🌐 Aussi en: English · Deutsch · Español
Soyons honnêtes : sauvegarder les appareils de la famille, c’est quelque chose que beaucoup d’entre nous, gens de l’informatique, comptent faire – sans jamais vraiment s’y mettre. Entre la complexité des solutions cloud, les questions de confidentialité et la bonne vieille mentalité « tant que ça marche, on n’y touche pas », c’est facile de remettre à plus tard.
J’ai fini par me décider à mettre en place une solution de sauvegarde simple, fiable et entièrement automatisée pour le PC de ma mère. Comme elle habite dans une autre ville, l’accès à distance et l’automatisation étaient indispensables dès le départ. Le cahier des charges était clair :
✅ Entièrement automatique
- ✅ Aucune dépendance aux services cloud
✅ À distance, mais sous mon contrôle
✅ Sûr et simple pour l’utilisatrice finale (ma maman) 😊
✅ Permet un transfert de fichiers sécurisé à travers l’Internet public, qui ne l’est pas
La solution que j’ai construite repose sur WireGuard, Robocopy et un soupçon de magie d’automatisation Windows. Rien de spectaculaire, mais c’est efficace, sûr, et ça marche, tout simplement.
Un tunnel VPN est un canal sécurisé et chiffré à travers l’Internet public, qui permet à des appareils distants de se comporter comme s’ils étaient sur le même réseau local. WireGuard est un protocole et un logiciel VPN moderne qui rend la mise en place de tels tunnels à la fois efficace et étonnamment simple.
Nos deux connexions Internet utilisent des adresses IP dynamiques. Mais comme j’ai configuré un compte MyFRITZ! sur mon routeur (qui fonctionne comme un service de DNS dynamique), mon réseau domestique est joignable via un nom d’hôte fixe.
(Remarque : les captures d’écran sont en allemand, tout comme l’interface du PC de ma mère – évidemment 😅.)
Étape 1 : configurer WireGuard
J’ai commencé par configurer un point de terminaison VPN WireGuard sur mon routeur Fritz!Box. Si vous n’avez jamais utilisé de Fritz!Box : c’est en gros le couteau suisse des box Internet allemandes, et oui, elle prend désormais en charge WireGuard nativement.
Cette configuration vous fournit un fichier à importer dans le client WireGuard de la machine distante – ici, le PC Windows de ma mère.
Une fois en place, le tunnel VPN démarre automatiquement avec Windows : elle n’a rien à cliquer ni à retenir. Dès que le PC démarre, il se connecte de façon sécurisée à mon réseau domestique.
Quand la connexion est active, je vois son client dans l’interface de mon routeur. Elle reçoit une IP de mon réseau local – comme si elle était assise dans la pièce d’à côté, alors qu’elle habite en réalité à plusieurs villes de là.
Étape 2 : connecter un lecteur réseau
Une fois le tunnel en place, j’ai connecté un simple partage SMB sur sa machine Windows, configuré pour survivre aux redémarrages.
Ce partage pointe vers un dossier de mon serveur domestique, qui – attention, cliché – vit à la cave.
Son PC a maintenant un accès direct à mon stockage, via une connexion chiffrée.
Pas de client de synchronisation cloud, pas d’interface web, pas d’intermédiaire tiers.
Juste du bon vieux partage de fichiers, propre et classique. Parfois, ce sont les classiques qui gagnent.
Étape 3 : sauvegardes avec Robocopy
Pour la synchronisation proprement dite, j’ai écrit un script batch tout simple qui lance quelques commandes Robocopy.
Robocopy fait partie de Windows depuis une éternité – et même s’il n’a ni interface graphique léchée ni campagne marketing, il est redoutablement efficace dans ce qu’il fait. J’utilise l’option /MIR (pour « mirror »), qui maintient le répertoire de destination sur mon serveur parfaitement synchronisé avec son dossier source.
- Au premier lancement : tout est copié.
- Aux lancements suivants : seuls les fichiers modifiés sont copiés.
- Des fichiers supprimés ? Ils disparaissent aussi du miroir.
- Des interruptions inattendues ? Robocopy reprend exactement là où il s’était arrêté.
Léger, robuste, et sans aucun logiciel supplémentaire. Que demander de plus ?
Étape 4 : tout automatiser
Pour que la synchronisation se fasse sans que personne n’ait à y penser (et surtout pas ma mère), j’ai placé le script batch dans un dossier qui reproduit le comportement du classique dossier « Démarrage » de Windows.
Résultat : à chaque ouverture de session, le script s’exécute en silence en arrière-plan. Pas de pop-up, pas de question à l’utilisatrice, pas de sauvegarde manquée.
Elle n’a aucune idée que tout cela se passe. Et c’est un peu le but.
Pourquoi ça marche (et pourquoi je m’y fie)
Ce montage m’apporte :
- Une sauvegarde locale et toujours à jour de ses données
- Un contrôle total sur l’endroit où ces données sont stockées
- Un processus entièrement automatisé qui ne dépend pas du comportement de l’utilisatrice
- Une solution privée, sécurisée et sans cloud
Et, surtout :
❌ Pas besoin de plateformes cloud aux politiques de confidentialité douteuses et à la localisation des données floue
✅ 100 % sous mon contrôle, de bout en bout
Certes, ce n’est pas une suite de sauvegarde en un clic avec tableaux de bord et statistiques. Mais elle ne casse pas non plus quand quelqu’un chez Dropbox décide, une fois de plus, de changer sa structure de dossiers.
Le mot de la fin
Cette approche ne gagnera aucun prix de l’innovation – et elle n’en a pas besoin.
Ce qu’elle fait, c’est résoudre un vrai problème de manière claire, maintenable et à l’épreuve des utilisateurs.
Si vous avez des bases en réseau et en scripts, et l’envie de ne pas dépendre du cloud pour vos sauvegardes personnelles, c’est peut-être exactement le montage qu’il vous faut.
Et si vous êtes, comme moi, « l’informaticien » de la famille… il est peut-être temps que vos parents s’installent eux aussi dans votre LAN
S’il manque quelque chose ou si un détail vous intrigue, n’hésitez pas à me le dire !
