La règle : trois copies de vos données, sur deux types de stockage différents, dont une ailleurs.
L'original compte comme l'une des trois. Donc c'est votre Mac, plus deux sauvegardes, et l'une de ces deux se trouve dans un autre bâtiment.
Trois copies, c'est pour les pannes indépendantes. Deux copies semblent suffire jusqu'à ce que vous remarquiez qu'au moment où l'une tombe en panne, il ne vous en reste qu'une sans aucune marge, et c'est justement le moment où vous êtes stressé et pressé.
Deux types de stockage, c'est pour les pannes liées. Deux disques du même lot, achetés le même jour, posés sur le même bureau, sur le même circuit électrique, ne sont pas vraiment deux choses indépendantes. Une surtension, un sac qui tombe ou un bug de firmware emporte les deux.
Une hors site, c'est pour le bâtiment entier. Un incendie, une inondation, un cambriolage ou un camion de déménagement détruisent chacun toutes les copies de la pièce, quel qu'en soit le nombre.
La façon la plus courante d'avoir moins de copies que vous ne le pensez est de compter une sauvegarde que personne n'a jamais relue. Une écriture tronquée, un disque qui lâche sans bruit, une synchronisation arrêtée depuis trois mois : vu de l'extérieur, tout cela ressemble exactement à une sauvegarde en bonne santé, et le décompte sur votre tableau dit trois.
La solution n'a rien de glorieux. Relisez la sauvegarde, comparez-la à ce que vous avez enregistré à l'écriture, et faites-le selon un calendrier :
shasum -a 256 -c ~/backup.sha256Une copie jamais vérifiée n'est pas une copie. C'est une hypothèse.
iCloud Drive, Dropbox et Google Drive ne sont pas des sauvegardes, quoi qu'ils soient par ailleurs. Ce sont des miroirs. Supprimez un fichier, ou chiffrez-le par accident, et la modification se propage à tous vos appareils en quelques secondes. C'est leur fonction.
Ils ne vous donnent pas non plus deux types de stockage à eux seuls : un dossier encore en cours d'envoi, ce sont des octets sur le même disque que l'original, donc tant que l'envoi n'est pas terminé, ce n'est pas du tout une deuxième copie.
Cela dit, l'espace de ces comptes est en général déjà payé, et une vraie sauvegarde écrite dans un de leurs dossiers fait une très bonne copie hors site. Ce qui compte, c'est qu'un outil de sauvegarde l'ait écrite, avec des versions et ses propres contrôles d'intégrité. Un client de synchronisation qui recopie vos fichiers actifs, c'est autre chose.
La troisième est la plus délicate pour la plupart des outils, car Time Machine ne peut pas du tout écrire dans un dossier cloud. Tout ce qui écrit dans un dossier ordinaire le peut, y compris rsync avec une archive chiffrée, et y compris Copy Shelter, qui chiffre avant que quoi que ce soit ne quitte votre Mac et vérifie la copie ensuite.
C'est un plancher, pas un plafond, et elle date d'une époque où hors site voulait dire emporter des bandes en voiture. Deux choses ont changé depuis. Le hors site est maintenant assez bon marché pour que certains en aient deux. Et les rançongiciels ont rendu importante une quatrième propriété : au moins une copie que la machine sauvegardée ne peut pas écraser. Un disque externe branché uniquement pendant la sauvegarde y répond, à peu de frais.
Oui. La règle compte les copies des données, et celle de votre Mac est une copie. Il vous faut donc deux sauvegardes, pas trois.
Strictement, non : même technologie, souvent le même lot, généralement la même pièce. En pratique, deux disques valent bien mieux qu'un, et si c'est ce que vous avez, utilisez-les. Mais ne vous dites pas que c'est du 3-2-1.
Pas à lui seul. La synchronisation propage les suppressions et les erreurs, donc elle ne vous protège pas de la cause de perte la plus fréquente : vous-même. Une vraie sauvegarde écrite dans un dossier iCloud Drive, en revanche, compte.
Aussi souvent que vous le supportez. La question est de savoir combien de travail vous accepteriez de refaire. Pour la plupart des gens, une fois par jour convient, et la copie hors site est celle qui s'arrête le plus souvent sans bruit, c'est donc celle qu'il vaut la peine de vérifier.
En relisant chacune d'elles. Copy Shelter ne compte que les copies qu'il a réellement vérifiées, et nomme le disque qui n'est pas branché.
Ensuite : comment vérifier qu'une sauvegarde est vraiment lisible.