Stratégie
Trois copies, deux supports, une hors site : la règle de référence en préservation, appliquée sans script maison.
Sauvegarde photo
La règle 3-2-1 appliquée à un fonds photographique, avec preuves.
Copies hors site vers S3, Backblaze B2, Cloudflare R2, NAS ou dossier local, avec reprise des transferts et contrôle de cohérence entre les copies.
En bref
La règle 3-2-1 demande trois copies des données, sur deux supports différents, dont une hors site. Obscura Flow guide cette stratégie vers S3, Backblaze B2, Cloudflare R2, un NAS ou un dossier local, et vérifie la cohérence entre les copies.
- Destinations S3, Backblaze B2, Cloudflare R2 et tout stockage compatible S3
- Destinations NAS et dossier local
- Reprise automatique des envois interrompus
- Contrôles de cohérence entre copie locale et copie hors site
- Restauration vérifiée par contrôle de signature
Preuves
Transferts
Un envoi interrompu repart où il s'est arrêté, ce qui rend praticable la copie de corpus volumineux.
Compatibilité
Tout stockage compatible S3 convient : vous n'êtes pas lié à un fournisseur unique.
Choisir ses destinations
Aucune destination n'est bonne dans l'absolu : le choix dépend du volume, du budget et de la fréquence de restauration attendue.
- Amazon S3
- Écosystème mature et classes de stockage froid pour les archives peu consultées.
- Backblaze B2
- Coût de stockage bas, souvent le meilleur rapport pour un fonds volumineux rarement relu.
- Cloudflare R2
- Pas de frais de sortie, intéressant si vous prévoyez de restaurer ou déplacer souvent.
- NAS et dossier local
- Rapides à restaurer, mais dans les mêmes murs : ils ne satisfont pas à eux seuls le « 1 » hors site.
Sauvegarder ne suffit pas
Le mode d'échec le plus fréquent n'est pas l'absence de sauvegarde : c'est une sauvegarde qui existe, tourne depuis des mois, et se révèle inexploitable le jour où on en a besoin.
- Corruption silencieuse
- Un fichier abîmé se copie aussi bien qu'un fichier sain, et remplace la bonne version dans toutes les copies.
- Synchronisation trompeuse
- Une synchronisation propage aussi les suppressions et les erreurs, ce qui n'est pas une protection.
- Test de restauration
- Seule une restauration réellement effectuée prouve que la chaîne fonctionne de bout en bout.
- Fixité
- Comparer les empreintes entre copies détecte l'écart avant qu'il ne se généralise.
Étape par étape
Mettre en place une sauvegarde 3-2-1
De la copie de travail à la restauration de contrôle.
Identifier la copie de référence
Déterminez quel disque fait autorité. Sans copie de référence désignée, une divergence entre supports devient impossible à arbitrer.
Créer la deuxième copie
Sur un support physiquement distinct : un second disque ou un NAS, pas une autre partition du même disque.
Configurer la destination hors site
S3, Backblaze B2, Cloudflare R2 ou tout stockage compatible S3, selon votre volume et votre budget de restauration.
Archiver avant d'envoyer
Un paquet scellé avec manifeste et signature se vérifie à l'arrivée, contrairement à une copie brute de dossiers.
Programmer les audits
Les audits de fixité comparent les empreintes dans le temps et signalent toute dégradation.
Restaurer pour de vrai
Au moins une fois, restaurez un ensemble complet et ouvrez les fichiers. C'est la seule vérification qui compte.
Questions
Quelles destinations de sauvegarde sont prises en charge ?
Amazon S3, Backblaze B2, Cloudflare R2 et tout stockage compatible S3, ainsi qu'un NAS ou un dossier local, pour bâtir une stratégie 3-2-1.
Comment se passe la restauration ?
La restauration vérifiée extrait une archive locale ou hors site après contrôle de sa signature, avec choix de conflit (préserver l'existant ou écraser) et garde-fous anti-écrasement.
À quelle fréquence faut-il vérifier une archive ?
Un audit de fixité trimestriel suffit à détecter une dégradation silencieuse avant qu'elle ne se propage aux sauvegardes. Les audits programmés permettent de ne pas dépendre d'un rappel manuel.
Le cloud est-il obligatoire ?
Non. Obscura Flow est local-first et pleinement utilisable hors ligne. Le cloud sert uniquement aux sauvegardes, publications et synchronisations que vous choisissez.
Les archives chiffrées sont-elles portables ?
Le chiffrement AES-256-GCM est optionnel ; une archive chiffrée n'est restaurable que sur le Mac qui l'a créée, sa clé restant dans le trousseau de ce Mac.
Décision
Construisez une archive qui reste compréhensible.
Échangeons sur votre contexte avant l'ouverture publique du téléchargement et des offres commerciales.