Chiffrement et clés de récupération
Le chiffrement protège une sauvegarde si une autre personne accède à son lecteur ou à son stockage distant. O&O AutoBackup chiffre chaque fichier avec l’algorithme authentifié AES-256-GCM et dérive la clé du mot de passe avec Argon2id. Il peut aussi masquer les noms des fichiers et dossiers.
Les termes techniques importent moins que leur conséquence pratique : sans le mot de passe ou la clé de récupération, les données copiées ne doivent pas être compréhensibles. L’authentification permet également à O&O AutoBackup de détecter un contenu chiffré qui a été altéré au lieu de restituer silencieusement des données corrompues.
Le chiffrement est particulièrement utile pour un lecteur portable susceptible d’être perdu, un emplacement partagé ou un stockage que vous ne contrôlez pas physiquement. Il entraîne aussi une responsabilité : les identifiants de récupération font partie intégrante du système de sauvegarde.
Activer le chiffrement
Pendant la configuration de la sauvegarde :
- Activez Chiffrer cette sauvegarde sur la page de résumé.
- Saisissez un mot de passe d’au moins huit caractères. La longueur apporte plus de sécurité que le simple remplacement de quelques lettres par des symboles.
- Répétez exactement le mot de passe.
- Enregistrez, imprimez ou copiez de façon sûre la clé de récupération générée.
- Avant de terminer, confirmez que la clé est conservée dans un endroit sûr.
Enregistrez ou imprimez la clé de récupération et conservez-la séparément de la destination et du PC protégé. Un gestionnaire de mots de passe et une copie papier sécurisée se complètent bien. La clé est affichée pendant la configuration ; ne supposez pas qu’elle pourra simplement être affichée à nouveau plus tard.
Un choix de conception permanent
Le chiffrement modifie la manière dont la destination est écrite. Considérez le choix effectué pendant la configuration comme définitif pour cette sauvegarde. Si vous avez besoin d’une autre configuration de sécurité, créez une nouvelle paire et une nouvelle destination.
Pourquoi ? Une activation ultérieure laisserait les anciens fichiers lisibles, tandis qu’une désactivation ne déchiffrerait pas les données déjà stockées. Présenter une destination mixte comme chiffrée serait dangereusement trompeur.
Seul le mode Sauvegarde prend en charge le chiffrement. Une destination synchronisée est un dossier de travail dont les fichiers doivent rester directement modifiables ; les transformer en objets de sauvegarde chiffrés irait à l’encontre de cet objectif.
Masquer les noms en plus du contenu
Le chiffrement protège le contenu, mais des noms lisibles comme Déclaration fiscale 2026.pdf peuvent encore révéler des informations sensibles. Masquer également les noms des fichiers et dossiers stocke les données sous des noms aléatoires et conserve l’arborescence dans un index chiffré.
Lorsque les noms sont masqués, une récupération manuelle dans l’Explorateur est volontairement impossible. Conservez l’application de récupération portable avec la destination et préservez l’index chiffré. O&O AutoBackup peut reconstruire un index manquant à partir des objets stockés, mais certains détails de l’organisation historique ne peuvent pas être reconstitués parfaitement.
Ouvrir une sauvegarde chiffrée
Lors de la consultation ou de la récupération, saisissez le mot de passe de la sauvegarde. Si vous l’avez oublié, choisissez l’option de clé de récupération et saisissez la clé enregistrée. La casse des lettres et les tirets de la clé n’ont pas d’importance.
La boîte de dialogue de déverrouillage peut mémoriser l’accès sur le PC actuel afin que les tâches planifiées ne le demandent pas à chaque fois. Un autre PC nécessitera toujours le mot de passe ou la clé de récupération. Voir Restaurer une sauvegarde chiffrée pour la procédure complète.
Limites importantes
- Le support O&O ne peut pas reconstituer un mot de passe ou une clé de récupération perdus.
- Le mot de passe ne doit pas être stocké sur le même lecteur amovible que l’unique copie de sauvegarde.
- Le chiffrement protège les données sauvegardées, pas les fichiers sources non chiffrés du PC.
- La perte de la destination entraîne toujours celle de la sauvegarde ; le chiffrement ne remplace pas plusieurs copies.
- Toute personne qui détient la clé de récupération peut lire la sauvegarde ; ce n’est pas un simple reçu sans conséquence.
- Le chiffrement ne compresse pas les fichiers et ne réduit pas la taille de la sauvegarde.
Sans le mot de passe ou la clé de récupération, une sauvegarde chiffrée ne peut pas être restaurée. Vérifiez le mot de passe par un test de restauration et confirmez que l’identifiant du coffre sur la fiche de récupération correspond à celui de la sauvegarde avant de lui faire confiance.