Un disque dur externe posé sur le bureau d’un collaborateur tombe en panne un vendredi soir. Les fichiers comptables du trimestre sont dessus, et la copie cloud n’a pas été activée. Ce genre de situation tranche vite le débat théorique entre sauvegarde locale et sauvegarde cloud : la vraie question n’est pas laquelle choisir, mais comment les articuler pour couvrir chaque scénario de perte.
Synchronisation cloud et sauvegarde cloud : une confusion qui coûte cher
On voit régulièrement des entreprises persuadées d’être protégées parce que leurs fichiers sont sur Google Drive ou OneDrive. Le problème, c’est qu’une synchronisation n’est pas une sauvegarde.
A lire également : Comment transférer des données sur Excel ?
Avec une simple synchronisation, un fichier supprimé ou chiffré par un ransomware sur le poste local est répercuté dans le cloud en quelques secondes. La copie distante devient alors aussi inutilisable que l’original.
Une vraie sauvegarde cloud conserve des versions indépendantes, idéalement protégées par une fonction d’immuabilité qui empêche toute modification ou suppression pendant une durée définie. C’est ce mécanisme qui permet de restaurer un état antérieur propre, même si les identifiants d’administration ont été compromis.
A voir aussi : Puis-je ouvrir des fichiers Excel dans LibreOffice ?
Avant de comparer local et cloud, on doit donc vérifier que ce qu’on appelle « cloud » dans son infrastructure est bien un service de sauvegarde versionnée, pas un simple miroir de fichiers.
Sauvegarde locale : vitesse de restauration et contrôle physique
La sauvegarde locale consiste à copier les données sur un support physique situé dans les locaux : NAS, serveur dédié, disque dur externe, voire bande magnétique pour les volumes importants. On garde la main sur le matériel, sur le chiffrement et sur les conditions de stockage.
L’avantage principal se manifeste au moment de la restauration. Récupérer plusieurs centaines de gigaoctets depuis un NAS local prend quelques dizaines de minutes. La même opération depuis le cloud peut durer des heures, parfois davantage selon le débit disponible et la bande passante du prestataire.
Pour les structures qui manipulent des fichiers volumineux (vidéo, CAO, bases de données), ce différentiel de temps est déterminant. Un objectif de temps de récupération (RTO) court impose souvent de conserver au moins une copie locale.
Les limites concrètes du tout-local
Un incendie, un dégât des eaux ou un cambriolage peut détruire simultanément les postes de travail et les supports de sauvegarde. C’est le scénario classique où la sauvegarde locale seule ne suffit pas.
La gestion du matériel génère aussi des coûts récurrents : remplacement des disques, maintenance du NAS, vérification régulière de l’intégrité des données. On sous-estime souvent le temps que ce suivi représente pour une petite équipe informatique.
Sauvegarde cloud : protection contre les sinistres physiques
Le cloud externalise la copie des données vers des serveurs distants, hébergés dans des centres de données. Cette séparation géographique protège contre tout sinistre localisé touchant les locaux de l’entreprise.
Les sauvegardes cloud offrent aussi l’automatisation : une fois paramétrées, elles tournent sans intervention manuelle, avec des rapports d’exécution. Pour les structures sans administrateur système dédié, c’est un gain opérationnel réel.
Exfiltration de données : un angle mort fréquent
On pense souvent que disposer d’une copie cloud protège contre les ransomwares. C’est partiellement vrai : on peut restaurer les fichiers chiffrés. En revanche, la sauvegarde cloud ne protège pas contre l’exfiltration de données.
Un attaquant peut avoir copié silencieusement les fichiers avant de déclencher le chiffrement. La stratégie de sauvegarde doit donc être complétée par une surveillance des volumes sortants et des accès anormaux. Traiter la sauvegarde comme une réponse complète aux cyberattaques est une erreur de périmètre.
Coût et prévisibilité budgétaire
Le modèle cloud fonctionne en abonnement mensuel ou annuel, indexé sur le volume stocké. Pour de petits volumes, le coût reste modeste. Quand les données se comptent en téraoctets, la facture grimpe et les frais de transfert (egress fees) s’ajoutent parfois lors de la restauration.
Les retours varient sur ce point : certaines entreprises trouvent le cloud moins cher que le renouvellement régulier de matériel, d’autres constatent l’inverse au-delà d’un certain seuil de volume.
Stratégie de sauvegarde hybride : la règle 3-2-1 et ses évolutions
La règle 3-2-1 reste le socle de toute stratégie de sauvegarde fiable :
- Conserver au moins trois copies des données (l’original et deux sauvegardes)
- Stocker ces copies sur deux types de supports différents (par exemple NAS local et cloud)
- Garder au moins une copie hors site, physiquement séparée des locaux
Les recommandations récentes vont plus loin. La tendance est de compléter cette règle par une copie immuable ou totalement hors ligne. Une copie cloud constamment accessible peut être chiffrée ou supprimée si les identifiants d’administration sont compromis. L’isolation, l’authentification forte et une copie verrouillée en écriture réduisent ce risque.
RTO et RPO : les deux critères qui tranchent le choix local ou cloud
Plutôt que de raisonner en « local contre cloud », on gagne à définir deux paramètres pour chaque système ou application :
- Le RTO (Recovery Time Objective) : combien de temps peut-on tolérer avant que le système soit de nouveau opérationnel. Un RTO court (moins d’une heure) oriente vers une copie locale, plus rapide à restaurer
- Le RPO (Recovery Point Objective) : quelle quantité de données récentes peut-on se permettre de perdre. Un RPO très court (quelques minutes) nécessite des sauvegardes fréquentes, souvent automatisées via le cloud
- La criticité métier : un ERP de production n’a pas les mêmes exigences qu’une archive de documents marketing
En combinant ces critères, on arrive presque toujours à une architecture hybride où la sauvegarde locale assure la rapidité de reprise et la sauvegarde cloud garantit la résilience face aux sinistres majeurs.
Le choix entre sauvegarde locale et cloud ne se pose pas en termes d’exclusivité. Chaque méthode couvre un type de risque que l’autre laisse ouvert. Définir ses RTO et RPO par application, vérifier que sa copie cloud est bien une vraie sauvegarde versionnée et maintenir au moins une copie isolée : c’est sur ces trois points concrets que repose une protection réellement opérationnelle des données.
