Le cloud n'est pas une sauvegarde. OneDrive, iCloud, Google Drive, Dropbox ou ProtonDrive sont des espaces de stockage distants, accessibles par Internet, dont la vocation première est le partage et la disponibilité, pas la conservation de vos données sur le long terme. Une sauvegarde, elle, doit garder une donnée même après son effacement sur l'ordinateur, et permettre de la restaurer plus tard. Or la plupart de ces services font de la synchronisation : ce que vous supprimez ou chiffrez d'un côté disparaît de l'autre. Pour être vraiment protégé, il faut, en plus du cloud, une copie externe et hors ligne.

La suite explique la différence entre synchroniser et sauvegarder, tout ce qui peut faire disparaître vos données du cloud, et comment l'utiliser sans se croire à l'abri à tort.

Synchroniser n'est pas sauvegarder

La synchronisation est un mécanisme qui maintient les mêmes versions d'un fichier à deux endroits en temps réel : un logiciel installé sur votre ordinateur relie certains dossiers locaux à des dossiers distants, et toute modification d'un côté se répercute aussitôt de l'autre. C'est ce que font OneDrive, iCloud, Google Drive ou Dropbox.

Concrètement, si vous déposez un fichier via l'interface web du fournisseur, il apparaît aussitôt sur votre ordinateur. Et l'inverse est vrai. Si plusieurs appareils sont liés au même compte, votre téléphone, votre ordinateur fixe et votre portable se synchronisent dès qu'ils sont connectés. L'avantage est réel et c'est ce qui séduit : vos données vous suivent partout, et vous partagez un fichier en un clic.

Mais cet avantage est aussi le piège. Puisque tout est mis au même niveau des deux côtés, une fausse manipulation se propage. Si vous supprimez un fichier par erreur, il y a de fortes chances qu'il disparaisse aussi du cloud, puis de vos autres appareils. Certains services proposent une corbeille, mais pas tous, et pour une durée limitée, souvent une trentaine de jours. Une synchronisation reflète fidèlement l'état de vos fichiers, erreurs comprises. Ce n'est pas une mémoire du passé, c'est un miroir du présent.

Tout ce qui peut faire disparaître vos données du cloud

Croire que le cloud sauvegarde expose à plusieurs scénarios de perte, que nous voyons ou connaissons bien.

Cause	Ce qui se passe
Ransomware synchronisé	Les fichiers chiffrés se recopient sur le cloud, puis sur tous les appareils
Suppression accidentelle	Le fichier effacé disparaît partout via la synchro
Compte suspendu ou fermé	Plus d'accès du jour au lendemain
Faillite du fournisseur	Serveurs désactivés, données inaccessibles
Problème de paiement	Compte fermé et données supprimées après quelques jours

Le cas du ransomware est le plus spectaculaire. Nous avons vu, il y a quelques années, une entreprise qui stockait tout sous un OneDrive, avec quatre ou cinq postes synchronisés dessus. Un collaborateur a ouvert un e-mail frauduleux, le ransomware a chiffré tout le contenu de son drive local, et ce contenu chiffré s'est aussitôt synchronisé vers le cloud, puis vers toutes les autres machines. Le client pensait disposer d'une sauvegarde fiable : des versions à un endroit, des versions à d'autres, tout semblait couvert. En réalité, il n'avait aucun backup. La totalité des données a été perdue, d'autant qu'il a tardé à réagir et laissé les synchronisations se poursuivre.

Les autres scénarios sont plus discrets mais tout aussi réels. Un compte peut être suspendu ou fermé pour une raison ou une autre, et si vos données ne vivent qu'à distance, sans copie chez vous, vous perdez tout. Un fournisseur peut faire faillite et couper ses serveurs. Un simple incident sur un paiement automatique peut suffire : passé un certain délai, le système ferme le compte et supprime les données. Il faut le savoir, aucun fournisseur de cloud ne garantit la restauration ni la pérennité de vos données dans le temps. Ce serait bien trop risqué pour eux, alors ils s'en dégagent contractuellement. La responsabilité revient toujours à l'utilisateur, et c'est à lui de mettre en place une vraie sauvegarde.

Personne ne garantit vos données : l'exemple OVH

Un événement a rappelé cette réalité à des milliers d'entreprises. Un datacenter de l'hébergeur OVH, en France, a pris feu en 2021. Les clients faisaient confiance à un grand acteur, sans savoir que le bâtiment était ancien : d'après ce que nous en savons, ses planchers et ses plafonds comportaient du bois.

Il existait bien un système de sauvegarde, mais il se trouvait dans le même bâtiment. La redondance était logée au même endroit que les données d'origine, si bien que l'incendie a tout emporté d'un coup. Des milliers de clients se sont retrouvés en grande difficulté, certains ayant définitivement perdu leurs données. La leçon est brutale : externaliser ses données ne dispense pas de se demander où, comment, et surtout si une vraie copie indépendante existe ailleurs.

Ce que le cloud fait bien, et le vrai backup à distance

Il ne s'agit pas de diaboliser le cloud, qui rend de vrais services. Un Google Drive ou un OneDrive offre une disponibilité précieuse, un accès à vos données depuis presque partout, un partage facile avec un tiers, et parfois du versioning qui permet de retrouver d'anciennes versions d'un fichier. Certains proposent même des options de sauvegarde automatisée. Tous ces atouts méritent d'être étudiés au cas par cas, y compris au moment de choisir un prestataire.

Mais il faut distinguer ces services de synchronisation des vrais systèmes de sauvegarde à distance. Ces derniers sont moins simples à mettre en place qu'un Drive, car leur objectif n'est pas l'accès quotidien, mais la sauvegarde pure. On y trouve des notions comme la sauvegarde à froid, où les données sont conservées hors ligne, peu accessibles, dans de gros volumes à faible coût, et récupérables via un logiciel dédié. On y trouve aussi les versions immuables, des copies qu'il est impossible de modifier ou de supprimer pendant une durée définie. Cette immuabilité est une protection redoutable contre le ransomware et les fausses manipulations, précisément parce que même un accès compromis ne peut pas altérer la sauvegarde.

Autrement dit, tout dépend de ce que fait réellement le service que vous utilisez. Un dossier qui se synchronise en temps réel n'est pas une sauvegarde, même s'il est « dans le cloud ». Un système de rétention immuable ou à froid en est une.

Le bon usage : gardez une copie hors ligne, ailleurs

Même avec un cloud de synchronisation et un système de sauvegarde à distance, notre recommandation reste la même : conservez toujours une sauvegarde externe, physique, hors ligne et hors site. Un disque débranché ou une bande, rangés dans un autre lieu, sont ce qui vous sauve quand le compte se ferme, quand le ransomware frappe, ou quand le datacenter brûle.

Le cloud est un excellent outil de travail et de partage. Il devient dangereux le jour où on lui confie, à lui seul, le rôle de dernier rempart. Gardez-le pour ce qu'il fait bien, mais ne misez jamais toutes vos données sur un compte que vous ne contrôlez pas entièrement.

Questions fréquentes

Le cloud est-il une sauvegarde ?

Non, pas les services grand public comme OneDrive, iCloud, Google Drive ou Dropbox : ils synchronisent vos fichiers, ils ne les sauvegardent pas. Une suppression, une corruption ou un ransomware se propage à toutes les copies. Une vraie sauvegarde conserve des versions indépendantes que la source ne peut pas écraser.

Un ransomware peut-il atteindre mes fichiers dans le cloud ?

Oui. S'il chiffre des fichiers synchronisés sur votre ordinateur, la version chiffrée se recopie automatiquement dans le cloud, puis sur les autres appareils liés au compte. C'est pourquoi une copie hors ligne, que le ransomware ne peut pas atteindre, est indispensable.

Peut-on perdre ses données stockées uniquement dans le cloud ?

Oui, de plusieurs façons : compte suspendu ou fermé, faillite du fournisseur, incident de paiement entraînant la suppression du compte, ou suppression propagée par la synchronisation. Aucun fournisseur ne garantit contractuellement la restauration ni la pérennité de vos données.

Quelle est la différence entre synchronisation et sauvegarde à distance ?

La synchronisation maintient les mêmes versions en temps réel entre appareils et cloud, donc propage les erreurs. Une sauvegarde à distance conserve des copies indépendantes, souvent à froid (hors ligne) ou immuables (impossibles à modifier ou supprimer pendant une durée), pensées pour restaurer après un incident.

Qu'est-ce qu'une sauvegarde immuable ?

Une sauvegarde immuable est une copie qu'il est impossible de modifier ou de supprimer pendant une période définie, même avec un accès compromis. C'est une protection efficace contre le ransomware et les fausses manipulations, car la copie reste intacte quoi qu'il arrive à la source.

Faut-il garder une sauvegarde en plus du cloud ?

Oui. Même avec un cloud fiable, conservez une copie physique, hors ligne et rangée dans un autre lieu (disque débranché ou bande). C'est elle qui vous sauve quand le compte se ferme, quand un ransomware frappe ou quand un datacenter est détruit.