En bref : iCloud Drive est un service de synchronisation, pas une sauvegarde. Supprimez un fichier et il disparaît partout.
Le stockage est toutefois déjà payé, et une vraie sauvegarde écrite dans un de ses dossiers fait une bonne copie hors site.
La synchronisation fait que chaque appareil affiche la même chose. C'est son travail et elle le fait bien. Cela signifie aussi que chaque modification se propage immédiatement, y compris celles que vous ne vouliez pas :
Une sauvegarde existe pour survivre à cela. Elle garde la version d'avant l'erreur, et l'erreur ne peut pas l'atteindre.
iCloud a bien un filet de sécurité : les fichiers supprimés restent 30 jours dans Supprimés récemment, et vous pouvez les récupérer sur iCloud.com, dans Récupération de données. Cela couvre une suppression accidentelle simple remarquée en moins d'un mois. Pas un fichier écrasé, une corruption passée inaperçue, ni rien de ce que vous découvrez à la sixième semaine.
Bon à comprendre, car cela surprend. Avec ce réglage activé, macOS peut supprimer la copie locale d'un fichier dont le contenu est en sécurité dans iCloud, en laissant un fichier de substitution téléchargé à la demande.
La conséquence pour les sauvegardes est directe : un outil de sauvegarde qui copie votre dossier iCloud Drive peut trouver des fichiers fantômes à la place des fichiers, et ne rien sauvegarder d'utile. Si vous sauvegardez un dossier iCloud Drive, désactivez ce réglage ou vérifiez que votre sauvegarde contient les fichiers complets.
Il en va de même pour le Bureau et Documents quand vous laissez iCloud les gérer, car ces dossiers deviennent alors des dossiers iCloud Drive.
Le stockage de votre forfait iCloud est hors site par définition, et vous le payez que vous l'utilisiez ou non. La bonne façon de s'en servir pour les sauvegardes est de laisser un outil de sauvegarde écrire dans un dossier, plutôt que de considérer la synchronisation elle-même comme la sauvegarde.
À la main, cela veut dire une archive chiffrée avec une empreinte notée :
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc
shasum -a 256 ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc > ~/documents.sha256
Vous obtenez une copie chiffrée sans versions : mieux que rien, moins bien qu'une vraie sauvegarde. Time Machine ne peut rien ici : il lui faut un disque qu'il peut formater ou un partage réseau compatible, et un dossier cloud n'est ni l'un ni l'autre.
Copy Shelter écrit dans n'importe quel dossier où votre Mac peut écrire, y compris iCloud Drive, Dropbox, Proton Drive et Google Drive. Tout est chiffré avant de quitter le Mac, le fournisseur stocke donc des octets qu'il ne peut pas lire, et la sauvegarde garde des versions et est relue et vérifiée selon un calendrier.
Fonction différente, appareils différents. La sauvegarde iCloud concerne l'iPhone et l'iPad, et c'est bien une sauvegarde : elle capture tout l'appareil et le restaure. Il n'existe pas d'équivalent pour le Mac. Sur Mac, iCloud vous offre la synchronisation, pas la sauvegarde, et la réponse d'Apple pour sauvegarder un Mac est Time Machine.
Oui, ils sont sur les serveurs d'Apple et sur vos autres appareils. Cela vous protège contre une panne matérielle. Cela ne protège pas contre la suppression, l'écrasement ou la corruption, qui sont l'essentiel des pertes de données.
Dans les 30 jours, oui. iCloud.com, Récupération de données, Restaurer des fichiers. Ensuite, c'est perdu. Certaines apps gardent aussi leur propre historique des versions dans iCloud, distinct et généralement plus long.
Si un outil de sauvegarde lit ces dossiers, oui, ou vérifiez au moins que votre sauvegarde contient des fichiers complets et aucun fichier fantôme. Si votre Mac manque de place, laissez l'option activée et sauvegardez depuis une machine qui garde des copies complètes.
Non, sur le point qui compte. Ils synchronisent tous, propagent tous les suppressions, et gardent tous un historique de versions limité, ce qui est un confort. La même approche s'applique : écrire une vraie sauvegarde dans un de leurs dossiers. Service par service : Dropbox, Google Drive et Proton Drive.
S'il est chiffré avant de quitter votre Mac, oui : le fournisseur stocke des octets qu'il ne peut pas lire. C'est ainsi qu'écrit Copy Shelter, et aucun réglage ne permet de le désactiver. Si vous faites votre propre solution, chiffrez d'abord et gardez la clé ailleurs que sur le Mac sauvegardé.
À lire aussi : la règle de sauvegarde 3-2-1 et sauvegarder un Mac sur un disque externe.