Une solution de sauvegarde cloud ne se juge pas au nombre de gigaoctets affichés, mais à sa capacité à restituer les bons fichiers au bon moment, après une erreur, une panne ou une attaque. Pour choisir une protection adaptée, comparez la restauration, la sécurité, la localisation des données, les règles de conservation et la compatibilité avec votre environnement.
La sauvegarde cloud ne se confond pas avec le simple stockage
Une solution de sauvegarde cloud crée automatiquement des copies de secours de vos fichiers, systèmes ou applications sur une infrastructure distante. Ces copies sont versionnées et conservées selon une politique définie. En cas de disque défaillant, de suppression accidentelle, d’incendie, de corruption ou de ransomware, elles servent à restaurer un état antérieur des données.
Le stockage cloud sert surtout à héberger, partager ou consulter des documents en ligne. La synchronisation maintient plusieurs appareils à jour : si un fichier est supprimé sur un poste, cette suppression peut aussi être synchronisée. La sauvegarde doit, elle, permettre de revenir en arrière. L’archivage répond à un autre besoin : conserver durablement des données peu modifiées, souvent pour des raisons légales ou documentaires.
La copie hors site change le niveau de protection
Conserver une copie sur un disque externe dans les mêmes locaux que les données de production reste utile, mais ne protège pas d’un sinistre sur site, d’un vol ou d’une surtension. Une sauvegarde hors site place une copie dans un data center distinct. Elle forme ainsi un élément important de la stratégie 3-2-1, recommandée par l’ANSSI : trois copies des données, sur deux supports différents, dont une hors site.
Pour les environnements les plus exposés, la stratégie 3-2-1-1-0 ajoute une copie isolée ou immuable et l’objectif de zéro erreur vérifiée lors des restaurations. Cette méthode est particulièrement pertinente lorsque l’arrêt d’un serveur, d’un logiciel métier ou d’une base de données menace directement la continuité d’activité.
Choisir la méthode de sauvegarde selon le rythme des données
Les méthodes de sauvegarde n’ont pas les mêmes effets sur la bande passante, la durée des traitements et la rapidité de récupération. Une offre pertinente combine généralement plusieurs mécanismes. Elle doit aussi expliquer comment les données pourront être restaurées, au lieu de mettre en avant uniquement un stockage illimité.
| Méthode | Principe | Intérêt principal | Point de vigilance |
|---|---|---|---|
| Sauvegarde complète | Copie l’ensemble des données sélectionnées. | Restauration simple depuis un jeu unique. | Consomme davantage de temps et de capacité. |
| Sauvegarde incrémentielle | Copie les modifications depuis la dernière sauvegarde. | Réduit le volume transféré et la fenêtre de sauvegarde. | La restauration dépend de plusieurs jeux de données. |
| Sauvegarde différentielle | Copie les changements depuis la dernière sauvegarde complète. | Compromis entre volume et simplicité de restauration. | Le volume augmente jusqu’à la prochaine sauvegarde complète. |
| Sauvegarde continue | Protège les modifications au fil de l’eau ou à très courte fréquence. | Limite la quantité de travail perdue. | Exige une politique de rétention et de versions solide. |
La déduplication évite de transférer et de stocker plusieurs fois des blocs identiques. Elle est utile pour les fichiers partagés, les postes de travail similaires ou les machines virtuelles. L’imagerie disque permet de restaurer un ordinateur ou un serveur dans son ensemble, système compris, plutôt que de réinstaller manuellement les applications et les paramètres.
La restauration est le critère qui départage les offres
Avant de comparer les tarifs, définissez votre RPO et votre RTO. Le RPO, ou objectif de point de récupération, correspond à la quantité de données que vous acceptez éventuellement de perdre : une journée, une heure ou quelques minutes. Le RTO, ou objectif de délai de récupération, désigne le temps acceptable avant le retour à l’activité. Une sauvegarde quotidienne peut convenir à des archives ; elle est insuffisante pour une base de commandes qui évolue toute la journée.
Tester un scénario, pas seulement une interface
Une sauvegarde affichée en vert dans une console n’est pas une restauration réussie. Planifiez plusieurs essais : récupérer un fichier supprimé, restaurer un dossier avec ses droits d’accès, démarrer une image système et vérifier une application métier. Contrôlez aussi le temps nécessaire, les personnes habilitées et la disponibilité de la connexion réseau. Certains services proposent une restauration physique par envoi de disque, une option utile lorsque le volume à récupérer rend le téléchargement trop lent.
Votre plan de reprise doit rester lisible dans l’urgence, y compris pour une personne qui ne l’a pas préparé. Notez donc, dans une procédure courte, le jeu de sauvegarde à choisir, l’ordre des opérations, les identifiants d’urgence, les dépendances applicatives et le contact du fournisseur. Cette fiche transforme une promesse technique en action réalisable sous pression.
Ransomware : privilégier les versions et l’immuabilité
Un ransomware peut chiffrer les données de production et tenter de supprimer les sauvegardes accessibles. Des sauvegardes immutables empêchent leur modification ou leur effacement pendant une durée définie. Elles doivent être associées à des versions multiples, à des accès séparés et à une supervision des échecs de sauvegarde. L’immuabilité ne remplace ni le chiffrement ni la limitation des droits d’accès, mais elle aide à revenir à un état sain.
Les critères concrets pour comparer une solution de sauvegarde cloud
Le meilleur fournisseur dépend moins de sa notoriété que de l’adéquation entre son service et vos données. Particulier, PME, collectivité ou entreprise virtualisée n’auront ni le même périmètre ni les mêmes obligations de gouvernance.
- Compatibilité : vérifiez les systèmes Windows, Mac et Linux, mais aussi les serveurs, NAS, machines virtuelles, bases de données, applications SaaS et suites collaboratives réellement utilisées.
- Chiffrement : les données doivent être chiffrées pendant le transfert et au repos. IDrive mentionne un chiffrement AES 256 bits ; au-delà de l’algorithme, examinez la gestion des clés et des comptes administrateurs.
- Rétention : demandez combien de versions sont conservées, pendant combien de temps et ce qui se passe à l’expiration. Une capacité élevée ne compense pas une conservation trop courte.
- Localisation et RGPD : identifiez les pays d’hébergement, les sous-traitants, les conditions d’accès et les outils de traçabilité. Ces éléments comptent pour la confidentialité, la souveraineté et les secteurs réglementés.
- Coût total : comparez l’abonnement, les limites de capacité, les frais de sortie de données, les options de restauration et l’évolution du prix lorsque les volumes augmentent.
La simplicité a aussi une valeur économique. Une console claire, des alertes compréhensibles et des rapports exploitables réduisent les erreurs de configuration. À l’inverse, une fonction essentielle qui exige une option coûteuse ou une intervention technique complexe doit apparaître dans votre comparaison dès le départ.
Adapter l’offre au profil et déployer sans angle mort
Pour un particulier ou un indépendant, une sauvegarde automatique des dossiers importants, avec restauration de versions, peut suffire. kDrive propose 15 Go gratuits, puis 3 To à partir de 4,99 euros par mois et 6 To à partir de 6,66 euros par mois, avec facturation annuelle, et va jusqu’à 106 To. Ces capacités répondent à des besoins de stockage, mais vérifiez qu’elles couvrent bien la sauvegarde automatisée et les règles de restauration attendues.
Une PME doit généralement protéger les postes, les partages de fichiers, les serveurs et les données métier. Les environnements virtualisés exigent aussi une restauration cohérente des machines virtuelles. Des acteurs comme HYCU ciblent ces usages ; Backblaze propose notamment une restauration physique par disque ; OVHcloud regroupe des services de stockage d’objets, de blocs, de fichiers, d’archivage et de sauvegarde. Ces familles ne sont pas interchangeables : comparez leur rôle dans votre architecture.
Une courte liste de contrôle avant signature
- Inventoriez les données critiques et leur volume réel, y compris les applications et comptes SaaS.
- Fixez un RPO, un RTO et une durée de rétention pour chaque catégorie de données.
- Vérifiez la présence d’une copie hors site, de versions et, si nécessaire, d’immuabilité.
- Contrôlez le chiffrement, la localisation, la conformité RGPD, les droits d’accès et la journalisation.
- Réalisez une restauration d’essai avant de généraliser le service, puis répétez-la régulièrement.
Une solution de sauvegarde cloud protège moins un volume de fichiers qu’une capacité à reprendre le travail. Exigez une démonstration de restauration correspondant à votre scénario le plus coûteux : c’est le moyen le plus fiable de distinguer une offre de stockage pratique d’un véritable dispositif de résilience.
