Protéger les données de son Mac : une stratégie qui tient vraiment

La règle 3-2-1, base de toute protection

La règle 3-2-1 est simple à retenir et redoutablement efficace :

• 3 copies de vos données : l'original sur le Mac et deux sauvegardes.
• 2 supports différents : par exemple le SSD interne et un disque externe, pour qu'une même panne ne touche pas tout.
• 1 copie hors site : chez vous et au bureau, ou dans un service en ligne, pour survivre à un vol, un incendie ou un dégât des eaux.

Concrètement, pour un particulier, cela donne souvent : le Mac, une sauvegarde Time Machine sur un disque externe ou un NAS, et une troisième copie des documents importants dans un service cloud ou sur un second disque rangé ailleurs. Ce n'est ni coûteux ni compliqué, mais c'est la seule configuration qui résiste aux scénarios réellement courants.

Time Machine : le socle, à condition de le comprendre

Time Machine est intégré à macOS et suffit à la plupart des usages. On l'active dans Réglages Système > Général > Time Machine, puis on choisit un disque externe ou un volume réseau compatible (NAS). Par défaut, il conserve des sauvegardes horaires pour les dernières 24 heures, quotidiennes pour le mois écoulé et hebdomadaires au-delà, jusqu'à ce que le disque soit plein, auquel cas les plus anciennes sont supprimées.

Sur les volumes APFS, macOS crée aussi des instantanés locaux sur le disque interne. Ils permettent de revenir en arrière même quand le disque de sauvegarde n'est pas branché, mais ils ne sont pas une sauvegarde : si le SSD meurt, ils meurent avec lui. Ils réservent aussi de l'espace, que macOS libère automatiquement quand le disque se remplit.

Ce que Time Machine ne fait pas :

• il ne protège pas d'un vol si le disque de sauvegarde est rangé à côté du Mac ;
• il ne sauvegarde rien si le disque n'a pas été branché depuis trois semaines ;
• il ne garantit pas qu'un fichier créé et supprimé entre deux sauvegardes horaires sera dans l'historique.

Le réflexe utile : vérifier de temps en temps la date de la dernière sauvegarde, visible dans les réglages de Time Machine.

iCloud Drive et FileVault : deux protections, deux rôles

iCloud Drive synchronise, il ne sauvegarde pas

iCloud Drive est pratique, mais c'est un service de synchronisation : quand vous supprimez ou écrasez un fichier sur un appareil, la modification se propage partout. Le filet de sécurité existe, mais il est court : les fichiers supprimés restent environ 30 jours dans Supprimés récemment (sur iCloud.com, et dans l'album du même nom dans Photos), puis disparaissent. iCloud fait donc une bonne copie « hors site » de vos documents, pas une sauvegarde versionnée à long terme.

FileVault protège contre le vol, pas contre la perte

FileVault chiffre le contenu du disque de démarrage : sans votre mot de passe, un voleur ne lit rien. On l'active dans Réglages Système > Confidentialité et sécurité > FileVault. Lors de l'activation, macOS propose de permettre le déverrouillage par votre compte iCloud ou de générer une clé de secours. Notez cette clé et rangez-la hors du Mac : si vous oubliez votre mot de passe sans elle, vos données sont perdues, y compris pour vous.

La Corbeille, premier filet de sécurité

La majorité des pertes « quotidiennes » ne viennent pas d'une panne mais d'une suppression trop rapide. Quelques règles simples changent tout :

• Dans le Finder, menu Finder > Réglages > Avancé, l'option « Supprimer les éléments de la Corbeille après 30 jours » vide automatiquement les éléments anciens. C'est pratique pour l'espace disque, mais cela raccourcit votre marge d'erreur : à vous de décider.
• Évitez le raccourci ⌥ ⌘ ⌫, qui supprime immédiatement sans passer par la Corbeille.
• Avant de Vider la Corbeille, jetez un œil à son contenu, trié par date.

Les outils de nettoyage doivent respecter la même logique. Dans MacNeat, toute suppression passe par la Corbeille, avec un délai avant toute suppression définitive, et chaque opération est inscrite dans un historique qui permet de la restaurer ou d'annuler la dernière action. Le détail est présenté sur la page Protection des données. Pour bien vider la Corbeille sans regret, voir aussi notre guide vider la Corbeille en toute sécurité.

Une fois effacé d'un SSD, c'est généralement fini

C'est la partie que beaucoup de logiciels préfèrent taire. Sur un ancien disque dur, un fichier supprimé restait souvent lisible jusqu'à ce que son emplacement soit réutilisé. Sur le SSD d'un Mac récent, c'est différent : macOS envoie au contrôleur une commande TRIM qui signale les blocs libérés, et le SSD les efface en arrière-plan, souvent en quelques secondes ou minutes. Ajoutez à cela le chiffrement matériel des Mac Apple Silicon et des Mac équipés de la puce T2 : une fois la Corbeille vidée, les chances de récupérer un fichier depuis le disque interne sont très faibles, quel que soit l'outil.

La situation est meilleure sur certains supports externes (cartes SD, clés USB, disques durs) : c'est le rôle de la récupération de supports externes, avec ses propres limites. Mais sur le Mac lui-même, la seule vraie assurance reste la sauvegarde faite avant.

Tester une restauration, l'étape que personne ne fait

Une sauvegarde jamais testée est une hypothèse. Une fois par trimestre, prenez dix minutes :

1. Choisissez un fichier sans importance, modifiez-le, puis restaurez la version de la veille depuis Time Machine (ouvrez le dossier dans le Finder, puis entrez dans Time Machine depuis la barre des menus).
2. Vérifiez que la copie hors site contient bien vos dossiers essentiels, et qu'elle est à jour.
3. Contrôlez que la clé de secours FileVault est toujours là où vous pensez l'avoir rangée.
4. Notez la date : la prochaine vérification sera plus rapide.

Ce petit rituel transforme une stratégie théorique en protection réelle. Le jour où un SSD lâche, la différence se compte en années de photos et de documents.