Sauvegarde des e-mails dans le cloud et archives locales : qui peut accéder à la copie ?

Une fois qu'on accepte que sa boîte de réception n'est pas une sauvegarde — et elle ne l'est pas, nous en avons exposé le détail ici — le réflexe suivant est en général d'aller chercher un autre produit cloud pour régler le problème : un service de sauvegarde tiers qui se branche sur Gmail ou Microsoft 365 et recopie tout en continu sur ses propres serveurs. On a l'impression de résoudre le problème. Structurellement, on ne fait que le déplacer.

Une sauvegarde de cloud à cloud peut créer une copie de récupération indépendante, tout en ajoutant un service et une autorisation d’accès à évaluer. La durée de conservation des e-mails et les personnes pouvant lire la copie dépendent de sa configuration, de son chiffrement et de son contrat.

Ce qu'un prestataire de sauvegarde cloud détient réellement

L'architecture de la plupart des produits de sauvegarde cloud est simple : le service se connecte directement à votre serveur de messagerie par API ou au niveau du protocole, duplique chaque message et chaque pièce jointe, et stocke cette archive sur des serveurs que le prestataire exploite et administre — pas vous. C'est toute sa proposition de valeur ; c'est aussi toute sa surface de risque.

Une sauvegarde mise à jour en continu peut conserver un historique croissant de messages. Évaluez les autorisations déléguées, la conservation, les clés de chiffrement et les outils de restauration du service, ainsi que les conséquences d’une révocation d’accès ou de la fin de l’abonnement. Une seconde copie peut améliorer la récupération tout en introduisant d’autres risques d’accès.

Rien de tout cela ne rend les prestataires de sauvegarde cloud négligents ou mal gérés. Les sérieux investissent réellement dans la sécurité. Le point est structurel, pas un jugement sur une entreprise en particulier : concentrer davantage de copies de données sensibles dans davantage d'endroits contrôlés par d'autres organisations augmente le nombre de façons dont cela peut mal tourner, quelle que soit la rigueur de chaque partie.

La question qui compte vraiment

Quand vous évaluez une méthode de sauvegarde pour votre courrier, la question n'est pas seulement « existe-t-il une copie ailleurs ». Elle est : qui peut lire cette copie, et pendant combien de temps ?

L’accès dépend du chiffrement, de la détention des clés et des autorisations du service. Un fournisseur détenant les clés de déchiffrement peut avoir accès aux e-mails stockés ; une sauvegarde correctement chiffrée côté client peut limiter cet accès. Vérifiez la politique, les modalités de suppression et la procédure de restauration du service concerné plutôt que de supposer que toute copie cloud est lisible par son fournisseur.

Une copie locale dépend de la sécurité de l’appareil, de l’état du disque, de l’accès physique et de vos sauvegardes. Les fichiers de messages de MailVault ne constituent pas à eux seuls un coffre chiffré. Utilisez le chiffrement du disque et une sauvegarde distincte testée ; si les fichiers sont dans un dossier synchronisé dans le cloud, ce service fait aussi partie du stockage.

Une sauvegarde locale résiste aussi à plus de choses

Au-delà de la question de l'accès, une copie locale résiste à une liste précise de défaillances qu'une sauvegarde de cloud à cloud ne règle pas : le prestataire qui augmente ses prix ou ferme, une panne de son service exactement au moment où vous devez restaurer, un abonnement qui expire parce qu'une carte a expiré, ou des conditions d'utilisation modifiées dans une direction que vous n'accepteriez pas aujourd'hui. Un fichier sur votre disque n'a pas de statut d'abonnement. Il est simplement là.

Comment MailVault est construit différemment

MailVault se connecte à votre compte e-mail IMAP ou OAuth existant et archive chaque dossier en fichiers .eml individuels — écrits directement sur votre propre disque. Aucun serveur exploité par MailVault ne détient une copie de votre courrier au passage. Nous ne pouvons pas lire votre archive, parce que nous ne la recevons jamais : la connexion se fait entre votre appareil et votre fournisseur, et les fichiers qui en résultent ne vivent que là où vous les avez mis. Ces indications sur la structure des fichiers concernent le format Maildir utilisé par défaut. Paramètres → Stockage propose aussi le stockage JMAP, qui conserve les octets des messages d’origine avec des enregistrements JSON et déduplique les messages identiques.

Le format compte aussi : .eml est une norme simple et ouverte, lisible dans les applications compatibles EML, plutôt qu’une base propriétaire qui lie votre archive à un logiciel ou à la pérennité d’une entreprise. Les sauvegardes locales manuelles sont gratuites et illimitées, point. Les sauvegardes programmées, qui tiennent l'archive à jour toutes seules sans que vous ayez à y penser, sont une fonction Premium à $4/mois ou $25/an — la formule annuelle comprend 14 jours d'essai.

À lire aussi : ce qu'il faut vraiment regarder dans un outil de sauvegarde IMAP, comment archiver des e-mails IMAP en local et une alternative à MailStore sur Mac.