⁦B.⁩ Création de sauvegardes

Chiffrement de la sauvegarde

À quoi ça sert

Le disque de sauvegarde peut se perdre ou tomber entre de mauvaises mains. Personne ne peut lire une sauvegarde chiffrée sans le mot de passe : chaque fichier y est stocké sous forme de fichier chiffré portant l’extension .cvlt (AES-256-GCM, la clé est dérivée du mot de passe par Argon2id).

Avant de commencer

  • Le chiffrement se décide à la première sauvegarde. Pour une sauvegarde qui existe déjà, il ne peut être ni activé ni désactivé. Pour changer cela, il faut faire une nouvelle sauvegarde complète dans un nouveau dossier vide.
  • Choisissez un mot de passe d’au moins 8 caractères et notez-le en lieu sûr, à l’écart du disque de sauvegarde. Le mot de passe ne peut être ni récupéré ni réinitialisé. Sans lui, personne ne peut lire les fichiers de la sauvegarde, pas même le programme.
  • Le chiffrement protège le contenu des fichiers. Les noms des fichiers et des dossiers ainsi que leurs tailles approximatives restent visibles dans la sauvegarde.

Étape par étape

Dans l’assistant, choisissez à l’étape 3 « Historique et chiffrement » (voir « Création de la première sauvegarde avec l’assistant »). Sur la page « Sauvegarde » :

  1. Dans la zone « Où enregistrer », indiquez un nouveau dossier de sauvegarde vide ou un dossier qui ne contient pas encore de sauvegarde de ces dossiers.
  2. Dans la zone « Protection des données », cochez « Chiffrer la sauvegarde (AES-256-GCM) ».
  3. Saisissez le mot de passe dans le champ « Mot de passe de la sauvegarde », puis à nouveau dans le champ « Répéter le mot de passe ».
  4. Si la sauvegarde doit démarrer seule, cochez « Mémoriser le mot de passe dans le Gestionnaire d’identification Windows ». Le mot de passe va dans le coffre de Windows lié à votre compte, jamais dans les fichiers du programme ni dans le modèle.
  5. Cliquez sur « Lancer la sauvegarde ». Si la sauvegarde doit se répéter, enregistrez-la comme modèle (voir « Enregistrement des paramètres comme modèle »).

Mot de passe pour les sauvegardes planifiées

Une sauvegarde planifiée démarre sans personne devant l’ordinateur ; le mot de passe doit donc être mémorisé. Pour un modèle existant :

  1. Sur la page « Modèles », sélectionnez le modèle et cliquez sur « Charger dans le formulaire ».
  2. Saisissez le mot de passe de la sauvegarde dans les deux champs et cochez « Mémoriser le mot de passe dans le Gestionnaire d’identification Windows ».
  3. Cliquez sur « Enregistrer comme modèle », gardez le même nom et, à la question « Remplacer le modèle ? », répondez « Oui ».

Avant chaque sauvegarde, le programme vérifie que le mot de passe correspond aux fichiers enregistrés auparavant. S’il ne correspond pas, la sauvegarde ne démarre pas : une même sauvegarde ne contiendra pas de fichiers sous deux mots de passe.

Ce qui doit apparaître

  • Les fichiers du dossier de sauvegarde portent l’extension .cvlt. Sans le mot de passe, ils ne peuvent pas être ouverts.
  • La description du modèle sur la page « Modèles » indique « Chiffrement : oui ».
  • Lors de la restauration, de la consultation et de la gravure de disques, le programme demande le mot de passe de la sauvegarde (voir « Restauration de fichiers d’une sauvegarde chiffrée »).

Et ensuite

En cas de problème

  • « Saisissez un mot de passe », « Les mots de passe des deux champs ne correspondent pas. » ou « Le mot de passe doit comporter au moins 8 caractères. » : le message sous les champs du mot de passe indique quoi corriger. Une fois corrigé, « Lancer la sauvegarde » fonctionnera.
  • « La sauvegarde de ces dossiers dans … n’est pas chiffrée. Le chiffrement ne peut pas être activé pour une sauvegarde existante… » : dans ce dossier de sauvegarde, ces dossiers ont déjà une sauvegarde non chiffrée. Les fichiers enregistrés auparavant resteraient en clair, c’est pourquoi le programme refuse. Dans la zone « Où enregistrer », indiquez un nouveau dossier vide : une sauvegarde complète chiffrée y sera créée. La nouvelle sauvegarde recommence l’historique des versions ; les versions plus anciennes ne restent que dans l’ancienne sauvegarde, toujours non chiffrées. Ne supprimez l’ancienne sauvegarde que lorsque la nouvelle a été vérifiée et que vous n’avez plus besoin des versions plus anciennes.
  • « La sauvegarde de ces dossiers dans … est chiffrée. Le chiffrement ne peut pas être désactivé pour une sauvegarde existante. » : de même : indiquez un nouveau dossier vide, et une sauvegarde complète non chiffrée y sera créée.
  • « Le mot de passe saisi ne correspond pas aux fichiers déjà écrits dans cette sauvegarde. » : saisissez le mot de passe utilisé lors des sauvegardes précédentes. Si cette erreur vient d’une sauvegarde planifiée, le mot de passe mémorisé n’est plus à jour : mémorisez le bon (voir « Mot de passe pour les sauvegardes planifiées » plus haut).
  • La case « Mémoriser le mot de passe dans le Gestionnaire d’identification Windows » est inactive : cochez d’abord « Chiffrer la sauvegarde (AES-256-GCM) ».
  • Notification indiquant que la sauvegarde n’a pas démarré parce que le mot de passe n’est pas mémorisé : voir « Mot de passe pour les sauvegardes planifiées » plus haut.
  • Le mot de passe est perdu : voir « J’ai oublié le mot de passe de la sauvegarde ou du disque ».