Préservation
Ce que « hors site » veut dire précisément
Une sauvegarde hors site est une copie qui ne partage aucun risque physique avec vos originaux. Le critère n’est pas la distance en kilomètres, c’est l’indépendance : votre copie survit-elle à l’événement qui détruirait le reste ?
Un disque dans le tiroir du bas n’est pas hors site. Un disque dans le garage n’est pas hors site face à un incendie. Un NAS dans la pièce voisine n’est pas hors site face à un cambriolage ou une inondation. Le test est simple, et impitoyable.
Pourquoi c’est la copie décisive
Les autres copies protègent des pannes matérielles et des erreurs de manipulation, qui sont fréquentes mais partielles. La copie hors site protège du sinistre total, qui est rare mais définitif.
C’est aussi la seule qui résiste au vol — un cambrioleur emporte l’ordinateur et les disques posés à côté — et aux rançongiciels, si elle n’est pas montée en écriture permanente sur la machine infectée.
Les options réalistes
- Le stockage objet distant. Amazon S3, Backblaze B2, Cloudflare R2 et compatibles. Coût au volume, disponibilité forte, pas de matériel à entretenir. Le mode le plus simple à tenir dans le temps parce qu’il ne demande aucun geste.
- Un NAS chez un tiers de confiance. Chez un proche, dans un autre local professionnel. Coût maîtrisé, mais suppose une synchronisation qui fonctionne réellement et un accès quand il faudra restaurer.
- La rotation de disques. Deux disques alternés, l’un toujours ailleurs. Le moins cher, mais dépend entièrement d’une discipline humaine — et c’est ce qui le fait échouer.
- Le coffre bancaire. Pour une archive figée à forte valeur, sur support de qualité archive. Lent, sûr, inadapté à un fonds vivant.
Les deux pièges
Confondre synchronisation et sauvegarde. Un dossier synchronisé en continu propage instantanément une suppression ou une corruption. Il est hors site sans être une sauvegarde. Il faut de la conservation datée, ou au minimum un versionnement côté stockage.
Ne jamais tester la restauration. Une copie hors site jamais restaurée est une croyance. La question n’est pas « les fichiers sont-ils là » mais « suis-je capable de les récupérer, dans quel délai, et sont-ils intacts ».
En pratique
- Appliquez le test d’indépendance : quel événement détruirait mes originaux et cette copie ?
- Préférez un mécanisme qui ne demande aucun geste régulier.
- Exigez la reprise des envois interrompus : sans elle, un gros versement ne finit jamais.
- Vérifiez l’intégrité après l’envoi, depuis le stockage distant.
- Testez une restauration réelle une fois par an, sur un échantillon.
Obscura Flow pilote cette copie hors site vers S3, Backblaze B2, Cloudflare R2, un NAS ou un dossier local, avec reprise des transferts interrompus et vérification d’intégrité côté distant après envoi.