L’essentiel en deux phrases
Synchroniser maintient une copie à jour de vos fichiers sur un autre support ou dans le cloud, mais supprime aussi tout ce que vous supprimez — y compris par erreur. Sauvegarder conserve une copie indépendante, versionnée et protégée contre toute modification accidentelle : c’est elle qui vous permet de récupérer un dossier effacé il y a trois semaines.
—
Ce que signifient vraiment ces deux termes
Commençons par poser les définitions, car l’amalgame entre sauvegarde et synchronisation est l’une des idées reçues les plus répandues — et les plus coûteuses — dans l’équipement des cabinets.
La synchronisation : un miroir en temps réel
La synchronisation copie automatiquement vos fichiers vers un second emplacement — un disque réseau, un service cloud comme Dropbox, OneDrive ou Google Drive — dès qu’une modification est détectée. L’objectif est la disponibilité : accéder à vos documents depuis n’importe quel poste, tablette ou smartphone, avec la certitude que la version affichée est bien la dernière.
L’analogie utile : imaginez un miroir posé face à votre bureau. Tout ce que vous y posez apparaît dans le miroir. Tout ce que vous en retirez disparaît aussi du miroir — instantanément. Si vous froissez et jetez un document, le miroir reflète un bureau sans ce document. Il ne garde aucune trace de ce qui existait avant.
C’est exactement ce que fait la synchronisation. Elle est symétrique et immédiate : une suppression ici entraîne une suppression là-bas.
La sauvegarde : une archive indépendante et versionnée
La sauvegarde copie vos données vers un emplacement distinct, selon une fréquence définie (horaire, quotidienne, hebdomadaire), et conserve plusieurs versions successives du même fichier dans le temps. Elle est unidirectionnelle : la sauvegarde ne réécrit jamais sur elle-même sans conserver l’état précédent. Et surtout, elle n’est pas accessible en permanence depuis vos postes de travail — ce qui la protège des suppressions accidentelles, des ransomwares et des pannes logicielles.
Pour filer l’analogie : pensez à un coffre-fort photographique dans lequel quelqu’un glisse chaque jour une photo de votre bureau. Si demain vous renversez tout, vous retrouvez la photo d’hier, d’avant-hier, ou du mois dernier. Le coffre-fort n’a pas bougé.
—
Pourquoi cette distinction est critique pour votre cabinet
Un cabinet d’avocats traite des données parmi les plus sensibles qui soient : pièces de procédure, dossiers confidentiels couverts par le secret professionnel (article 66-5 de la loi n° 71-1130 du 31 décembre 1971), données personnelles de vos clients soumises au RGPD, comptabilité CARPA. La perte ou la corruption de ces données n’est pas seulement un incident technique : c’est un risque disciplinaire, contractuel et réputationnel.
Or trois scénarios très courants détruisent des données malgré une synchronisation active :
- La suppression accidentelle : un collaborateur efface un dossier entier, sincèrement convaincu qu’il ne servait plus. La synchronisation propage immédiatement la suppression vers le cloud.
- Le ransomware : un logiciel malveillant chiffre vos fichiers locaux. La synchronisation téléverse aussitôt les versions chiffrées, écrasant les versions lisibles.
- La corruption silencieuse : un fichier se corrompt progressivement sur plusieurs semaines. Quand vous vous en rendez compte, toutes les versions synchronisées sont déjà corrompues.
Dans les trois cas, une synchronisation seule ne vous sauve pas. Une sauvegarde versionnée, oui.
Du côté du RGPD, l’article 32 impose des mesures techniques appropriées pour garantir l’intégrité et la disponibilité des données. Disposer uniquement d’un service de synchronisation cloud ne constitue pas, en lui-même, une mesure de sauvegarde satisfaisante. Consultez votre DPO ou votre correspondant informatique et libertés pour apprécier votre situation propre.
Enfin, votre cyber-assurance peut imposer des exigences minimales en matière de sauvegarde pour que les garanties s’appliquent en cas d’incident. Vérifiez vos conditions particulières avant tout sinistre.
—
Un exemple concret
Voici deux configurations types, représentatives de ce que l’on observe dans les petits et moyens cabinets :
| Situation | Outil utilisé | Ce qui se passe en cas de suppression accidentelle | Récupération possible ? |
|---|---|---|---|
| Cabinet A | OneDrive uniquement | La suppression est propagée en quelques secondes sur tous les appareils | Partiellement, via la corbeille OneDrive (durée limitée, variable selon l’abonnement) |
| Cabinet B | Synchronisation + sauvegarde versionnée quotidienne sur serveur distant | La suppression est propagée, mais la sauvegarde de la veille reste intacte et isolée | Oui, jusqu’à la version antérieure souhaitée |
| Cabinet C | Sauvegarde locale sur disque USB branché en permanence | Le disque est chiffré en même temps que le poste par un ransomware | Non — le support n’est pas isolé |
Le cabinet C illustre un troisième piège : un support de sauvegarde connecté en permanence n’est plus vraiment isolé. La règle dite 3-2-1 est un repère solide : trois copies des données, sur deux supports différents, dont une copie hors site (ou hors réseau local).
—
À retenir et pièges fréquents
Idée reçue n° 1 — « Mon logiciel de gestion de cabinet sauvegarde mes données. »
Certains logiciels de gestion de cabinet hébergés dans le cloud maintiennent effectivement leurs propres sauvegardes côté serveur. Mais cela ne couvre que les données gérées par ce logiciel, pas vos fichiers Word, vos pièces jointes stockées localement, ni vos e-mails archivés hors de l’application. Demandez à l’éditeur, lors de la démonstration, la fréquence et la durée de rétention de ses sauvegardes, et vérifiez la réversibilité : pouvez-vous exporter vos données dans un format exploitable si vous changez de solution ?
Idée reçue n° 2 — « Le cloud, c’est une sauvegarde. »
Non. Un service cloud de type synchronisation (Dropbox, OneDrive, Google Drive dans leur usage standard) est un espace de stockage accessible et partagé. Ce n’est pas une sauvegarde versionnée indépendante. Certains services proposent un historique de versions limité dans le temps, mais ce n’est pas équivalent à un plan de sauvegarde structuré.
Idée reçue n° 3 — « Un disque dur externe suffit. »
Il suffit jusqu’au jour où il tombe, où il brûle dans le même incendie que votre poste, ou où le ransomware le chiffre parce qu’il était branché au moment de l’attaque. Un disque externe déclenché manuellement, débranché après chaque session et stocké hors site reste une option raisonnable pour un cabinet individuel — à condition que la discipline soit réelle et constante.
Point de vigilance RGPD : si votre sauvegarde est hébergée chez un prestataire cloud, vérifiez la localisation des serveurs (idéalement en Union européenne), l’existence d’un contrat de sous-traitance conforme à l’article 28 du RGPD, et les conditions d’accès aux données. Votre page RGPD au cabinet détaille ces obligations.
—
Termes liés
Pour aller plus loin sur les sujets connexes :
- Sauvegarde des données au cabinet — la page de référence sur les solutions et bonnes pratiques
- Cybersécurité du cabinet — panorama des risques et des mesures de protection
- Cyber-assurance avocat — ce que couvre (et ne couvre pas) une police cyber
- RGPD au cabinet — vos obligations en matière de protection des données personnelles
- Logiciel de gestion de cabinet — comment évaluer la politique de sauvegarde d’un éditeur SaaS
- Gestionnaire de mots de passe — premier rempart contre les accès non autorisés à vos sauvegardes cloud
—
FAQ
Mes sauvegardes sont-elles couvertes par le secret professionnel ?
Oui, au même titre que les données originales. Les copies de sauvegarde contenant des données couvertes par le secret professionnel doivent bénéficier des mêmes niveaux de protection : chiffrement, accès restreint, contrat de sous-traitance si un prestataire tiers intervient. Rapprochez-vous de votre ordre pour toute question propre à votre situation.
À quelle fréquence dois-je sauvegarder les données de mon cabinet ?
Cela dépend du volume de travail quotidien et du risque que vous acceptez de perdre. Une sauvegarde quotidienne est le minimum recommandé pour un cabinet actif ; certaines solutions proposent des sauvegardes toutes les heures pour les données critiques. La question à se poser : « Combien de travail suis-je prêt à recréer si je perds les données de la journée ? »
Mon logiciel SaaS fait-il des sauvegardes à ma place ?
La plupart des éditeurs SaaS (logiciels hébergés dans le cloud) maintiennent des sauvegardes de leurs bases de données. Mais vérifiez systématiquement lors de la démonstration : la fréquence, la durée de rétention, les conditions de restauration, et si vous pouvez exporter vos données à tout moment. Ne confondez pas « le fournisseur sauvegarde ses serveurs » et « vous pouvez récupérer vos données individuelles à date choisie ».
La règle 3-2-1, c’est quoi exactement ?
C’est un principe reconnu dans le monde de la sécurité informatique : conserver 3 copies de vos données, sur 2 supports de nature différente (par exemple, disque local et cloud), dont 1 copie hors site ou hors réseau local. Ce dernier point est crucial : si toutes vos copies sont sur le même réseau, un ransomware peut les atteindre toutes simultanément.
Une cyber-assurance peut-elle refuser d’indemniser si je n’avais pas de sauvegarde ?
C’est une clause que l’on trouve dans certains contrats : l’assureur peut réduire ou refuser l’indemnisation si les mesures de sécurité minimales — dont la sauvegarde régulière — n’étaient pas en place au moment du sinistre. Lisez attentivement les conditions particulières et les obligations de l’assuré. Notre page cyber-assurance vous aide à décrypter ce type de clause.
Puis-je utiliser Google Drive ou OneDrive comme seule solution de sauvegarde ?
Non, pas dans leur usage standard de synchronisation. Ces outils offrent une disponibilité multi-appareils et un historique de versions limité dans le temps, mais ne constituent pas un plan de sauvegarde indépendant et versionnée. Ils peuvent en revanche être un des deux supports dans une stratégie 3-2-1, à condition qu’une sauvegarde isolée existe par ailleurs.
—
Conclusion
La confusion entre sauvegarde et synchronisation n’est pas anodine : elle donne une fausse impression de sécurité, précisément là où le cabinet est le plus vulnérable. Un service de synchronisation cloud rend vos fichiers disponibles — c’est une vraie valeur. Mais il propage aussi vos erreurs, vos infections et vos suppressions. Seule une sauvegarde versionnée, isolée et régulièrement testée vous offre la possibilité de revenir en arrière.
Avant de considérer que votre cabinet est protégé, posez-vous deux questions simples : où sont stockées vos sauvegardes ? Et avez-vous déjà essayé d’en restaurer une ?
Si vous n’êtes pas certain de la réponse, le moment est bien choisi pour faire le point sur votre organisation. Avocat.com propose un diagnostic gratuit en 4 questions (environ 2 minutes) qui oriente vers les solutions adaptées au profil et à la taille de votre cabinet : le diagnostic. Pour aller plus loin sur les outils et les pratiques, consultez également la page cybersécurité du cabinet et la page de référence sur la sauvegarde des données.
—
Avocat.com est un guide indépendant de solutions professionnelles pour avocats et cabinets. Nous ne fournissons pas de conseil juridique. Certains liens peuvent être des liens partenaires, toujours signalés comme tels.