Configurer une sauvegarde automatisée ne se résume pas à activer une synchronisation cloud et passer à autre chose. Les campagnes de rançongiciels récentes ciblent désormais les dépôts de sauvegarde avant même de chiffrer les systèmes principaux, ce qui rend obsolète toute stratégie reposant sur une seule copie synchronisée. Comparer les méthodes de sauvegarde disponibles, leurs limites face à ce risque et les critères de configuration qui font réellement la différence permet de poser un cadre plus solide.
Sauvegarde locale, cloud et NAS : comparatif des supports de stockage
Le choix du support conditionne la fiabilité de la sauvegarde, sa vitesse de restauration et sa résistance aux attaques. Trois options dominent pour un usage personnel ou en petite structure.
| Critère | Disque externe / USB | Cloud (OneDrive, Google Drive, etc.) | NAS local |
|---|---|---|---|
| Automatisation native | Limitée (planification manuelle ou logiciel tiers) | Synchronisation continue intégrée | Planification complète via interface dédiée |
| Protection anti-ransomware | Faible si le disque reste connecté | Versioning, mais suppression possible si le compte est compromis | Snapshots immuables possibles selon le modèle |
| Vitesse de restauration | Rapide (transfert local) | Dépend du débit internet | Rapide (réseau local) |
| Coût initial | Faible | Gratuit jusqu’à un seuil, abonnement ensuite | Investissement matériel significatif |
| Risque physique (vol, incendie) | Élevé si stocké au même endroit | Nul (données hors site) | Élevé sans copie déportée |
Le cloud offre la meilleure accessibilité, mais une synchronisation en temps réel propage aussi les fichiers corrompus ou chiffrés par un rançongiciel. Un disque externe déconnecté après chaque sauvegarde reste l’option la plus simple pour isoler une copie. Le NAS, lui, prend tout son sens quand il propose des snapshots non modifiables depuis le poste client.
Règle 3-2-1-1-0 : le standard de sauvegarde face aux rançongiciels
La règle 3-2-1 (trois copies, deux supports différents, une copie hors site) a longtemps suffi. Elle est désormais considérée comme insuffisante par plusieurs référentiels de cybersécurité, dont ceux de l’ANSSI et de la CISA.
La version actualisée, dite règle 3-2-1-1-0, ajoute deux exigences : une copie immuable ou totalement hors ligne, et zéro erreur constatée lors des tests de restauration. Cette évolution répond directement au fait observé sur le terrain que les rançongiciels tentent de supprimer ou chiffrer les sauvegardes avant d’attaquer les fichiers de production.
Concrètement, pour un particulier ou un indépendant, cela se traduit par une combinaison minimale :
- Une sauvegarde automatisée vers un service cloud avec versioning activé (conservation de plusieurs versions antérieures des fichiers)
- Une copie sur disque externe physiquement déconnecté après chaque cycle de sauvegarde, ce qui constitue la copie hors ligne
- Un test de restauration périodique sur au moins un échantillon de fichiers pour vérifier l’intégrité des données sauvegardées
Le point le plus souvent négligé reste le test de restauration. Une sauvegarde qui n’a jamais été restaurée n’est qu’une hypothèse.
Sauvegarde automatisée sous Windows : configuration et fréquence
Windows intègre deux mécanismes exploitables sans logiciel tiers. Sauvegarde Windows (via le compte Microsoft et OneDrive) synchronise les dossiers Bureau, Documents et Images vers le cloud. L’Historique des fichiers, disponible sur Windows 10 et partiellement sur Windows 11, sauvegarde des versions successives sur un disque externe ou un NAS.
Paramétrage de la fréquence selon le type de fichiers
La fréquence de sauvegarde dépend du rythme de modification des données. Des fichiers de travail modifiés quotidiennement justifient une sauvegarde toutes les heures ou en continu via la synchronisation cloud. Des archives photos ou vidéos, rarement modifiées après import, peuvent se contenter d’une sauvegarde hebdomadaire sur disque externe.
Configurer deux rythmes distincts évite de saturer le stockage avec des copies redondantes de fichiers statiques tout en protégeant les documents actifs.
Logiciels tiers et planification avancée
Pour aller au-delà des outils intégrés, des logiciels dédiés permettent de planifier des sauvegardes incrémentales (seuls les fichiers modifiés depuis la dernière sauvegarde sont copiés). Cette approche réduit le temps de chaque cycle et l’espace consommé sur le support de destination.
Le choix entre sauvegarde complète, incrémentale ou différentielle a un impact direct sur la durée de restauration :
- La sauvegarde complète copie tout à chaque fois, restauration rapide mais cycles longs et gourmands en espace
- La sauvegarde incrémentale ne copie que les changements depuis le dernier cycle, restauration plus lente car il faut reconstituer la chaîne
- La sauvegarde différentielle copie les changements depuis la dernière sauvegarde complète, compromis entre les deux
Pour la plupart des usages personnels, une complète hebdomadaire couplée à des incrémentales quotidiennes offre un équilibre raisonnable entre protection et ressources mobilisées.
Copie immuable et isolation réseau : protéger ses sauvegardes contre le chiffrement
Une sauvegarde accessible en permanence depuis le système principal peut être altérée par un rançongiciel disposant des mêmes droits que l’utilisateur. L’isolation physique (déconnexion du disque) ou logique (snapshot immuable sur NAS) constitue la parade la plus efficace documentée à ce jour.
Sur un NAS compatible, activer la fonction de snapshot immuable empêche toute modification ou suppression des données sauvegardées pendant une durée définie, même si un attaquant accède au réseau local. Cette fonctionnalité existe sur plusieurs gammes grand public et semi-professionnelles.
Pour un disque externe USB, la démarche est plus simple mais exige de la discipline : brancher le disque, lancer la sauvegarde, puis le débrancher et le ranger dans un lieu distinct de l’ordinateur. Un disque externe connecté en permanence offre le même niveau de protection qu’une absence de sauvegarde face à un rançongiciel qui cible les volumes montés.
Le dernier maillon souvent oublié reste la vérification. Restaurer un fichier au hasard après chaque cycle, même manuellement, suffit à confirmer que la chaîne de sauvegarde fonctionne de bout en bout. Sans ce geste, la stratégie 3-2-1-1-0 reste incomplète, quel que soit le nombre de copies produites.
