La synchronisation et la sauvegarde répondent à des questions différentes
La synchronisation garde l'état actuel cohérent entre les appareils. La sauvegarde préserve un état antérieur récupérable. Cela sonne similaire et échoue en sens opposés.
Un service de synchronisation fait exactement ce qu'il promet quand vous supprimez une photo : il la retire partout, promptement et de façon fiable. C'est le comportement correct, et c'est aussi comment les gens perdent des données qu'ils supposaient « sauvegardées dans le cloud ».
Comment une suppression synchronisée se propage
Supprimer sur un appareil retire généralement l'élément de chaque appareil connecté, habituellement vers une zone de supprimés récemment avec une fenêtre de conservation limitée. Après cette fenêtre, l'élément a généralement entièrement disparu du service de synchronisation.
La même propagation s'applique à la corruption et aux retouches non désirées. Un état synchronisé est un seul état partagé, ce qui signifie qu'une seule erreur atteint partout où l'état est reflété.
La dépendance au compte fait partie du risque
Un service de synchronisation n'est accessible que tant que vous pouvez accéder au compte. Un blocage, un identifiant compromis ou une action de compte prise par le fournisseur peuvent retirer l'accès à un contenu par ailleurs intact.
Ce n'est pas un argument contre les services cloud — c'est un argument pour ne pas laisser le compte être la seule voie vers vos propres données.
Ce qui fait d'une sauvegarde une sauvegarde
Une sauvegarde est une copie séparée, à un instant donné, qui survit indépendamment du système principal. Pour du contenu privé, elle devrait aussi être chiffrée avant d'atteindre l'emplacement de stockage, de sorte que le fournisseur détienne du texte chiffré plutôt que des images lisibles.
La clé et le stockage devraient survivre indépendamment l'un de l'autre et du téléphone protégé. Une sauvegarde dont le secret vit sur l'appareil qu'elle protège est à une perte de distance d'être inutilisable.
Construisez l'arrangement délibérément
- Listez ce que le service de synchronisation reflète, et comment la suppression et la retouche se propagent.
- Vérifiez l'historique des versions, les fenêtres de conservation et les options de récupération de compte.
- Créez une sauvegarde chiffrée séparée, à un instant donné, qui ne dépend pas du compte de synchronisation.
- Stockez le secret de récupération de la sauvegarde quelque part séparé à la fois de la sauvegarde et du téléphone.
- Testez la récupération sans le compte principal ni l'appareil principal.
Confusions courantes qui valent la peine d'être nommées
- Appeler sauvegarde chaque copie téléversée parce qu'elle est « dans le cloud ».
- Ignorer que le compte de synchronisation est un point de défaillance unique.
- Supposer que le chiffrement a quoi que ce soit à dire sur la récupération de suppression.
- Compter une sauvegarde comme fonctionnelle parce qu'elle a été créée, pas parce qu'elle a été restaurée.
Utiliser les deux, sans les confondre
La plupart des arrangements raisonnables utilisent les deux : la synchronisation pour la disponibilité et la commodité, et une sauvegarde chiffrée séparée pour la récupération. La défaillance vient de croire que l'un fournit la garantie de l'autre.
Le test est simple. Si votre compte était inaccessible demain, que pourriez-vous encore ouvrir ? Ce qui survit à cette question est votre sauvegarde ; tout le reste est de la synchronisation.
Noah commence par un test non sensible : « Liste ce que le service de synchronisation reflète et comment la suppression se propage ». Ensuite, Noah suit la deuxième vérification : « Vérifie l'historique des versions, la conservation et la récupération de compte ». Ce scénario fictif illustre le processus de décision ; ce n'est pas un compte rendu de tests de produit.
- Appeler sauvegarde chaque copie téléversée
- Ignorer la dépendance au compte
- Supposer que le chiffrement explique la récupération de suppression
Un fichier cloud peut-il être une sauvegarde ?
Oui, s'il s'agit d'une copie chiffrée distincte avec une conservation adaptée et une voie de récupération indépendante.
Local d'abord signifie-t-il aucune sauvegarde ?
Non. Cela signifie que la photothèque privée active peut rester locale tandis que l'utilisateur crée délibérément des sauvegardes chiffrées portables.