Préservation
Pourquoi un audit, et pas une impression
La plupart des photographes ont une idée de l’état de leur archive : « tout est sur le NAS », « j’ai un disque de secours quelque part ». C’est une impression, pas un état des lieux. Un audit d’archive photo remplace l’impression par des faits datés : combien de supports, de quel âge, combien de copies de chaque série, combien de fichiers relus et trouvés intacts.
L’audit ne répare rien. Il dit où se trouve le risque, et dans quel ordre le traiter. C’est pourquoi il doit être écrit : un audit qu’on ne peut pas relire dans un an ne sert qu’une fois.
Les six risques à mesurer
Des supports qui vieillissent
Un disque dur, un SSD, une carte mémoire ou un disque optique ont une durée de service. Elle n’est pas connue à l’avance, mais elle existe. Le premier risque d’une archive est souvent un disque de dix ans, rangé dans un tiroir, qui porte la seule copie d’une série. Pour chaque support, notez sa nature, sa date de mise en service (ou « inconnue ») et l’endroit où il se trouve.
Des copies manquantes
Le critère classique est la règle 3-2-1 : trois copies, sur deux supports différents, dont une hors site. L’audit ne demande pas « ai-je une sauvegarde ? » mais « combien de copies distinctes de cette série existent, et où ? ». Trois disques posés sur le même bureau ne font pas une copie hors site.
Des doublons qui brouillent l’inventaire
Les doublons ne sont pas seulement de la place perdue. Ils rendent l’inventaire faux : on croit avoir trois copies d’une série alors qu’on a trois exports différents, ou on croit qu’un fichier est unique alors qu’il traîne en quatre exemplaires. Seule une comparaison du contenu, octet par octet, permet de dire que deux fichiers sont identiques. Le nom, la date ou la taille ne suffisent pas.
Des fichiers corrompus ou illisibles
Un fichier peut être présent et pourtant perdu : quelques octets altérés, une copie interrompue, un secteur qui faiblit. Rien ne le signale tant qu’on ne l’ouvre pas. L’article sur la détection des fichiers corrompus détaille les mécanismes. Pour l’audit, retenez la règle : un fichier n’est sain que s’il a été relu en entier et comparé à une empreinte de référence.
Des formats qui se ferment
Un format propriétaire lisible aujourd’hui peut ne plus l’être demain. L’audit relève les formats présents (RAW de chaque boîtier, TIFF, JPEG, PSD, fichiers de retouche XMP) et signale ceux qui dépendent d’un seul logiciel. La question du choix des formats à garder est traitée dans Faut-il archiver seulement les RAW ?.
L’absence de preuve d’intégrité
C’est le risque le moins visible. Sans empreintes enregistrées au moment où les fichiers sont entrés dans l’archive, il est impossible de prouver qu’ils n’ont pas changé. On peut constater qu’un fichier s’ouvre, pas qu’il est resté identique. Une archive sans empreintes de référence est une archive qu’on ne peut pas auditer pleinement.
La méthode en cinq temps
- Recenser les supports. Branchez chaque disque, l’un après l’autre. Pour chacun : un nom écrit sur l’étiquette, sa nature, sa date de mise en service, son emplacement. Les supports qui ne montent plus vont en tête de liste.
- Inventorier le contenu. Listez ce que porte chaque support, sans rien déplacer ni supprimer pendant l’audit. Un audit qui commence à « faire le ménage » perd sa valeur de constat.
- Compter les copies. Pour chaque série ou chaque projet, notez combien de copies identiques existent, et sur quels supports. C’est ici que les doublons exacts deviennent utiles : ils montrent où sont les copies.
- Relire les fichiers. Calculez ou recalculez les empreintes et comparez-les à celles de référence. Notez à part les fichiers que vous n’avez pas pu lire : ils ne sont ni sains ni corrompus, ils sont à examiner.
- Consigner et prioriser. Datez le constat, classez les risques, décidez des actions. Le prochain audit se compare à celui-ci.
La grille d’audit
| Risque | Question à poser | Signe d’alerte | Priorité |
|---|---|---|---|
| Support vieillissant | Quel âge a ce support, et quand doit-il être remplacé ? | Date inconnue, support qui ne monte plus | Haute |
| Copie manquante | Combien de copies distinctes, dont combien hors site ? | Une seule copie, ou toutes au même endroit | Haute |
| Doublons | Ces fichiers sont-ils identiques par leur contenu ? | Mêmes noms, contenus différents | Moyenne |
| Fichier corrompu ou illisible | A-t-il été relu en entier et comparé à une référence ? | Fichier qui ne s’ouvre pas, empreinte différente | Haute |
| Format fermé | Ce format se lit-il avec plus d’un logiciel ? | Format d’un seul logiciel, sans dérivé ouvert | Moyenne |
| Pas de preuve d’intégrité | Existe-t-il une empreinte de référence datée ? | Aucune empreinte, ou empreintes jamais relues | Haute |
Remplissez une ligne par support et par série, pas une ligne pour toute l’archive. Le risque se cache dans les exceptions.
Les pièges
- Compter un fichier introuvable comme sain. Un disque débranché ne prouve rien. Il ne prouve pas non plus que les fichiers sont perdus. C’est une troisième réponse, à garder à part.
- Confondre présence et copie. Un dossier synchronisé qui reproduit une erreur n’est pas une copie indépendante.
- Corriger pendant l’audit. Supprimer des doublons avant d’avoir compté les copies, c’est risquer d’effacer la dernière bonne.
- Ne jamais refaire l’audit. Un constat a une date. Sans le suivant, on ne sait pas ce qui s’est dégradé entre-temps.
Ce que font les logiciels de la suite Obscura Flow
Inventorier les disques avec Obscura Trace
Obscura Trace répond aux étapes 2 et 3 de la méthode. Son Assistant de scan analyse un ou plusieurs disques déclarés comme sources, et l’analyse ne fait que lire : elle n’écrit, ne déplace et ne supprime rien. Pour chaque source, la liste indique le nombre de fichiers déjà indexés, « jamais analysée » le cas échéant, ou « racine non joignable » si le disque est absent.
Trace ne déclare deux fichiers doublons exacts que si leur empreinte SHA-256 complète est identique ; le nom, la date ou la taille seuls ne suffisent jamais. Les doublons visuels (JPEG réenregistré, version redimensionnée, passage en noir et blanc) sont proposés à part, comme des rapprochements à confirmer. Le Tableau de bord totalise les fichiers indexés, le volume, les doublons exacts et les images qui n’appartiennent à aucun groupe.
Les fichiers que l’analyse n’a pas pu lire sont consignés avec leur raison et regroupés dans le filtre « Fichiers corrompus » du Centre de revue. Trace ne les modifie ni ne les supprime. Une analyse relancée plus tard ne relit que les fichiers nouveaux ou modifiés, et repère les fichiers disparus.
Mesurer l’intégrité avec Obscura Vault
Obscura Vault apporte la preuve d’intégrité qui manque à la plupart des archives. Un audit de fixité relit chaque fichier en entier et compare son empreinte à celle prise à l’import. Le résultat tient en quatre nombres : Vérifiés, Altérés, Non vérifiables, Jamais vérifiés. Leur somme fait toujours le total de la bibliothèque : un fichier jamais contrôlé n’est jamais compté comme vérifié.
Le chapitre Comprendre les verdicts explique pourquoi « non vérifiable » n’est ni « vérifié » ni « altéré », exactement le piège décrit plus haut. Chaque fichier relu ajoute une ligne au journal de fixité, qui ne fait que s’allonger : le moment où un fichier a cessé d’être conforme reste connu. Un audit automatique peut être planifié chaque semaine ou chaque mois ; un audit arrêté ou incomplet ne repousse pas l’échéance.
Tenir l’inventaire des supports et la règle 3-2-1
L’écran Supports de stockage correspond à l’étape 1. Chaque support y est enregistré avec son nom, sa nature, son niveau, sa date de mise en service et son emplacement. Vault traduit la règle 3-2-1 en trois niveaux (N1 travail, N2 archive locale, N3 hors site) et signale un niveau sans support actif : « la règle 3-2-1 n’est pas tenue ». Trois disques neufs au même niveau ne font qu’une copie.
Chaque support reçoit une échéance de remplacement et un état : En service, À remplacer bientôt, Échéance dépassée ou Échéance inconnue. Si la date de mise en service est inconnue, Vault ne l’invente pas. On peut aussi vérifier une archive présente sur un support précis ; le verdict est alors enregistré pour ce support. Le Tableau de bord de Vault rassemble le tout et nomme chaque manque, par exemple « aucune copie hors site ».
Par où commencer
Faites le premier audit à la main si vous le souhaitez : la grille ci-dessus suffit. Pour le refaire sans effort, commencez par inventorier vos disques avec Obscura Trace, puis confiez vos originaux à Obscura Vault, qui relit, date et consigne chaque contrôle. Les quatre logiciels de la suite sont présentés sur la page des logiciels, et leurs guides sont réunis dans la documentation.