Sur du matériel distinct qui n’est pas accessible en écriture en permanence depuis la machine qui détient l’original, et idéalement pas dans le même bâtiment. Tout l’objet de la copie est de survivre à ce qui atteint la première.
La question à poser sur toute seconde copie envisagée est simple : qu’est-ce qui pourrait atteindre l’original sans atteindre celle-ci ?
Les propriétés qui font qu’une copie compte
Du matériel distinct. D’autres disques dans un autre boîtier, pour qu’une panne de boîtier, une défaillance d’alimentation ou un ennui de contrôleur n’emporte pas les deux.
Pas accessible en écriture en permanence. Un logiciel qui chiffre un partage chiffrera tout ce sur quoi il peut écrire, y compris une copie montée comme un dossier. Une copie débranchée, tirée plutôt que poussée, ou détenue là où la machine source n’a pas le droit de supprimer, survit à cela.
Un historique. Une copie qui reflète exactement l’original reflétera fidèlement une suppression à son prochain passage. Les versions, les instantanés sur la destination, ou simplement un délai avant la copie sont ce qui transforme un miroir en quelque chose dont on peut se relever.
Ailleurs. Un incendie, un dégât des eaux ou un cambriolage sont des événements qui arrivent à une adresse plutôt qu’à un appareil.
La convention écrite d’ordinaire comme trois copies, deux sortes de supports, l’une hors site, est une façon compacte de dire ces quatre choses à la fois.
Les dispositions que les gens emploient vraiment
Des disques externes en rotation. Deux disques, l’un branché et l’autre ailleurs, échangés selon un rythme. Pas cher, débranché au repos, et hors site la moitié du temps. La faiblesse est que cela dépend de quelqu’un qui fait l’échange.
Un second boîtier réseau, à une autre adresse, qui reçoit une copie programmée. C’est la disposition qui monte en charge, et la plupart des fabricants de boîtiers publient un outil de réplication entre deux de leurs machines. La copie devrait être tirée par la destination ou écrite là où la source ne peut pas supprimer, pour qu’un ennui à la source ne se propage pas.
Un service distant. Hors site par construction, à jour par construction, et dépendant de la connexion pour la copie comme pour la restauration. Vérifiez ce qu’une restauration complète impliquerait vraiment avant de vous y fier, parce que c’est l’opération que personne ne répète.
Des supports optiques ou des bandes pour les archives qui ne changent jamais. Vraiment distincts, vraiment hors ligne, et d’une autre sorte de support, ce qui est le second pied de la convention.
La plupart des foyers finissent avec deux de ces solutions plutôt qu’une, ce qui est le résultat visé.
Ce contre quoi la copie protège, par ordre de fréquence
Une suppression ou un écrasement, de très loin le plus courant. Un chiffrement hostile. Une panne du boîtier plutôt que d’un disque. Un vol. Un incendie et un dégât des eaux.
Remarquez qu’un niveau de redondance dans la machine d’origine ne traite aucun de ces cas. Il traite la panne d’un disque, qui est le seul cas où la seconde copie n’est pas nécessaire.
La part qu’on saute
Éprouvez une restauration. Prenez un fichier, puis un dossier, et ramenez-les depuis la copie sur une machine. Une copie dont personne n’a jamais restauré est une copie dont l’utilité est affaire de foi, et les modes de panne — de mauvais droits, une phrase de passe oubliée, un support qui refuse de se lire — sont tous silencieux jusqu’au jour où ils ne le sont plus.
La documentation du fabricant passe avant tout, et cette page ne la remplace pas. Chaque débit, capacité, chiffre de classe, indication d’endurance, vitesse de port et valeur de puissance de cette page est rapporté depuis la documentation du fabricant lui-même, avec son unité écrite telle qu’elle est publiée, et nommée comme telle — rien n’y est mesuré. Une capacité annoncée est rapportée comme le fabricant la compte, et n’est jamais réécrite dans une autre unité, parce que les deux ne sont pas le même chiffre. Et la deuxième affirmation répétée plutôt que supposée : un niveau de RAID n’est pas une sauvegarde. Il maintient une grappe lisible au travers de la panne d’un disque, et il ne fait rien contre un fichier supprimé par erreur, une grappe chiffrée par un rançongiciel, un vol ou un incendie. Une seconde copie ailleurs est une décision distincte, et rien sur ce site ne décrit une machine comme un endroit où les fichiers sont en sécurité.
Les questions qui se posent avant une commande
Un disque externe sur une étagère suffit-il ?
C’est bien mieux que rien, et il a une vraie vertu : débranché, rien ne peut y écrire. Ses faiblesses sont qu’il est dans le même bâtiment et qu’il n’est à jour que de la dernière fois où quelqu’un a pensé à le brancher. Deux disques employés en rotation, l’un gardé ailleurs, répondent aux deux.
Une copie sur un second partage du même NAS compte-t-elle ?
Non. Elle partage le boîtier, l’alimentation, la pièce et les identifiants de l’original, ce qui veut dire qu’elle partage la suppression, le chiffrement hostile, le vol et l’incendie. Un autre dossier n’est pas un autre matériel.
Dernière révision le 10 septembre 2026