Cloud grand public ou hébergement dédié : où je mets mes données

Par

Mon compte cloud grand public affichait le même dossier sur mon téléphone, le PC du bureau et l’ordinateur d’un client, sans câble ni VPN, un mardi vers 19h30. J’ai ouvert Google Drive, puis j’ai vu un fichier écrasé par erreur remonter grâce à l’historique des versions, et j’ai été convaincu que tout tenait enfin. Puis le verrouillage est tombé, net. Voici les profils que ça sert vraiment, et ceux que ça dessert.

Le jour où j’ai compris que la sécurité ne se limite pas à la technologie

Je suis parti du principe qu’un code de secours me sauverait, puis j’ai découvert que mon ancien numéro ne répondait plus. Le MFA était resté sur le téléphone changé trois jours plus tôt, et la boîte mail de secours était pleine. Je me suis retrouvé à tourner dans le formulaire de récupération pendant 12 minutes, avec l’impression de pousser une porte qui ne s’ouvrait jamais. J’étais sûr de moi le matin, puis je me suis senti bien léger, et pas dans le bon sens.

Le chiffrement, la double authentification et le mot de passe long me rassurent, mais seulement tant que le compte maître reste ouvert. Quand ce compte se ferme, toute la mécanique devient une clé laissée au fond d’un tiroir fermé à double tour. J’ai fini par comprendre que la technique protège les données, pas toujours le chemin pour y revenir. C’est là que la fragilité humaine saute au visage.

Quand ce blocage est tombé, j’ai perdu une matinée de travail et une bonne part de calme à la maison. Je devais sortir un devis, un PDF signé et des scans de papiers familiaux, rangés dans le même dossier synchronisé. Avec mes deux enfants, j’ai vu tout de suite le vrai souci : je pouvais lire mes fichiers partout, jusqu’au jour où je ne pouvais plus rien ouvrir nulle part. Le cache local avait même fini par remplir le SSD de mon portable, alors que je croyais avoir déplacé l’important dans le cloud.

Dans mon travail et des petites entreprises, j’ai fini par retenir une règle simple : je ne mets jamais tout dans un seul compte. Pour ce genre de blocage, je passe par le support du service et je garde ailleurs une copie lisible de ce qui compte. J’ai aussi appris à ne jamais laisser une seule personne tenir le compte maître. Quand ce point casse, le reste suit très vite.

Quand la restauration sur serveur dédié ne se passe pas comme prévu

Un soir de novembre, un voyant SMART s’est allumé sur un disque du serveur dédié, puis le boîtier a commencé à souffler plus fort. J’ai surtout constaté qu’une restauration prévue n’allait pas rassurer tout le monde, parce qu’un dossier revenait à moitié, avec des permissions bancales et deux sous-dossiers muets. Le serveur répondait encore en SSH, mais les sauvegardes échouaient depuis trois jours. Le contraste entre l’écran qui répondait et les données qui restaient cassées m’a servi de rappel : en cas de doute, je dois faire valider le diagnostic et la remise en état par un administrateur.

Là, j’ai surtout levé les incohérences. J’ai passé près de trois heures à comparer les dates de modification, à repérer les doublons et à noter les écarts pour qu’un administrateur puisse remettre les droits d’accès proprement. J’ai même découvert un fichier en conflit, nommé avec le poste et la date, sur un document que je pensais unique. Pas terrible. Vraiment pas terrible.

Ce jour-là m’a fait changer d’approche. Je ne compte plus sur un seul disque, ni sur un RAID pris pour une assurance tous risques, parce qu’une suppression ou un ransomware ne s’arrête pas à ça. Depuis, je garde une sauvegarde hors site et je teste la restauration une fois par mois. Sans ce test, je reste dans une belle illusion, et je le sais maintenant.

J’ai aussi appris à regarder le débit montant avant de lancer une grosse copie. Un envoi de sauvegarde parti à 22h10 a rendu la visioconférence presque inutilisable, avec une mosaïque d’images et des voix hachées. Je voyais encore le serveur répondre en SSH pendant que les sauvegardes plantaient depuis des jours à cause d’un volume plein et d’un quota d’inodes atteint. Entre les mises à jour, la supervision, le certificat SSL et les sauvegardes, j’y passais plus de temps que prévu.

Ce que je retiens selon que tu sois un particulier, un indépendant ou une petite entreprise

Pour un particulier, le cloud grand public reste le plus simple quand il s’agit de 120 Go de photos, de quelques PDF et d’un téléphone qui sert partout. Je retrouve le même dossier sur le portable, le PC et le navigateur, que ce soit sur Google Drive, Microsoft OneDrive ou Dropbox, et le lien de partage en lecture seule m’évite des mails lourds. Quand un fichier est écrasé, l’historique des versions m’a déjà sauvé la mise en deux gestes. Pour ce type d’usage, je trouve le service très confortable.

Pour un indépendant ou une TPE, je préfère un dédié quand je dois garder la main sur les droits, l’arborescence et la rétention. C’est plus carré pour isoler un dossier client, couper un ancien accès en une fois et séparer les archives du travail du jour. J’ai aussi vu qu’un lien de partage pouvait marcher pour le destinataire mais plus pour moi après une rotation de mot de passe. Mais je ne me raconte pas d’histoire : ça demande du temps, des mises à jour et une surveillance que tout le monde n’a pas.

Dans une petite structure sans personne pour suivre les alertes, le piège, c’est le verrouillage et la suppression qui se propage partout. J’ai vu un dossier effacé sur un PC disparaître sur tous les appareils, parce que personne n’avait regardé la corbeille du service le jour même. Mettre un dossier actif en synchronisation automatique sans règle de nommage m’a aussi donné des doublons et des conflits à trier à la main. Depuis, je garde des codes de secours imprimés et je ne laisse plus une seule personne tenir le compte maître.

Les montages hybrides me paraissent plus sains : un NAS pour les archives, du cloud pour la mobilité, ou un cloud pro avec un cadre plus net. J’y ai pensé, puis je ne les ai pas gardés, parce que je ne voulais pas empiler un boîtier et un abonnement en plus pour mes deux usages. J’ai appris que la simplicité tient mieux que la promesse du tout-en-un. Et je préfère ça, franchement.

Le bilan tranché après ces expériences qui m’ont marqué

Ce qui fait la différence, en pratique, ce n’est pas le logo du service. C’est la façon dont je gère les accès, les copies, les suppressions et le jour où quelque chose casse. Le cloud grand public me va pour le partage léger et la mobilité, tandis que le dédié me rassure pour les archives. La vraie faiblesse, je l’ai vu de près, reste la gestion humaine.

Le moment où j’ai séparé les usages m’a vraiment soulagé. Google Drive sert au quotidien, aux photos qui montent du téléphone et aux documents qui doivent circuler vite; le dédié garde les archives et les dossiers sensibles. Je suis rentré avec l’impression d’avoir enfin remis chaque chose à sa place. Depuis, je dors mieux les soirs de sauvegarde.

L’erreur que je n’ai pas envie de refaire, c’est la suppression accidentelle propagée partout. Un dossier client effacé par mégarde sur le PC s’était vidé sur le téléphone aussi, et je me suis retrouvé à courir après une corbeille que je n’avais pas surveillée. Je n’ai pas envie de revivre ça. Mon réflexe, maintenant, c’est de couper le mélange entre travail du jour et archives quand je peux.

Mon verdict personnel, c’est oui pour quelqu’un qui accepte de vérifier ses comptes, de tester une restauration et de garder une copie hors site. C’est non pour celui qui veut oublier la maintenance et croire qu’un seul compte fera tout le travail. Je choisis Google Drive pour la mobilité, et un dédié pour les archives, parce que je préfère un système moins brillant mais plus lisible. Pour quelqu’un qui cherche de la fluidité sans se battre avec les accès, le cloud grand public reste le bon chemin; pour quelqu’un qui accepte de passer par un prestataire quand je dois remettre un serveur d’aplomb, le dédié vaut le coup.

Ce que ça a changé pour moi, et pour qui ça vaudra le coup

Pour qui oui

Je le recommande au particulier qui gère moins de 200 Go de photos et de documents, avec un téléphone et un ordinateur portable. Je le recommande aussi à l’indépendant qui partage un dossier client sur 3 appareils et qui accepte de vérifier ses accès 1 fois par mois. Je le garde enfin pour la petite structure qui veut garder la main sur des archives sans courir après les fichiers au quotidien. Dans ces cas-là, le cloud grand public pour la mobilité et le dédié pour la réserve forment un duo propre.

Je le recommande aussi à celui qui supporte de perdre 20 minutes de temps en temps pour tester une restauration et regarder les droits d’accès. Je pense à une personne qui préfère des règles claires, des dossiers séparés et un partage en lecture seule pour sortir un devis ou une photo. Là, le système tient. Et il tient parce que la personne accepte de rester un peu vigilante.

Pour qui non

Je le déconseille à l’équipe de 4 personnes qui modifie le même dossier toute la journée, avec des versions hors ligne qui se croisent. Je le déconseille aussi à la structure qui n’a personne pour suivre les alertes SMART, les sauvegardes hors site et les mises à jour. Si tout repose sur une seule personne, le verrouillage finit par coûter cher en temps et en nerfs. J’ai vu ce scénario assez de fois pour ne pas le maquiller.

Je le déconseille enfin à celui qui croit qu’un compte cloud unique remplace une sauvegarde. J’ai vu la suppression se propager partout, et je me méfie maintenant de ce réflexe. Mon verdict : je garde Google Drive pour la circulation rapide, je garde un dédié pour les archives, et je ne fais confiance ni à la machine seule ni au marketing. Pour quelqu’un qui accepte de surveiller ses accès et de tester une restauration, cette séparation vaut clairement le coup.

Avatar de Bruno Bonnet
Note de la rédaction
· À lire aussi

À lire aussi.