Dropbox, Google Drive, OneDrive : pourquoi votre cloud d'équipe n'est pas une sauvegarde

C’est l’une des phrases qu’on entend le plus souvent au téléphone, en audit de prospect : “de toute façon nous on est tranquilles, tout est sur le Dropbox / le Drive / le OneDrive de l’équipe.” Dans 90 % des cas, la personne qui dit ça est convaincue d’avoir résolu le problème de la sauvegarde. Dans 90 % des cas, elle se trompe.

La confusion est compréhensible : ces services ressemblent à des sauvegardes. Vos fichiers sont chez vous, et aussi “dans le cloud”. S’il arrive quelque chose à votre disque dur, vous pouvez tout récupérer en réinstallant l’application. Sur le principe, ça a tout d’un système de sauvegarde — sauf que techniquement, ça n’en est pas un.

La différence fondamentale : synchroniser, ce n’est pas sauvegarder

Une sauvegarde copie vos données vers un endroit isolé, à un moment donné, et garde cette copie indépendante de l’original. Si l’original change, la copie ne change pas. C’est ce qui vous permet, le jour où ça part mal, de revenir à l’état d’hier ou d’avant-hier.

Une synchronisation réplique vos données entre plusieurs emplacements en temps réel, dans les deux sens. Si vous modifiez un fichier sur votre PC, la modification est propagée vers le cloud en quelques secondes. Si vous supprimez un dossier, la suppression est propagée. Si un ransomware chiffre vos fichiers, les versions chiffrées remontent dans le cloud en quelques minutes. Et c’est là que tout se joue.

Concrètement : un cloud d’équipe est conçu pour que tous les postes voient la même version des fichiers en permanence. Une sauvegarde est conçue pour que vous puissiez voir une version antérieure quand vous en avez besoin. Ce sont deux problèmes différents, qui demandent deux outils différents.

Trois scénarios où le cloud d’équipe vous lâche

Scénario 1 — l’erreur humaine

Un mardi matin, votre comptable supprime par erreur le dossier Compta/2025/ au lieu de Compta/2025-archive/. Trois secondes plus tard, la suppression est propagée vers le Dropbox / Drive / OneDrive de l’équipe. Le dossier n’est plus visible sur aucun poste.

Que peut-on faire ? Selon le service utilisé :

• Dropbox garde les fichiers supprimés pendant 30 jours sur les plans Business (180 jours sur Business Advanced). Au-delà, plus rien.
• Google Drive garde les fichiers dans la corbeille 30 jours. La corbeille de l’administrateur Workspace permet une récupération jusqu’à 25 jours après vidage.
• OneDrive Business garde les fichiers dans la corbeille 93 jours.

Donc si la suppression est détectée rapidement, oui, on peut récupérer. Mais si le comptable détecte l’erreur trois mois plus tard au moment de préparer une déclaration, c’est trop tard. Une sauvegarde versionnée aurait gardé l’état du dossier sur 12 mois ou plus.

Scénario 2 — le ransomware

C’est le scénario qui devrait faire le plus peur. Un poste de l’équipe est compromis (par exemple, un employé ouvre une pièce jointe malveillante). Le ransomware chiffre tous les fichiers locaux, y compris ceux du dossier synchronisé du Dropbox / Drive / OneDrive. Les fichiers chiffrés sont automatiquement répliqués dans le cloud.

Quelques minutes plus tard, tous les postes de l’équipe voient les fichiers chiffrés. Le cloud d’équipe vient de propager le ransomware sur l’ensemble de votre patrimoine numérique.

Les services cloud modernes proposent une fonction de “récupération de masse” qui permet, en théorie, de revenir à une version antérieure de tous les fichiers d’un coup. Encore faut-il que l’attaque soit détectée dans la fenêtre de rétention, que vous ayez un administrateur capable d’exécuter la procédure sous pression, et que la rétention soit suffisante (rarement plus de 30 jours sur les plans standards). Dans la pratique, beaucoup de PME découvrent qu’elles n’ont pas activé cette option, ou que la fenêtre est trop courte.

Scénario 3 — l’erreur silencieuse

Une corruption qui passe inaperçue. Un fichier Excel d’analyse financière qui se met à donner des résultats légèrement faux à cause d’une formule altérée. Une mise à jour de logiciel qui modifie le format d’un fichier projet et qu’on découvre incompatible avec la version précédente trois semaines plus tard.

Dans tous ces cas, la version “incorrecte” se synchronise vers le cloud d’équipe et écrase la version correcte. Au moment où vous voulez revenir à la version d’origine, elle n’existe plus dans aucun emplacement.

Une sauvegarde, par construction, garde ces versions intermédiaires accessibles pendant des semaines ou des mois.

”Mais le cloud d’équipe a des versions, non ?”

Si, et c’est ce qui entretient la confusion. Dropbox, Google Drive et OneDrive gardent tous un historique des versions d’un fichier. La question est : pour combien de temps, et avec quelles limites ?

• Dropbox : 30 jours sur Standard, 180 jours sur Advanced, jusqu’à 10 ans sur Enterprise (en option payante).
• Google Drive : 30 jours ou 100 versions selon ce qui arrive en premier. Vous pouvez forcer la conservation d’une version, mais fichier par fichier.
• OneDrive Business : 500 versions par fichier, sans limite de durée tant que vous restez client.

Ces fonctions vous protègent contre des erreurs locales et ponctuelles, surtout sur OneDrive Business qui a la rétention la plus généreuse. Elles ne vous protègent pas contre :

• la rétention insuffisante pour les incidents détectés tardivement ;
• la propagation d’un ransomware qui peut écraser toutes les versions historiques (c’est fait pour ça) ;
• la perte de votre compte (suspension administrative, problème de facturation, fin de contrat) ;
• les erreurs administratives comme un employé qui supprime un dossier entier et vide ensuite la corbeille.

Une sauvegarde versionnée, isolée et stockée ailleurs vous protège contre tout cela parce qu’elle obéit à des règles techniques différentes.

Ce que dit la règle 3-2-1

Si vous avez lu notre article sur la règle 3-2-1, vous voyez où on va. Un cloud d’équipe seul ne respecte pas la règle 3-2-1 :

• vous avez vos fichiers sur les postes (copie 1) et dans le cloud d’équipe (copie 2) ;
• mais vous n’avez qu’un seul support au sens stratégique : un système de synchronisation à travers le réseau ;
• et vous n’avez pas vraiment de copie hors site isolée, parce que la propagation est bidirectionnelle.

L’analogie qu’on utilise au téléphone : un Dropbox d’équipe, c’est une copie active de vos fichiers, pas une assurance contre leur perte.

La bonne articulation : cloud d’équipe ET sauvegarde

On ne dit jamais qu’il faut arrêter d’utiliser Dropbox, Drive ou OneDrive. Ces outils sont excellents pour leur rôle : la collaboration en temps réel sur des fichiers entre plusieurs personnes. Ils ne sont juste pas conçus pour être votre filet de sécurité.

La bonne articulation, c’est :

• le cloud d’équipe pour la collaboration au quotidien (vous le gardez) ;
• une sauvegarde dédiée qui aspire en parallèle et en silence ce qui est sur les postes, sur les serveurs, et également ce qui est dans le cloud d’équipe ;
• une rétention longue sur la sauvegarde dédiée (mois ou années selon vos besoins) ;
• des tests de restauration réguliers pour s’assurer que la sauvegarde fonctionne effectivement.

C’est précisément ce qu’on fait chez Haven : un NAS local qui aspire ce qui doit l’être, plus un cloud miroir hébergé en Allemagne (datacenter ISO 27001), avec rétention de 30 jours à 12 mois selon le forfait, et tests trimestriels. Pour les indépendants qui n’ont qu’un poste à protéger, le forfait Solo couvre le poste sans matériel chez vous.

Comment vérifier où vous en êtes

Si vous voulez savoir si votre configuration actuelle vous protège vraiment, voici trois questions à vous poser :

1. Si je supprime un fichier maintenant et que je m’en rends compte dans six mois, est-ce que je peux le récupérer ? Si la réponse est “je ne sais pas” ou “ça dépend”, vous n’avez pas de vraie sauvegarde.
2. Si un ransomware compromet un poste de mon équipe ce week-end, est-ce que j’ai une copie qu’il ne peut pas atteindre ? Si la réponse est “tout est dans le cloud d’équipe”, la réponse est non.
3. Quand est-ce que j’ai testé la restauration pour la dernière fois ? Si la réponse est “jamais” ou “il y a longtemps”, vous ne savez pas vraiment si votre système marche.

Si vous répondez “non” ou “je ne sais pas” à au moins une de ces trois questions, c’est le moment de mettre en place une vraie sauvegarde — pas pour remplacer Dropbox, mais à côté.

---

Et concrètement chez vous ?

Haven met en place cette deuxième couche en complément de votre cloud d’équipe existant. Pour un indépendant qui veut protéger son seul poste, Solo à partir de 24 €/mois. Pour une équipe de 1 à 100 personnes, Atelier, Maison ou Domaine avec NAS local inclus.

Demander un audit téléphonique gratuit →