le format, l’horodatage, la traçabilité et la valeur probante. Une simple copie dans un dossier nommé « Archives » ne fournit pas automatiquement ces garanties.
Un exemple concret
Une équipe rédige ses contrats dans un espace cloud synchronisé. Le service conserve trente jours de versions. Chaque nuit, une sauvegarde indépendante copie les données et paramètres dans un autre environnement avec une rétention plus longue. Après signature, la version finale et ses éléments de preuve sont versés dans un système d’archivage selon la durée définie.
Les trois mécanismes se complètent : collaboration immédiate, reprise après incident et conservation durable.
Identifier les copies réellement indépendantes
Deux copies visibles dans la même interface ne sont pas forcément indépendantes. Elles peuvent dépendre du même compte administrateur, du même fournisseur, de la même clé de chiffrement ou du même moyen de paiement. Un blocage du compte, une erreur de configuration ou une attaque disposant des droits administrateur peut alors atteindre les deux emplacements. Pour les données essentielles, documentez le fournisseur, le compte propriétaire, la méthode d’authentification et les personnes capables de supprimer chaque copie.
Vérifiez aussi qui reçoit les alertes d’échec et qui peut lancer une restauration. Une copie techniquement disponible mais inaccessible pendant l’absence de l’unique administrateur ne répond pas au besoin opérationnel. Le test doit donc inclure la récupération des accès, la localisation du dernier jeu exploitable et la mesure du temps nécessaire pour remettre les fichiers à disposition.
Les critères à vérifier chez un fournisseur
- localisation des données et sous-traitants ;
- chiffrement en transit et au repos, gestion des clés ;
- MFA, rôles, journaux et alertes ;
- durée de la corbeille et des versions ;
- restauration granulaire et complète ;
- export dans des formats utilisables ;
- objectifs de disponibilité et de rétablissement ;
- procédure de suppression en fin de contrat.
Construire une politique proportionnée
- Classer les données par importance et sensibilité.
- Définir la perte maximale acceptable et le délai de reprise.
- Choisir une copie indépendante pour les données critiques.
- Limiter les droits de suppression et d’administration.
- Tester chaque trimestre un fichier et périodiquement un service complet.
- Documenter les personnes responsables et les durées.
La question utile n’est pas « avons-nous le cloud ? », mais « pouvons-nous récupérer la bonne version, dans le délai attendu, même si le compte principal ou le fournisseur est indisponible ? ».
Article informatif. Les obligations et caractéristiques des services peuvent évoluer : vérifiez les sources officielles et faites valider les situations complexes par un professionnel compétent.
