Le logiciel annonce que la sauvegarde est terminée. Le disque est rempli, le compte en ligne affiche des fichiers, et les notifications ne signalent aucune erreur. Pourtant, une question reste entière : pourriez-vous retrouver la bonne version d’un document, l’ouvrir et reprendre votre travail si votre ordinateur devenait inutilisable ? Une copie présente n’est pas encore une récupération démontrée.

Cette distinction concerne aussi bien les photos personnelles qu’un projet professionnel. Dans CyberDéfense et Résilience, Guy de Lussigny consacre un développement aux sauvegardes redondantes, aux versions et aux dépendances de restauration. On peut en tirer une méthode simple : partir du fichier dont on aurait réellement besoin, puis remonter jusqu’aux moyens nécessaires pour l’utiliser. Voici un exercice limité, à réaliser sur un environnement sain, sans supprimer ni écraser les originaux.

Choisir un cas concret plutôt qu’un dossier au hasard

Prenez un fichier représentatif : un document modifié cette semaine, une photo que vous ne pourriez pas reprendre ou un petit projet comportant plusieurs éléments. Évitez les données sensibles pour un premier essai. Écrivez ensuite le résultat attendu : retrouver telle version, l’ouvrir avec le logiciel approprié et vérifier les éléments importants de son contenu.

Ce choix rend le contrôle plus exigeant qu’une simple vérification de présence. Un nom de fichier identique ne prouve pas que le document contient vos dernières corrections. Une miniature de photo ne suffit pas à vérifier son ouverture complète. Pour un projet, le fichier principal peut dépendre d’images, de polices ou de données enregistrées ailleurs.

Fixez également le scénario. Voulez-vous annuler une modification récente, récupérer un fichier supprimé ou remplacer un ordinateur perdu ? Ces situations ne sollicitent pas les mêmes moyens. Commencez par la première, plus étroite : savoir restaurer une version déterminée est un objectif observable, sans prétendre valider toute votre organisation informatique.

Retrouver la bonne version et sa provenance

Consultez votre outil de sauvegarde et identifiez la date du point disponible. Comparez-la à celle de la modification que vous souhaitez conserver ou annuler. Ne vous contentez pas du message global « dernière sauvegarde réussie » : vérifiez que le dossier concerné faisait bien partie du périmètre sauvegardé.

La distinction entre sauvegarde complète, différentielle et incrémentale, expliquée dans le livre, éclaire cette étape. Selon la méthode utilisée, la restauration peut dépendre d’une copie complète et d’autres éléments de la chaîne. Il ne suffit donc pas de retrouver un support portant une date récente ; il faut que votre solution puisse reconstruire l’état recherché.

Ne confondez pas non plus accès à distance et possibilité de retour en arrière. Un dossier synchronisé doit être évalué selon ses fonctions réelles de versionnement, de corbeille et de récupération. Cherchez ces conditions dans la documentation de votre service. Si vous ne savez pas quelle version peut être récupérée ni pendant combien de temps, notez cette inconnue au lieu de considérer la protection comme acquise.

Restaurer ailleurs, puis ouvrir réellement le résultat

Créez un dossier de test distinct, clairement nommé, sur un environnement sain. Utilisez l’option permettant de restaurer vers cet emplacement lorsqu’elle existe. Vérifiez la destination avant de confirmer : cet exercice ne nécessite jamais de supprimer l’original pour prouver que la sauvegarde fonctionne. Si l’outil impose un remplacement que vous ne comprenez pas, arrêtez le test et consultez sa documentation.

Une fois le fichier récupéré, ouvrez-le avec l’application prévue. Contrôlez quelques éléments précis : les dernières lignes d’un document, une feuille de calcul attendue, une image en pleine définition ou les fichiers associés à un projet. Pour un document complexe, une ouverture sans erreur ne démontre pas à elle seule que chaque fonction est intacte.

Mesurez le temps écoulé depuis le début de la recherche, pas seulement la durée de copie. Retrouver les accès, identifier la bonne sauvegarde et comprendre l’interface font partie de la récupération. Votre résultat doit rester modeste et précis : « ce fichier, dans cette version, a été récupéré et ouvert », et non « tout est sécurisé ».

Vérifier ce qui pourrait manquer le jour d’une panne

Imaginez maintenant que l’ordinateur habituel soit indisponible. Avez-vous un autre moyen autorisé d’accéder à la sauvegarde ? Disposez-vous des moyens de récupération du compte et, si nécessaire, de la clé de déchiffrement ? N’enregistrez pas ces secrets en clair dans le compte rendu du test ; vérifiez seulement leur disponibilité selon votre méthode de stockage sécurisé.

Pour une application spécialisée, demandez-vous aussi comment vous retrouveriez le logiciel, sa configuration et les éléments nécessaires à l’ouverture des données. Cette dépendance est souvent moins visible que le fichier lui-même. Les bonnes pratiques de Cybermalveillance.gouv.fr sur les sauvegardes rappellent notamment de tester la récupération et de prévoir les logiciels indispensables à l’exploitation des données.

Le même organisme recommande de déconnecter les supports de sauvegarde après usage et de protéger les copies. Pour une organisation, le guide de l’ANSSI sur la sauvegarde des systèmes d’information permet d’approfondir la conception du dispositif. Un essai de fichier ne remplace pas un plan de reprise ; il révèle seulement un premier niveau de capacité réelle.

Transformer le test en décision utile

Conservez une fiche courte : date du test, fichier choisi, sauvegarde utilisée, résultat d’ouverture, durée constatée et difficulté rencontrée. Attribuez une action à chaque problème : ajouter un dossier oublié, documenter une étape, vérifier un accès ou étudier une autre politique de conservation. Puis prévoyez un nouveau contrôle après la correction.

Ne lancez pas cet exercice ordinaire comme s’il s’agissait d’une procédure de traitement d’une cyberattaque. Si une compromission est suspectée, connecter une sauvegarde ou remettre des fichiers en service demande d’abord une analyse et un environnement de reprise maîtrisé. Le but ici est de se préparer en situation normale, pas d’improviser pendant une crise.

Pour relier ces gestes aux autres protections — accès, chiffrement, sensibilisation et réponse aux incidents — retrouvez CyberDéfense et Résilience de Guy de Lussigny. La prochaine fois que votre logiciel affichera un voyant vert, vous aurez une question plus utile à lui opposer : quelle récupération ai-je effectivement vérifiée ?

#Sauvegarde #CyberResilience #UltimatePocket #GuyDeLussigny