Ce que la sauvegarde intégrée fait, et ne fait pas
L'outil de sauvegarde intégré à macOS est excellent pour un poste isolé : il copie tout le disque vers un support externe et permet de restaurer une machine entière ou un fichier ancien.
En entreprise, il pose trois problèmes qu'il faut connaître avant de s'y fier.
Il suppose un support branché. Un portable qui rentre chez son propriétaire ne sauvegarde rien pendant ce temps.
Il ne remonte aucun état exploitable. Vous ne savez pas quelles machines sauvegardent réellement, ce qui revient à ne pas savoir grand-chose.
Il ne protège pas des rançongiciels si le support reste connecté en permanence : le chiffrement atteint aussi la sauvegarde.
Il reste utile, mais comme complément, pas comme dispositif d'entreprise.
La question préalable : où vivent les données
Avant de choisir un outil, répondez à une question simple et souvent mal traitée : qu'est-ce qui existe uniquement sur ce poste ?
Dans une organisation où les documents vivent sur un service partagé et la messagerie sur un serveur, la réponse est parfois « presque rien », et le sujet devient trivial : la perte du poste coûte une réinstallation, pas des données.
Dans une organisation où chacun travaille sur son bureau, la réponse est « tout », et la perte d'un portable est un incident majeur.
C'est cette réponse qui décide du dispositif, pas l'inverse. Beaucoup de projets de sauvegarde coûteux auraient été évités par un déplacement des fichiers vers un espace partagé.
Les trois éléments souvent oubliés
Même avec un stockage partagé bien tenu, trois choses restent locales et disparaissent avec la machine.
Les clés et certificats du trousseau, qui ne se retrouvent pas.
Les fichiers de configuration des outils métier, souvent cachés, jamais synchronisés.
Le contenu du bureau et du dossier de téléchargements, où s'accumule ce que tout le monde considère comme provisoire pendant des années.
La clé de récupération du chiffrement
Point critique et purement organisationnel. Un disque chiffré dont la clé de secours n'a pas été déposée sur le serveur de gestion est irrécupérable si l'utilisateur oublie son mot de passe.
Ce n'est pas une difficulté technique, c'est un réglage à vérifier lors de l'inscription. Le contrôle utile : la liste des machines dont la clé est effectivement déposée, comparée à la liste des machines chiffrées. Un écart entre les deux est une bombe à retardement, et il est fréquent.
Le test, comme partout
Une fois par trimestre, restaurez un fichier ancien sur une machine de test, et vérifiez qu'il s'ouvre. C'est le même geste que pour n'importe quel autre système, et il est aussi négligé ici qu'ailleurs.
À retenir
Demandez d'abord ce qui existe uniquement sur le poste : la réponse décide de tout. L'outil intégré ne remonte aucun état, donc il ne suffit pas seul. Vérifiez que les clés de chiffrement sont déposées, et testez une restauration par trimestre.