Une attaque par ransomware qui chiffre vos sauvegardes en ligne n’est pas une hypothèse. Un fournisseur de cloud qui supprime votre compte sur un faux signal n’est pas une hypothèse. La seule sauvegarde qui survive à ces deux scénarios est celle qui vit sur un lecteur que vous débranchez réellement — stockage froid, la réponse ennuyeuse qui continue de fonctionner. Sept applications Windows, macOS et Linux qui le font correctement : des instantanés programmés, du chiffrement avant que le lecteur ne tourne, une vérification que vous pouvez exécuter vous-même, et une restauration qui ne nécessite pas une connexion Internet fonctionnelle.
Ce qu’il faut rechercher dans une application de sauvegarde en cold storage
- Chiffrement côté client avant que quoi que ce soit n’atteigne le lecteur cible
- Instantanés incrémentiels qui ne recopient pas tout à chaque fois
- Intégrité vérifiable pour qu’un changement de bit sur l’étagère soit détecté, pas conservé en silence
- Restauration sans l’application d’origine — un format de fichier simple est important
- Planification qui vous rappelle de rebrancher le lecteur, pas un minuteur qui s’exécute silencieusement quand le disque est absent
- Restauration multiplateforme pour quand la machine meurt et que vous récupérez sur un système d’exploitation différent
Comparaison rapide
| Application | Meilleure pour | Plateformes | Plan gratuit | Prix de démarrage |
|---|---|---|---|---|
| Duplicati | Instantanés incrémentiels chiffrés vers n’importe quelle cible | Windows, macOS, Linux | Gratuit, open source | Gratuit |
| Kopia | Instantanés dédupliqués avec une interface moderne | Windows, macOS, Linux | Gratuit, open source | Gratuit |
| restic | Instantanés en ligne de commande pour les scripts | Windows, macOS, Linux | Gratuit, open source | Gratuit |
| Syncthing | Synchronisation continue vers un lecteur externe | Windows, macOS, Linux, Android | Gratuit, open source | Gratuit |
| Veeam Agent Free | Sauvegarde d’image bare-metal | Windows | Gratuit | Gratuit |
| Macrium Reflect X | Imagerie de disque axée sur la récupération | Windows | Essai de 30 jours | $79.99 une seule fois |
| SyncBackFree | Sauvegarde de copie de fichiers avec planification | Windows | Gratuit | Gratuit |
Les applications
1. Duplicati — Meilleur choix global
Duplicati est ce qui se rapproche le plus d’une “application par défaut” pour le stockage froid. Il chiffre tout côté client avant de toucher le lecteur, déduplique les blocs pour qu’un instantané nocturne soit petit, et stocke l’archive sous forme de fichiers .dblock portables que vous pouvez restaurer sur n’importe quel système d’exploitation avec l’application installée. L’interface graphique vous guide à travers une première sauvegarde en environ trois minutes.
Où il fait défaut: Les versions 2.x sont en état “bêta” depuis des années tandis que les versions quotidiennes sont suffisamment stables pour la plupart des utilisateurs. La vérification de restauration est plus lente que restic sur les grands dépôts. Le mode Service Windows nécessite un petit fichier de configuration si vous souhaitez que les sauvegardes s’exécutent sans utilisateur connecté.
Prix:
- Gratuit: application complète, open source
- Payant: aucun
Plateformes: Windows 10+, macOS 12+, Linux (deb, rpm, AppImage) Télécharger: duplicati.com Résumé: Le choix si vous voulez une application qui couvre tout le flux — chiffrement, instantané, vérification, restauration — sans payer personne.
2. Kopia — Meilleure interface moderne
Kopia prend les idées de Duplicati et reconstruit l’interface. Elle montre ce qui a changé depuis le dernier instantané, prévisualise le contenu de la restauration et gère les règles de rétention dans des onglets de paramètres simples. La déduplication basée sur les blocs compresse bien ; un dossier de documents de 1 To se compresse souvent en 300 Go.
Où elle fait défaut: La documentation est plus mince que celle de Duplicati. Certains flux de travail de restauration vous poussent toujours vers la ligne de commande. Le format du dépôt a changé deux fois en trois ans — les nouvelles sauvegardes vont bien, les anciennes sauvegardes nécessitent une migration.
Prix: Gratuit, open source.
Plateformes: Windows 10+, macOS 12+, Linux Télécharger: kopia.io Résumé: Le choix si l’interface est ce qui vous empêche d’exécuter réellement les sauvegardes.
3. restic — Meilleur pour les scripteurs
restic est un unique binaire Go qui chiffre les instantanés, déduplique par fragments définis par le contenu, et ne fait jamais confiance au lecteur cible. Automatisez avec cron sur Linux ou Task Scheduler sur Windows. Les outils communautaires (autorestic, resticprofile) ajoutent une couche de configuration conviviale par-dessus.
Où il fait défaut: Pas d’interface graphique dans le projet principal. La documentation suppose l’aisance avec la ligne de commande. Le premier instantané d’un grand dossier peut surcharger un ordinateur portable pendant des heures.
Prix: Gratuit, open source.
Plateformes: Windows 10+, macOS 12+, Linux, BSD Télécharger: restic.net Résumé: Le choix si vous écrivez déjà des scripts shell et que vous voulez le plus petit outil de sauvegarde qui fait tout le travail.
4. Syncthing — Meilleur pour la synchronisation continue vers un lecteur externe
Syncthing n’est pas un outil d’instantané ; c’est un miroir de dossier en direct qui fonctionne en peer-to-peer. Branchez le lecteur externe, et Syncthing le synchronise avec vos dossiers de travail. Associez-le aux instantanés matériels du lecteur (btrfs, ZFS, VSS) et vous avez à la fois une couverture en direct et un point dans le temps.
Où il fait défaut: Non versionnée par défaut — activez explicitement le versioning “staggered” ou “trash-can”. La vitesse de synchronisation dépend du nombre de fichiers, pas de leur taille totale, donc un dossier avec 200 000 petits fichiers prend du temps.
Prix: Gratuit, open source.
Plateformes: Windows 10+, macOS 12+, Linux, BSD, Android, iOS Télécharger: syncthing.net Résumé: Le choix si vous voulez que le lecteur externe soit un miroir en direct, pas juste une cible d’instantané nocturne.
5. Veeam Agent Free — Meilleur pour les images de disque complet sur Windows
Veeam Agent pour Windows (niveau gratuit) prend des images bare-metal qui restaurent tout le système d’exploitation sur un nouveau lecteur en cas de défaillance du principal. C’est sur quoi s’appuient les plans de reprise après sinistre. Planifiez sur un lecteur externe, et vous avez une image de reprise après sinistre complète aux côtés de vos sauvegardes au niveau des fichiers.
Où il fait défaut: Windows uniquement. Le niveau gratuit bloque les scénarios de cluster et de volume chiffré BitLocker. La tarification entreprise en upsell est agressive.
Prix:
- Gratuit: sauvegardes d’image pour une seule machine
- Payant: Veeam Data Cloud commence à $180/utilisateur/an pour toutes les fonctionnalités
Plateformes: Windows 10+, Windows Server 2019+ Télécharger: veeam.com/products/free/agent-windows.html Résumé: Le choix pour les utilisateurs Windows qui veulent une image de récupération bare-metal, pas juste des fichiers.
6. Macrium Reflect X — Meilleur pour la discipline de récupération
Macrium Reflect X est un outil d’imagerie de disque payant avec les médias de secours les plus fiables de l’industrie. Démarrez à partir d’une clé USB, restaurez sur un lecteur d’une autre marque, et l’application fonctionne. Les images incrémentielles sont rapides et “Rapid Delta Restore” ne tire que les secteurs modifiés lors de la restauration.
Où il fait défaut: Le niveau gratuit a été retiré en 2024. Windows uniquement. Interface bavarde pour ceux qui veulent juste une image nocturne.
Prix:
- Gratuit: essai de 30 jours
- Payant: $79.99 une seule fois (licence Home, jusqu’à 4 PC)
Plateformes: Windows 10+, Windows Server 2019+ Télécharger: macrium.com Résumé: Le choix si vous voulez un outil de récupération Windows qui le fait depuis 2006 et se met toujours à jour annuellement.
7. SyncBackFree — Meilleur pour les copies de fichiers simples
SyncBackFree copie des fichiers vers un lecteur externe selon un calendrier, sans chiffrement, sans dédup, sans instantanés — juste des fichiers. Associez-le à BitLocker au niveau du lecteur ou LUKS et vous obtenez les éléments utiles sans verrouillage de format au niveau de l’application.
Où il fait défaut: Windows uniquement. Pas de chiffrement dans l’application. La restauration signifie copier les fichiers à nouveau manuellement.
Prix:
- Gratuit: application complète
- Payant: SyncBackPro à $59.95 ajoute le versioning et les hooks de script
Plateformes: Windows 10+ Télécharger: 2brightsparks.com/freeware/freeware-hub.html Résumé: Le choix quand vous voulez que le lecteur de sauvegarde contienne des fichiers simples, pas une archive qui nécessite une application pour s’ouvrir.
Comment choisir le bon
Si vous voulez une application qui fasse des instantanés incrémentiels chiffrés et une restauration qui fonctionne multiplateforme, choisissez Duplicati. Si l’interface est ce qui vous empêche de configurer les sauvegardes, choisissez Kopia. Si vous écrivez vos propres outils, choisissez restic. Si vous voulez que votre lecteur externe soit un miroir en direct, choisissez Syncthing. Si vous êtes sur Windows et que vous voulez une image de récupération bare-metal, choisissez Veeam Agent Free et associez-la à l’un des outils au niveau des fichiers ci-dessus. Si la discipline de récupération est plus importante que le prix, choisissez Macrium Reflect X. Si vous voulez que vos sauvegardes soient des fichiers simples, choisissez SyncBackFree avec BitLocker sur le lecteur.
Une configuration résiliente n’est pas une application — c’est deux. La plupart des opérateurs associent un outil d’instantané (Duplicati, Kopia, restic) avec un miroir en direct (Syncthing) ou un outil d’imagerie (Veeam, Macrium). Deux formats différents, deux modes de défaillance différents, un lecteur qui passe la plupart de son temps dans un tiroir.
FAQ
Pourquoi débrancher le lecteur est-il le cœur du problème? Une sauvegarde toujours connectée peut être chiffrée par un ransomware dans la même exécution qui a frappé vos fichiers de travail. Un lecteur débranché 23 heures par jour est hors de portée pour ce scénario.
À quelle fréquence dois-je rebrancher le lecteur? Hebdomadairement pour la plupart des configurations domestiques ; nuit si vous travaillez avec du contenu que vous ne pouvez pas recréer. Définissez un rappel sur votre téléphone — aucun logiciel ne peut brancher un lecteur pour vous.
Le chiffrement ralentit-il les choses? Sur les CPU modernes, AES-256 dans Duplicati ou restic s’exécute à environ 1-2 GB/s par cœur. Le goulot d’étranglement est généralement le port USB ou le disque lui-même, pas le chiffrement.
Et si le lecteur de sauvegarde tombe en panne? C’est pourquoi la règle 3-2-1 existe: 3 copies, 2 médias, 1 hors site. Ajoutez un deuxième lecteur externe qui vit chez un membre de la famille, et faites tourner.
Puis-je utiliser ceux-ci pour sauvegarder sur Google Drive ou S3? Duplicati, Kopia et restic supportent tous les cibles cloud en natif. Pour une véritable sauvegarde froide, ciblez le lecteur local et laissez la copie cloud être une couche supplémentaire.
