PARTIE 1 : LES BASES (pour débutants)
1. Le problème : une sauvegarde rangée à côté de l'ordinateur
Vous avez fait une sauvegarde sur un disque externe (fiches N°19a à N°19e) : bravo, c'est l'essentiel. Mais si ce disque est rangé dans le même tiroir que l'ordinateur, un seul événement peut emporter les deux. Et si le disque reste branché en permanence, un rançongiciel peut le chiffrer en même temps que l'ordinateur.
| Situation | Conséquence |
|---|---|
| Un incendie ou un dégât des eaux touche votre bureau | L'ordinateur et le disque de sauvegarde sont perdus ensemble |
| Un cambrioleur emporte l'ordinateur portable et le disque posé à côté | Plus aucune copie de vos photos |
| Un rançongiciel chiffre vos fichiers pendant que le disque est branché | La sauvegarde est chiffrée elle aussi |
| Votre unique disque de sauvegarde tombe en panne | Vous ne le découvrez que le jour où vous en avez besoin |
| Vous synchronisez vos fichiers avec un cloud, sans historique | Une suppression ou un chiffrement se recopie aussitôt dans le cloud |
Une image pour comprendre : garder les doubles de vos clés dans la même poche que les originales ne sert à rien si vous perdez votre manteau. On confie un double à un voisin ou à un proche. Pour vos fichiers, c'est pareil.
Le risque : perdre en une fois des années de photos, de documents et de souvenirs.
Le bénéfice : la certitude de pouvoir tout récupérer, quoi qu'il arrive chez vous.
2. Comprendre la règle 3-2-1
La règle recommandée par la CNIL et l'ANSSI tient en trois chiffres :
| Chiffre | Signification | Chez vous |
|---|---|---|
| 3 copies | Vos fichiers d'origine + 2 sauvegardes | L'ordinateur + un disque externe + une copie ailleurs |
| 2 supports différents | Pas tout sur le même type d'appareil | Par exemple un disque externe et un stockage en ligne |
| 1 copie hors site | Dans un autre lieu, et si possible déconnectée | Chez un proche, ou chiffrée dans un service en ligne |
Synchroniser n'est pas sauvegarder : un service qui recopie aussitôt chaque changement (Syncthing, Google Drive, kDrive) recopie aussi les suppressions et les fichiers chiffrés par un rançongiciel. Une vraie sauvegarde garde des versions anciennes.
Avant de commencer
- ☐ J'ai déjà une sauvegarde locale qui fonctionne (fiches N°19a à N°19e)
- ☐ J'ai choisi ma solution hors site : un second disque chez un proche ou un stockage en ligne
- ☐ J'ai un gestionnaire de mots de passe pour noter la phrase de chiffrement (fiche N°16)
- ☐ Je sais ce qui est vraiment irremplaçable : photos, documents administratifs, travaux personnels
3. Pas à pas, solution A : un second disque chez un proche
C'est la solution la plus simple, sans abonnement.
-
Achetez un second disque externe de même capacité que le premier.
- Vous devez voir : deux disques, que vous pouvez étiqueter « A » et « B ».
-
Chiffrez-le, pour que la personne qui le garde ne puisse pas lire vos fichiers : sous Linux Mint, avec l'utilitaire Disques au formatage (option de chiffrement LUKS), ou avec VeraCrypt (fiche N°26).
- Vous devez voir : une demande de phrase secrète quand vous branchez le disque. Notez-la dans votre gestionnaire de mots de passe.
-
Faites la même sauvegarde sur ce disque qu'avec le premier (fiches N°19a à N°19e).
- Vous devez voir : vos dossiers importants copiés sur le disque B.
-
Confiez le disque B à un proche (famille, ami, bureau), puis échangez A et B chaque mois : vous rapportez B, vous le mettez à jour, et vous déposez A.
- Vous devez voir : à tout moment, un disque chez vous et un disque ailleurs, jamais vieux de plus d'un mois.
4. Pas à pas, solution B : une sauvegarde chiffrée en ligne (Linux Mint)
Déjà Dup (logiciel libre, dans la Logithèque) sauvegarde automatiquement, chiffre avant l'envoi et garde des versions.
-
Installez Déjà Dup (nom affiché : Sauvegardes) depuis la Logithèque.
- Vous devez voir : l'application Sauvegardes dans le menu.
-
Choisissez les dossiers à sauvegarder (par exemple Documents et Images) et ceux à exclure (téléchargements, corbeille).
- Vous devez voir : la liste de vos dossiers importants.
-
Choisissez l'emplacement : un dossier réseau (adresse
sftp://…fournie par votre service de stockage) ou un dossier synchronisé avec un service en ligne européen.- Vous devez voir : Déjà Dup accepte l'emplacement et vous demande vos identifiants.
-
Activez le chiffrement et choisissez une phrase secrète longue. ⚠️ Sans elle, la sauvegarde est perdue : notez-la dans votre gestionnaire de mots de passe et sur papier dans un lieu sûr.
- Vous devez voir : la première sauvegarde démarrer ; elle peut durer des heures, les suivantes sont rapides.
-
Activez la sauvegarde automatique (par exemple chaque semaine).
- Vous devez voir : la date de la prochaine sauvegarde.
5. À quoi s'attendre et dépannage
| Symptôme | Cause possible | Action |
|---|---|---|
| La première sauvegarde en ligne dure des heures | Envoi de tous les fichiers | Normal : laissez l'ordinateur allumé une nuit ; les suivantes n'envoient que les changements |
| J'ai oublié la phrase de chiffrement | Elle n'a pas été notée | La sauvegarde est illisible : recommencez-en une neuve, et notez la phrase |
| Le proche ne veut pas garder un disque « avec mes données » | Inquiétude légitime | Expliquez que le disque est chiffré, donc illisible pour lui |
| Déjà Dup ne trouve pas l'emplacement réseau | Adresse ou identifiants incorrects | Vérifiez l'adresse sftp:// et le port fournis par le service |
| Je ne sais pas si la sauvegarde marche | Jamais testée | Faites une restauration test (section 7) |
PARTIE 2 : ALLER PLUS LOIN (pour intermédiaires et avancés)
6. Où stocker la copie en ligne
| Service | Pays | Type | Repères |
|---|---|---|---|
| Hetzner Storage Box | Allemagne ou Finlande | Espace brut (SFTP, Borg, Restic, rsync) | 1 To pour environ 3,20 € HT par mois (relevé de février 2026) ; instantanés inclus |
| Infomaniak Swiss Backup | Suisse | Service de sauvegarde | Facturé à l'espace et par appareil ; données en plusieurs copies |
| Infomaniak kDrive ou Proton Drive | Suisse | Stockage en ligne | Pratique ; chiffrez avant d'envoyer (Cryptomator, fiche N°26) pour kDrive |
| NAS chez un proche | Chez vous | Matériel | Pas d'abonnement ; demande de la configuration (fiche N°31) |
Le bon réflexe : chiffrez toujours avant l'envoi (Déjà Dup, Cryptomator, Vorta, restic). Le service ne voit alors que des données illisibles.
7. Outils avancés et restauration test
| Outil | Licence | Points forts | Limites |
|---|---|---|---|
| Déjà Dup | GPL | Simple, chiffré, versions, intégré à Linux | Linux seulement |
| Vorta (interface de BorgBackup) | GPL | Déduplication, très efficace, Flathub | Demande une destination compatible Borg |
| restic | BSD | Rapide, nombreuses destinations | En ligne de commande |
| Duplicati | MIT | Windows, macOS et Linux ; chiffrement côté client | Interface web, restauration parfois lente |
Testez une restauration au moins deux fois par an : restaurez un dossier dans un emplacement temporaire et ouvrez quelques fichiers. Une sauvegarde jamais testée n'est qu'un espoir. La CNIL le rappelle : il faut « tester régulièrement l'intégrité des sauvegardes et la capacité de les restaurer ».
À savoir avant de se lancer
| Crainte fréquente | La réalité |
|---|---|
| « Mon cloud synchronisé suffit. » | Pas s'il recopie les suppressions et les fichiers chiffrés sans garder de versions. |
| « Envoyer mes photos en ligne, c'est les exposer. » | Pas si elles sont chiffrées avant l'envoi : le service ne voit que des données illisibles. |
| « C'est trop cher. » | Un second disque coûte quelques dizaines d'euros, sans abonnement. |
| « Je n'ai rien d'important. » | Pensez aux photos de famille, aux papiers administratifs, aux travaux de plusieurs années. |
Challenge 7 jours
- Jour 1 : listez ce qui est irremplaçable dans vos fichiers.
- Jour 2 : vérifiez que votre sauvegarde locale est récente (fiches N°19a à N°19e).
- Jour 3 : choisissez la solution A (disque chez un proche) ou B (en ligne).
- Jour 4 : préparez le disque chiffré ou installez Déjà Dup.
- Jour 5 : faites la première copie hors site.
- Jour 6 : notez la phrase de chiffrement dans votre gestionnaire et sur papier.
- Jour 7 : restaurez un dossier test.
Vous allez constater : la tranquillité d'esprit vaut largement ces quelques heures.
En résumé (ce que vous gagnez)
| Action | Gagné | Renvoi |
|---|---|---|
| Appliquer la règle 3-2-1 | Vos fichiers survivent à un sinistre chez vous | Section 2 |
| Disque chiffré chez un proche | Une copie hors site sans abonnement | Section 3 |
| Sauvegarde chiffrée en ligne | Une copie automatique, illisible pour le service | Section 4 |
| Restauration test | La preuve que la sauvegarde fonctionne | Section 7 |
À retenir absolument
- 3 copies, 2 supports, 1 hors de chez vous.
- Chiffrez avant de confier une sauvegarde à quelqu'un ou à un service.
- Synchroniser n'est pas sauvegarder : il faut des versions anciennes.
- Une sauvegarde non testée n'est qu'un espoir : restaurez au moins deux fois par an.
Test final :
- J'ai une sauvegarde locale récente.
- J'ai une copie hors de chez moi, chiffrée.
- Ma phrase de chiffrement est notée en lieu sûr.
- J'ai restauré un dossier test avec succès.
- Je sais expliquer la règle 3-2-1. ✅
Références
- CNIL – Sécurité : Sauvegarder
- ANSSI – Les essentiels : la sauvegarde des systèmes d'information
- Flathub – Déjà Dup Backups (version 50.2)
- WHTop – Hetzner Storage Box BX11 (fiche mise à jour en février 2026)
- Infomaniak – Comprendre l'évolution tarifaire de Swiss Backup 2026
- Linux Today – Vorta, interface de BorgBackup, disponible sur Flathub