Sauvegardes, récupération, et quand demander l’aide d’un expert

Chaque couche de ce cours réduit la probabilité d’un mauvais résultat ; aucune ne la réduit à zéro. Cette dernière leçon couvre ce qui se passe si quelque chose tourne quand même mal : perdre un appareil, avoir des fichiers corrompus ou supprimés, ou simplement avoir besoin de l’aide de personnes dont c’est le métier.

La règle 3-2-1

Les recommandations sur les sauvegardes de données de l’équipe américaine US-CERT, publiées par la CISA, énoncent une règle simple qui reste valable : « 3 – Conservez 3 copies de tout fichier important : 1 originale et 2 sauvegardes. 2 – Conservez les fichiers sur 2 types de supports différents pour vous protéger contre différents types de risques. 1 – Stockez 1 copie hors site (par exemple, en dehors de votre domicile ou de vos locaux professionnels). » La même recommandation note pourquoi une seule sauvegarde sur le même disque que l’original ne suffit pas : si ce disque est endommagé, volé ou corrompu, l’original et la sauvegarde peuvent être perdus ensemble.

L’appliquer avec Time Machine

Sur un Mac, Time Machine est le moyen intégré de couvrir le « 2 » et une partie du « 1 » de cette règle. Apple explique qu’il « sauvegarde automatiquement votre Mac et effectue des sauvegardes horaires, quotidiennes et hebdomadaires de vos fichiers », et recommande spécifiquement de sauvegarder « vers un emplacement autre que votre disque interne, comme un disque dur externe, un disque sur votre réseau, ou une Time Capsule ». Ce disque externe constitue le second type de support ; ajouter une sauvegarde cloud, ou faire tourner périodiquement un disque vers un endroit hors site, est ce qui remplit la troisième partie de la règle, une copie hors site.

• Conservez la copie de travail, une sauvegarde externe, et au moins une copie hors site ou cloud, pas seulement deux copies sur le même bureau.
• Chiffrez tout disque de sauvegarde qui quitte le domicile, de la même manière que FileVault protège le Mac lui-même.
• Confirmez périodiquement qu’une sauvegarde restaure effectivement un fichier ; une sauvegarde que personne n’a testée est une supposition, pas une garantie.

Quand la réponse est l’aide d’un expert, pas un autre réglage

Tout ce cours donne des conseils généraux. Pour les journalistes, militants, défenseurs des droits humains et leurs sources faisant face à un adversaire précis et compétent, il existe un point où la bonne prochaine étape est une personne, pas une liste de vérification. Access Now gère une Digital Security Helpline qui, selon ses propres mots, travaille « avec des individus et des organisations à travers le monde pour les garder en sécurité en ligne », proposant une réponse d’urgence, des conseils personnalisés, et un soutien en plusieurs langues, accessible à [email protected].

Freedom of the Press Foundation se concentre spécifiquement sur les journalistes et leurs sources, décrivant son objectif comme aider « tous les journalistes, des novices en sécurité aux reporters travaillant dans les environnements les plus à risque », par la formation, des conseils de sécurité directs, et des revues de sécurité organisationnelle plutôt que des recommandations universelles.