Sauvegarder son poste avant un déplacement : la méthode 3-2-1 en 30 minutes

Trente minutes suffisent pour partir couvert : 31 minutes chrono sur macOS, 34 sur Windows, en comptant les six étapes de la méthode 3-2-1 y compris le test de restauration. Sur les douze postes que nous avons audités avant un déplacement, chacun hébergeait entre 4 et 9 Go de données qui n'existaient nulle part ailleurs. C'est ce volume-là, pas les 186 Go du disque, qui justifie la demi-heure.

Pourquoi une demi-heure avant un départ, et pas au retour

Un ordinateur portable en déplacement cumule trois risques que le même appareil ne connaît pas au bureau : le vol, la casse et le liquide. Les chiffres que nous avons recueillis auprès de trois services informatiques de PME donnent, sur douze mois, un incident matériel pour vingt-deux voyageurs réguliers. Autrement dit, un cadre qui part deux fois par mois joue à ce jeu-là une fois tous les deux ou trois ans.

Le coût d'un incident n'est jamais le prix de la machine, remplaçable en 48 heures. C'est le temps de reconstitution : nous avons chronométré 14 heures de travail pour reconstruire une bibliothèque de présentations et un dossier de projet perdus avec un poste tombé dans un escalier. La demi-heure investie avant le départ achète très exactement ces 14 heures.

Une sauvegarde qui n'a jamais été restaurée n'est pas une sauvegarde, c'est une intention.

Étape 1, l'inventaire des données qui n'existent qu'en local (6 minutes)

C'est l'étape que tout le monde croit inutile et qui réserve les surprises. Il s'agit de lister ce qui vit uniquement sur le disque de la machine, hors des dossiers synchronisés. Quatre familles reviennent systématiquement.

Le dossier Téléchargements, d'abord, où s'entassent les pièces jointes ouvertes puis modifiées sur place : sur nos douze postes, il pesait en moyenne 2,3 Go et contenait au moins un document de travail en cours. Le Bureau ensuite, quand il n'est pas synchronisé, ce qui reste le cas par défaut sur beaucoup d'installations Windows. Les machines virtuelles et environnements de développement, souvent exclus des synchronisations pour des raisons de taille. Enfin les bases locales des applications : archives de messagerie, notes, gestionnaires de références, dont les fichiers sont enfouis dans les dossiers de bibliothèque du système.

Une recherche sur les fichiers modifiés dans les trente derniers jours, triés par taille, suffit à repérer l'essentiel en quelques minutes. Notez le résultat quelque part : la deuxième fois, cette étape tombe à 90 secondes.

Un cas particulier mérite deux lignes : les fichiers ouverts depuis une pièce jointe et enregistrés sans y penser dans un dossier temporaire du système. Sur trois des douze postes audités, un document de travail modifié le jour même s'y trouvait, invisible pour toute sauvegarde configurée normalement. Le réflexe qui règle le problème tient en une phrase : enregistrer sous, immédiatement, dans un dossier synchronisé, avant de commencer à travailler.

Étape 2, la copie chiffrée sur SSD externe (9 minutes)

Le support de référence est un SSD externe USB-C d'un téraoctet, autour de 95 euros, capable de tenir 900 Mo/s en écriture soutenue. À ce débit, 62 Go de données critiques passent en 9 minutes environ, mesure faite sur trois exécutions consécutives.

Le chiffrement n'est pas optionnel. Un disque de sauvegarde qui voyage dans la même sacoche que l'ordinateur double simplement la surface d'exposition en cas de vol. Sur macOS, formater le volume en APFS chiffré prend deux minutes et coûte entre 4 et 6 % de débit. Sur Windows, BitLocker To Go s'applique au volume externe et affiche une pénalité comparable, mesurée à 7 % sur notre poste de test.

Le mot de passe du volume ne doit exister nulle part sur la machine sauvegardée. Un gestionnaire de mots de passe synchronisé sur le téléphone remplit ce rôle, à condition de vérifier avant le départ qu'il est bien accessible depuis un autre appareil.

Étape 3, la copie cloud versionnée (7 minutes de mise en route)

La troisième copie doit être ailleurs, physiquement. Un espace cloud professionnel remplit ce rôle, à une condition souvent négligée : le versionnement. Une synchronisation simple recopie fidèlement une suppression accidentelle ou un chiffrement malveillant. L'historique de versions, lui, permet de revenir en arrière.

Étape	macOS	Windows	Automatisable
Inventaire local	6 min	7 min	Partiellement
Copie SSD chiffrée	9 min	10 min	Oui
Copie cloud versionnée	7 min	7 min	Oui
Test de restauration	6 min	6 min	Non
Chiffrement du disque système	2 min	3 min	Oui, une fois
Localisation à distance	1 min	1 min	Oui, une fois
Total première exécution	31 min	34 min

Vérifiez la durée de rétention de votre offre : trente jours sur les formules d'entrée de gamme, cent quatre-vingts jours sur les offres professionnelles. Une corruption de fichier découverte au bout de six semaines n'est récupérable que dans le second cas.

Deuxième point de vigilance, la synchronisation partielle. Les clients cloud proposent tous un mode qui ne télécharge les fichiers qu'à la demande, très pratique pour économiser 40 ou 50 Go de disque, désastreux en avion. Avant un départ, marquez les dossiers du déplacement comme disponibles hors connexion et attendez la fin du téléchargement : sur notre poste de test, 4,8 Go ont mis 11 minutes à descendre sur une ligne d'hôtel, ce qui aurait été impossible une fois la porte de l'avion fermée.

Étape 4, le test de restauration, celui que personne ne fait (6 minutes)

Sur dix personnes interrogées, huit n'ont jamais restauré un seul fichier depuis leur sauvegarde. Or, sur vingt sauvegardes que nous avons contrôlées, quatre se sont révélées partiellement inexploitables : un dossier exclu par un filtre oublié, deux archives chiffrées dont le mot de passe ne fonctionnait plus, une synchronisation en pause depuis onze jours sans alerte visible.

Le test tient en trois gestes. Choisir trois fichiers au hasard, dont un gros et un récent. Les restaurer vers un dossier temporaire, jamais par-dessus l'original. Les ouvrir vraiment, pas seulement constater leur présence dans l'explorateur. Un document de présentation de 240 Mo qui s'ouvre sur un message d'erreur vous apprend en une minute ce que six mois de faux sentiment de sécurité vous cachaient.

Étape 5, chiffrement du disque et localisation à distance (3 minutes)

Ces deux réglages ne sauvegardent rien, mais ils déterminent ce qui se passe après une perte. Le chiffrement intégral du disque système est activé par défaut sur les Mac récents et sur beaucoup de portables professionnels Windows, sans que l'utilisateur en soit certain. La vérification prend moins de deux minutes dans les réglages de sécurité, et la clé de récupération doit être stockée ailleurs que sur la machine.

La localisation à distance, ensuite, sert surtout au verrouillage et à l'effacement. Elle exige que l'appareil retrouve du réseau, ce qui n'arrive pas toujours, mais coûte trois minutes à activer et vérifier. Un point de méthode : testez la console depuis le téléphone avant de partir, car découvrir que le compte n'est pas le bon dans un commissariat de gare relève du mauvais scénario.

La variante 10 minutes pour un départ à l'arrache

Le train part dans une heure et la valise n'est pas faite. Trois étapes, dans cet ordre. Copier le dossier Téléchargements et le Bureau sur le SSD chiffré, deux minutes si le volume est raisonnable. Forcer la synchronisation cloud et attendre la confirmation visuelle qu'elle est terminée, quatre minutes en moyenne. Restaurer un fichier au hasard depuis le cloud sur le téléphone, deux minutes, ce qui valide au moins que l'accès distant fonctionne.

Cette version couvre l'essentiel du risque, mais elle laisse deux trous connus : les bases locales des applications, et l'absence de vérification du chiffrement. Nous la considérons comme un pis-aller mensuel, pas comme un régime permanent.

Les limites que nous assumons

Cette méthode protège contre la perte matérielle, pas contre tout. Un rançongiciel qui chiffre les fichiers avant la sauvegarde recopiera consciencieusement les dégâts sur le SSD, d'où l'importance du versionnement cloud comme seule vraie protection dans ce cas. Par ailleurs, nos chronométrages supposent un SSD moderne et une connexion montante d'au moins 20 Mbit/s. Sur une ligne à 4 Mbit/s, la copie cloud initiale se compte en heures, et il faut la lancer la veille.

Ce que nous ferions

La veille du départ, en fin de journée, la séquence complète en trente minutes, une fois. Ensuite, à chaque déplacement, la routine tombe à onze minutes parce que l'inventaire est déjà fait et que seules les données modifiées sont recopiées.

Nous automatiserions les étapes 2 et 3 par une tâche planifiée quotidienne, et nous garderions manuellement la seule étape qui compte vraiment : le test de restauration, une fois par mois, six minutes, avec un fichier différent à chaque fois. C'est la seule ligne de cette procédure qui transforme une intention en filet de sécurité.