Pas de sauvegarde, pas de service

Cette leçon n'est pas un conseil. C'est une condition. Tant que la sauvegarde n'est pas en place et vérifiée, vous ne mettez rien d'irremplaçable sur votre serveur.

La raison est simple et un peu brutale. Jusqu'ici, vos photos étaient chez un hébergeur qui les copiait sur plusieurs sites sans que vous ayez à y penser. En les rapatriant chez vous, vous n'avez pas seulement récupéré vos données : vous avez aussi hérité de son métier. Ce métier, c'est d'abord la sauvegarde.

Trois façons de perdre ses données, et une seule protection

La panne matérielle. Un disque lâche. C'est le scénario auquel tout le monde pense, et c'est le moins fréquent des trois.

L'erreur humaine. Vous supprimez un dossier, une synchronisation mal réglée efface d'un côté ce que vous aviez rangé de l'autre, une mise à jour se passe mal. C'est de très loin la première cause de perte de données.

Le sinistre et la malveillance. Un dégât des eaux, un cambriolage, ou un logiciel de rançon qui chiffre tout ce qu'il atteint, y compris le disque externe resté branché.

Une seule chose protège des trois : une copie séparée, dans un autre endroit, et que le serveur ne puisse pas modifier lui-même.

Pourquoi le miroir de disques ne suffit pas

Reprenons le RAID (plusieurs disques présentés comme un seul, avec une copie interne qui permet de survivre à la panne de l'un d'eux). Il traite le premier scénario, et c'est tout.

Supprimez un dossier : il disparaît des deux disques dans la même seconde. Un logiciel de rançon chiffre vos fichiers : les deux disques sont chiffrés. Le logement brûle : les deux disques brûlent, ils étaient dans le même boîtier.

Le miroir de disques sert à ne pas s'arrêter quand un disque meurt. Ce n'est pas la même chose que de ne pas perdre. Confondre les deux est l'erreur la plus coûteuse de tout ce cours.

La règle à appliquer, telle quelle

La règle dite 3-2-1, largement utilisée en entreprise et parfaitement transposable à la maison :

• 3 copies de vos données,
• sur 2 supports différents,
• dont 1 hors de chez vous.

Chez vous, cela peut donner : les données sur le serveur, une copie sur un disque externe branché une fois par semaine, et une copie chiffrée chez un hébergeur en ligne. Le fond du sujet, les types de sauvegarde et leurs compromis, est traité dans le cours Sauvegarder ses données pour de bon.

Une précision qui compte pour la copie distante : la chiffrer avant l'envoi permet d'utiliser un hébergeur bon marché sans lui confier le contenu en clair. Vous ne renoncez pas à la maîtrise de vos données, vous les lui confiez fermées. Le cours Le cloud, comprendre le stockage en ligne explique ce que ce genre de service fait exactement de ce que vous lui envoyez.

Cas concret

Une famille installe son serveur de photos un samedi. Tout fonctionne. Le dimanche, elle vide les deux téléphones pour libérer de la place, puisque « tout est sur le serveur maintenant ».

Six semaines plus tard, en voulant faire du ménage, quelqu'un supprime un album qu'il croyait dupliqué. Le miroir de disques répercute la suppression instantanément. Les téléphones ont été vidés. Aucune copie ailleurs. Trois ans de photos sont partis.

Le même samedi bien mené : sauvegarde configurée avant la première importation, copie hebdomadaire sur un disque externe rangé dans un tiroir, copie chiffrée chez un hébergeur. Et surtout, les téléphones ne sont pas vidés avant que la première restauration ait été testée, ce qui est le sujet de la leçon suivante.

graph LR
  S["Serveur"] --> D1["Copie 1<br/>disque externe"]
  S --> D2["Copie 2<br/>hebergeur chiffre"]
  E1["Panne disque"] -.->|"couverte par"| D1
  E2["Suppression"] -.->|"couverte par"| D1
  E3["Incendie ou vol"] -.->|"couverte par"| D2
  E4["Rancongiciel"] -.->|"couverte par"| D2

Erreurs fréquentes

• Vider les téléphones dès que le serveur fonctionne. Vous venez de supprimer la copie de secours qui existait sans que vous l'ayez décidé.
• Laisser le disque de sauvegarde branché en permanence. Un logiciel de rançon chiffre tout ce qu'il atteint, et un disque branché est atteignable.
• Se contenter du miroir de disques. Il ne couvre qu'un des trois scénarios de perte, et pas le plus fréquent.

À retenir

• Héberger ses données, c'est hériter du métier de sauvegarde de l'hébergeur qu'on quitte.
• Le miroir de disques protège de la panne, jamais de la suppression, du vol ni du chiffrement malveillant.
• 3 copies, 2 supports, 1 hors du logement : la règle s'applique telle quelle à la maison.

Mini-exercice

Listez les données que vous comptez héberger et marquez chacune d'un des deux mots : « remplaçable » ou « irremplaçable ». Pour tout ce qui est irremplaçable, écrivez où se trouvera la deuxième copie et où se trouvera la troisième. Tant qu'une case reste vide, ces données restent là où elles sont aujourd'hui.