Comment sauvegarder un Mac sur Proton Drive

En bref : Proton Drive résout la confidentialité. Il ne résout pas ce pour quoi les sauvegardes existent, car la synchronisation supprime toujours un fichier partout quand vous le supprimez une fois.

Le chiffrement est solide. Il appartient aussi à Proton, lié à votre compte Proton, ce qui mérite réflexion avant d'en faire votre seule copie.

Ce que Proton Drive fait déjà bien

Proton Drive chiffre vos fichiers sur votre appareil avant leur envoi, et Proton ne peut pas les lire. C'est du chiffrement de bout en bout au sens propre du terme, et une vraie différence avec Dropbox ou Google Drive, où le fournisseur détient des clés capables de déchiffrer vos données.

Si vous évitez les grands fournisseurs parce que vous ne voulez pas qu'une entreprise lise vos fichiers, Proton a répondu à cela. L'app macOS nécessite macOS 13 ou ultérieur et se monte ici :

ls ~/Library/CloudStorage/

Ce que le chiffrement laisse exposé

Confidentialité et durabilité sont des problèmes différents, et résoudre l'un ne touche pas l'autre.

Les suppressions se propagent toujours. Supprimez un fichier sur votre Mac et il disparaît de Proton Drive et de vos autres appareils. Une suppression chiffrée reste une suppression.
Les dégâts se propagent toujours. Un fichier corrompu localement est synchronisé sous sa forme corrompue, magnifiquement chiffré.
L'historique des versions est une fonction payante, et il est limité. Proton garde les versions précédentes sur les offres payantes ; l'offre gratuite vous donne le fichier actuel et une corbeille. Dans les deux cas, c'est une fenêtre de quelques semaines.
La copie locale est sur votre disque. Le même disque que les originaux, donc une seule panne emporte les deux.

Alors pourquoi chiffrer encore une sauvegarde avant de l'envoyer ?

C'est la vraie question. Le chiffrement de Proton est solide, et il y a trois raisons qui n'ont rien à voir avec les maths.

Perdre le compte peut vouloir dire perdre les fichiers. Le chiffrement de Proton est lié à votre compte Proton. Perdez l'accès au compte, en oubliant un mot de passe, en perdant une phrase de récupération ou en étant bloqué, et les fichiers sont perdus dans le sens qui compte. Une sauvegarde chiffrée avec votre propre clé, stockée dans ce compte sous forme de blocs opaques, peut être déplacée ailleurs et ouverte par vous sans que Proton intervienne.
Cela rend la destination interchangeable. Un dépôt chiffré avant de quitter votre Mac est le même dépôt, qu'il soit sur Proton Drive, sur une clé USB ou sur un NAS. Vous pouvez changer de fournisseur sans rien rechiffrer ni faire confiance au nouveau.
C'est la seule chose qui reste vraie. Les fournisseurs changent d'offres, de conditions et de propriétaires. Un chiffrement que vous avez fait vous-même, avec une clé qui n'a jamais quitté votre machine, ne dépend de la promesse de personne.

Proton reste un bon choix. L'objectif est une sauvegarde qui soit un objet autonome qui vous appartient.

Le faire vous-même, dans le Terminal

Trouvez le point de montage, puis archivez, chiffrez et notez :

PD=$(ls -d ~/Library/CloudStorage/ProtonDrive-* | head -1)
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out "$PD/documents.tar.xz.enc"
shasum -a 256 "$PD/documents.tar.xz.enc" > "$PD/documents.sha256"

Vérifiez-la plus tard :

shasum -a 256 -c "$PD/documents.sha256"

Les réserves habituelles s'appliquent. Une seule archive, une seule phrase secrète, aucun historique sauf si vous faites des copies datées, et aucune alerte si le script cesse de tourner.

L'envoi que vous ne pouvez pas confirmer

Comme pour tout fournisseur tiers, macOS n'offre aucun moyen pris en charge de savoir si un fichier du dossier Proton Drive a fini d'être envoyé. Le badge d'état dans le Finder vient de la propre extension File Provider de Proton et n'est pas lisible par d'autres logiciels.

Donc une sauvegarde tout juste écrite se trouve, pendant un certain temps, sur votre disque et nulle part ailleurs. Tout outil qui vous dit le contraire devine. Copy Shelter indique l'état qu'il a réellement établi et ne compte que les copies qu'il a vérifiées.

Bien utiliser l'espace

Une offre Proton que vous payez déjà est une bonne destination hors site, et la copie hors site est celle qui manque à la plupart des gens. Copy Shelter écrit un dépôt chiffré et versionné dans un dossier comme celui-ci : chiffré sur votre Mac avec une clé générée sur place et jamais transmise, avec une phrase secrète que vous choisissez et une clé de récupération créée avec la sauvegarde. Supprimer un fichier sur votre Mac ne le retire pas de la sauvegarde, les anciennes versions restent jusqu'à ce que vous en décidiez autrement, et chaque morceau est relu et vérifié selon un calendrier par rapport à l'empreinte sous laquelle il a été stocké.

Et comme le format est documenté et que csctl lit une sauvegarde avec seulement le dossier et votre phrase secrète, l'archive continue de fonctionner si vous quittez Proton, si nous disparaissons, ou les deux. C'est le même raisonnement qui vous a fait choisir Proton, appliqué une couche plus bas.

Questions fréquentes

Proton Drive est déjà chiffré. Pourquoi chiffrer aussi la sauvegarde ?

Parce que le chiffrement de Proton est lié à votre compte Proton, alors qu'une sauvegarde chiffrée avec votre propre clé ne l'est pas. Elle peut être déplacée vers un autre fournisseur ou un disque et ouverte sans Proton, et elle survit à la perte d'accès au compte. C'est une question de propriété et de portabilité. La cryptographie est solide.

Proton Drive garde-t-il les anciennes versions de mes fichiers ?

Sur les offres payantes, oui, pour une durée limitée. L'offre gratuite vous donne le fichier actuel et une corbeille. Dans les deux cas, c'est une fenêtre de récupération pour une erreur récente.

Proton peut-il lire mes fichiers ?

Non. Les fichiers sont chiffrés sur votre appareil avant l'envoi et Proton ne détient pas les clés. C'est une nette différence avec Dropbox et Google Drive, et la principale raison de le choisir.

Où se trouve le dossier Proton Drive sur macOS ?

Sous ~/Library/CloudStorage/, dans un dossier commençant par ProtonDrive-. L'app macOS nécessite macOS 13 ou ultérieur. Tout ce qui peut écrire dans un dossier peut écrire là.

Une seule copie dans Proton Drive suffit-elle ?

Non. Une copie reste une copie, où qu'elle soit. Trois copies, sur deux types de stockage, dont une ailleurs : voilà la règle à suivre, et un dossier cloud est un bon candidat pour la copie hors site.

Qu'arrive-t-il à ma sauvegarde si j'arrête de payer Proton ?

Le compte passe en lecture seule ou finit par être supprimé, selon les conditions de Proton. C'est justement pourquoi une sauvegarde doit être un objet autonome que vous pouvez copier et ouvrir ailleurs.