Sauvegarde photo : pourquoi votre disque dur externe n'est pas une sauvegarde

Vous avez probablement dépensé plusieurs centaines — voire plusieurs milliers — d'euros en boîtier, en optiques et en trépied. Combien avez-vous dépensé pour que ces images existent encore dans dix ans ? Pour beaucoup de photographes, la réponse tient en un disque dur externe posé à côté de l'ordinateur, branché de temps en temps, jamais vérifié.

Ce n'est pas de la négligence, c'est de la méconnaissance. Une étude internationale menée par Researchscape pour Western Digital, relayée par Phototrend en septembre 2025, chiffre le phénomène : près de 20 % des Français ne sauvegardent jamais leurs fichiers, et 63 % des personnes interrogées ont déjà perdu des données — panne matérielle, suppression accidentelle ou attaque informatique.

Cet article n'est pas une liste de disques durs à acheter. C'est une explication de ce qui casse, pourquoi ça casse, et quelle architecture résiste à quoi. Parce que la règle 3-2-1 que tout le monde récite ne veut pas dire grand-chose tant qu'on n'a pas compris ce que chacun de ces trois chiffres protège — et surtout ce qu'il ne protège pas.

Un disque dur ne tombe pas en panne « si » : il tombe en panne « quand »

Il existe une source publique, massive et continue sur la fiabilité des disques durs : les Drive Stats de Backblaze, un hébergeur qui publie chaque trimestre depuis treize ans les taux de panne de sa flotte. Le rapport annuel 2025, publié en février 2026, porte sur 344 196 disques répartis sur 30 modèles.

Le chiffre à retenir : le taux de panne annualisé (AFR, annualized failure rate) de l'ensemble de la flotte s'établit à 1,36 % pour l'année 2025, en baisse par rapport aux 1,55 % de 2024. Le taux cumulé sur toute la durée de vie de la flotte reste stable à 1,30 %.

Période	AFR flotte Backblaze	Lecture concrète
2022	1,37 %	≈ 1 disque sur 73 lâche dans l'année
2024	1,55 %	≈ 1 disque sur 65
2025	1,36 %	≈ 1 disque sur 74
Cumulé (durée de vie)	1,30 %	Référence long terme

1,36 %, ça paraît rassurant. Ça ne l'est pas, pour deux raisons.

Première raison : le temps compose. Si l'on applique ce taux année après année, un disque a environ 93 % de chances de tenir cinq ans et 87 % de tenir dix ans. Autrement dit : sur dix ans, le risque cumulé d'une panne est d'environ 12,8 % pour un disque unique, grosso modo une chance sur huit. Répétez l'opération sur les disques qui traînent chez vous : la probabilité qu'au moins un rende l'âme sur dix ans monte à environ 33,7 % avec trois disques et 42,2 % avec quatre. C'est considérable, mais ce n'est pas encore l'issue la plus probable : le seuil de 50 % n'est franchi qu'autour de six disques.

Et cette extrapolation reste un ordre de grandeur, pas une prévision : elle suppose un taux de panne constant, alors que le risque réel suit une courbe en baignoire — plus élevé en début et en fin de vie — et elle suppose des pannes indépendantes, ce qu'elles ne sont pas toujours (même lot de fabrication, même alimentation, même pièce, même surtension).

Seconde raison : ce parc n'est pas le vôtre. Ces disques vivent dans un centre de données, alimentés en permanence, à température et hygrométrie régulées, montés sur des supports antivibratoires, sans jamais être déplacés — mais ce sont aussi des modèles précis, soumis à des charges de travail continues et retirés du service selon les règles internes de l'hébergeur. Votre disque externe, lui, voyage dans un sac photo, subit des chocs et des cycles thermiques, et tourne infiniment moins d'heures. Les deux usages ne se comparent pas terme à terme, et aucune étude contrôlée n'établit que le parc domestique serait nécessairement pire. Le chiffre Backblaze est donc à lire comme un ordre de grandeur contextuel — ni un plancher de fiabilité pour les disques externes grand public, ni une prévision pour votre matériel.

Le rapport rappelle aussi que la moyenne masque d'énormes écarts entre modèles : sur le quatrième trimestre 2025, plusieurs références affichent zéro ou une panne, tandis qu'un modèle 8 To en fin de vie grimpe à 10,29 % d'AFR. Le modèle et l'âge comptent autant que la marque.

Le SSD ne règle pas le problème — il en crée un autre

Réflexe courant : « je passe au SSD, il n'y a plus de pièce mécanique, donc plus de panne ». C'est vrai pour la casse mécanique. C'est faux pour la conservation.

La mémoire flash NAND stocke l'information sous forme de charges électriques piégées. Ces charges fuient lentement. La norme JEDEC JESD218, qui définit les méthodes de qualification en endurance des SSD, encadre cette contrainte : un SSD de classe client arrivé au bout de son endurance nominale doit encore conserver ses données un an à 30 °C, hors tension ; pour la classe entreprise, l'exigence descend à trois mois à 40 °C, parce que ces modèles encaissent bien plus de cycles d'écriture.

Deux précisions que l'on oublie souvent en citant ce chiffre : ce sont des minima de qualification, mesurés sur un support déjà usé jusqu'à sa limite d'endurance et à des températures spécifiées — pas une date de péremption applicable à tout SSD débranché. Un SSD peu écrit et stocké au frais tiendra en pratique bien plus longtemps ; un SSD usé, stocké dans un grenier, bien moins. La norme ne dit pas combien de temps votre disque tiendra, elle dit seulement que personne ne le garantit.

Un SSD n'est pas conçu pour l'archivage froid : sa conservation hors tension dépend de son usure, de sa classe et de la température de stockage, et aucune norme ne la garantit sur la durée d'une archive photo. Un SSD laissé seul dans un tiroir n'est donc pas une sauvegarde — c'est une copie dont personne ne vérifie l'état.

Deux corollaires pratiques pour un photographe :

• Ne faites jamais d'une carte mémoire votre archive unique. Ici le reproche n'est pas la durée de conservation : la SD Association évoque typiquement une dizaine d'années ou plus en usage normal. Le problème est ailleurs — une carte s'égare, se casse, se corrompt, et une boîte de cartes SD « pleines de souvenirs » n'offre ni redondance, ni moyen de vérifier ce qu'elle contient encore.
• Un SSD hors site doit être rebranché. Si votre copie distante est un SSD chez vos parents, allez le brancher une fois par an. C'est aussi l'occasion de vérifier qu'il fonctionne encore.

La règle 3-2-1 : ce que chaque chiffre protège vraiment

La règle est attribuée au photographe américain Peter Krogh, qui l'a formalisée dans The DAM Book: Digital Asset Management for Photographers. Ce n'est pas un informaticien qui l'a inventée pour des serveurs : c'est un photographe qui cherchait à ne pas perdre vingt ans de fichiers.

Elle tient en trois nombres : 3 copies des données, sur 2 types de supports différents, dont 1 hors site. Le mérite de cette formulation est sa concision. Son défaut est qu'on la récite sans comprendre le raisonnement derrière chaque chiffre.

Chiffre	Ce qu'il protège	Ce qu'il ne protège pas
3 copies	La double panne : si un support meurt, vous restaurez depuis le deuxième pendant que le troisième reste disponible	La suppression ou la corruption propagée aux trois copies
2 supports	Les défaillances corrélées : même lot de fabrication, même firmware buggé, même onduleur qui grille, même contrôleur RAID	Un sinistre qui touche le lieu où sont les deux supports
1 hors site	Incendie, dégât des eaux, cambriolage, foudre — tous les risques géographiques	Une erreur logique (fichier écrasé, dossier supprimé) synchronisée automatiquement vers l'extérieur

Ce tableau contient la faille principale de la règle : elle a été pensée pour des pannes matérielles, à une époque où la synchronisation cloud automatique n'existait pas.

Le contre-exemple : synchroniser n'est pas sauvegarder

C'est le point que DPReview souligne dans son article de septembre 2025 sur la règle 3-2-1, et il mérite d'être martelé. Une sauvegarde est un processus structuré et versionné qui permet de revenir en arrière. Une copie est un simple duplicata sans historique.

Google Drive, Dropbox, iCloud, OneDrive : ce sont d'abord des services de synchronisation. Leur travail consiste à rendre le contenu distant identique au contenu local, le plus vite possible. Si vous supprimez un dossier, si un logiciel écrase vos fichiers, si un rançongiciel chiffre votre disque — la modification est répliquée en quelques secondes vers le cloud.

Ces services ne sont pas pour autant dépourvus de filet, et il faut être précis sur ce point : Google Drive propose une restauration massive des fichiers supprimés, limitée dans le temps ; OneDrive une détection de rançongiciel avec restauration du compte jusqu'à 30 jours en arrière, selon l'abonnement ; Dropbox un historique de versions de 30, 180 ou 365 jours suivant le forfait, complété par la fonction Rewind sur les plans supérieurs. La critique juste n'est donc pas « ces services ne protègent de rien », mais celle-ci : une synchronisation n'est pas une copie indépendante, et ses protections dépendent de votre plan et expirent. Passé la fenêtre de rétention — ou si personne ne remarque le problème à temps — il n'y a plus rien à restaurer.

D'où l'évolution vers ce que les professionnels du stockage appellent le 3-2-1-1-0 : les trois principes d'origine, plus 1 copie hors ligne ou immuable (déconnectée, ou verrouillée contre la modification), et 0 erreur à la vérification. Concrètement, pour un photographe :

• Un service de sauvegarde versionné (qui conserve un historique de plusieurs semaines ou mois), pas un simple dossier synchronisé.
• Ou un disque physiquement débranché entre deux mises à jour — c'est la définition la plus simple de l'immuabilité.

Et le contre-exemple inverse ? La règle peut aussi être excessive. Si vous photographiez la famille en JPEG et que votre bibliothèque tient dans 200 Go, monter un NAS à quatre baies avec scrub trimestriel est de la sur-ingénierie — et la sur-ingénierie mène à l'abandon. Deux copies, dont une chez un service de sauvegarde versionné automatique, protègent déjà contre 90 % des scénarios réels. Une sauvegarde imparfaite qui tourne vaut infiniment mieux qu'une architecture parfaite qu'on ne maintient pas.

Le bit rot : l'ennemi que la sauvegarde ne règle pas toute seule

Il existe une catégorie de perte qui ne déclenche aucune alerte : la corruption silencieuse, ou bit rot. Un bit bascule — dégradation magnétique, fuite de charge, erreur du contrôleur — et le fichier reste en apparence intact. Vous ne le découvrez que le jour où vous rouvrez un RAW de 2018 et où Lightroom affiche une bande verte en travers de l'image.

Le problème, c'est que la sauvegarde recopie fidèlement la corruption. Si le fichier abîmé est synchronisé vers vos trois copies, vous avez trois exemplaires du même fichier mort.

La parade est la somme de contrôle. Deux systèmes de fichiers l'appliquent aux données elles-mêmes : ZFS et Btrfs calculent une empreinte de chaque bloc de données et la stockent séparément ; à chaque lecture, ils recalculent et comparent. En cas d'écart, ils signalent l'erreur et la réparent automatiquement à condition qu'une copie redondante existe (miroir, RAID-Z, profil dupliqué). C'est aussi le principe du scrub, cette vérification périodique que la plupart des NAS proposent et que quasiment personne n'active.

Un malentendu fréquent à lever : APFS n'appartient pas à cette catégorie. Apple documente des sommes de contrôle Fletcher appliquées aux métadonnées du système de fichiers, et non une intégrité bout en bout des données utilisateur ; APFS n'apporte pas davantage, à lui seul, la redondance sans laquelle aucune auto-réparation n'est possible. Sur un Mac, le contrôle d'intégrité de vos RAW reste donc entièrement à votre charge — c'est exactement le rôle des manifestes de sommes de contrôle décrits ci-dessous.

Trois gestes concrets, du plus simple au plus rigoureux :

1. Sur un NAS : activez le scrub automatique (mensuel ou trimestriel selon le volume) et lisez les rapports.
2. Sur un ordinateur classique : générez un manifeste de sommes de contrôle (SHA-256 est la fonction recommandée par le NIST pour ce type de vérification) au moment où vous archivez un dossier, et conservez-le à côté des fichiers.
3. Une fois par an : rejouez la vérification sur une archive ancienne. C'est la seule façon de détecter une dégradation avant qu'elle ne se propage.

Ce que vous archivez compte autant que l'endroit où vous l'archivez

Vos RAW natifs — CR3 chez Canon, NEF chez Nikon, ARW chez Sony, RAF chez Fujifilm — sont des formats propriétaires. Leur lisibilité dans vingt ans dépend du bon vouloir des éditeurs de logiciels. Le format DNG d'Adobe répond en partie à ce problème : sa spécification est publiée, et le format est normalisé depuis ISO 12234-4:2026 (« Digital imaging — Image storage — Part 4: Digital negative format »), parue en mars 2026. Attention à une confusion très répandue, y compris dans des documentations en ligne : ISO 12234-2:2001 ne décrit pas le DNG mais le TIFF/EP, dont le DNG dérive.

Du côté de la conservation patrimoniale, la Recommended Formats Statement de la Library of Congress place le TIFF en tête des formats préférés pour les photographies numériques — mais elle range le DNG et plusieurs RAW propriétaires de fabricants parmi les formats acceptables. On ne peut donc pas s'appuyer sur elle pour affirmer que convertir en DNG serait intrinsèquement plus sûr que conserver un CR3 ou un NEF. Les caractéristiques techniques recommandées sont en revanche sans ambiguïté : résolution maximale disponible, profondeur maximale (16 bits par canal si le fichier le permet), non compressé, non calqué.

Faut-il pour autant tout convertir en DNG ? Non, et c'est là que la rédac s'écarte du dogme. La conversion systématique a un coût : perte de certaines métadonnées ou fonctions propriétaires, retraitement complet du catalogue, temps machine considérable sur une bibliothèque de plusieurs téraoctets. Surtout, le risque est mal calibré : la probabilité qu'un CR3 devienne illisible en 2040 est très inférieure à la probabilité que votre disque unique meure en 2028. La position raisonnable :

• Conservez vos RAW natifs tels quels — c'est votre négatif, et c'est le fichier que les éditeurs continuent de prendre en charge.
• Pour les images qui comptent vraiment (la sélection, pas les 4 000 fichiers d'un mariage), exportez en plus un TIFF 16 bits ou un JPEG qualité maximale de la version développée. C'est votre tirage.
• Documentez la chaîne : un simple fichier texte laissé à côté de l'archive, indiquant le boîtier, le format RAW, le logiciel et la version utilisés pour le développement. C'est ce qui permettra de rouvrir le dossier dans quinze ans.
• Générez des sommes de contrôle à l'archivage et rejouez-les périodiquement : c'est la seule protection réelle contre la corruption silencieuse, quel que soit le format choisi.
• Planifiez les migrations au lieu de parier sur un format éternel. Recopier l'archive sur un support neuf tous les cinq à sept ans est de toute façon nécessaire : c'est le bon moment pour convertir, si un format devient réellement problématique.
• Le DNG garde du sens dans des cas précis — changement fréquent d'écosystème logiciel, volonté d'une archive homogène. Ce n'est pas, en soi, une assurance de pérennité.

Un workflow qui tient sur la durée

Une bonne stratégie de sauvegarde n'est pas une opération ponctuelle, c'est une routine à cinq temps. Voici la trame que la rédac recommande.

Moment	Geste	Pourquoi
Au retour de shooting	Copier la carte sur deux supports avant de faire quoi que ce soit d'autre	Tant que la carte n'est pas formatée, vous avez déjà trois exemplaires
À l'import	Nommer et classer immédiatement : 2026-09-02_bruges-canaux_0001	La date en tête fait coïncider tri alphabétique et tri chronologique, quel que soit le système
Fin de traitement	Sauvegarder le catalogue Lightroom (ou la base Capture One / DxO), pas seulement les images	Sans le catalogue, vos développements, notations et mots-clés disparaissent
Mensuel	Mettre à jour la copie hors site ; lancer le scrub du NAS	Une copie hors site vieille de deux ans ne protège que le passé
Annuel	Restaurer un dossier au hasard et l'ouvrir	C'est le seul test qui vaut quelque chose

Une précision souvent oubliée : si vous travaillez avec des fichiers sidecar .xmp, ils doivent être sauvegardés avec les RAW. Ils contiennent vos réglages de développement.

Le test que personne ne fait : la restauration

Une sauvegarde jamais restaurée n'est pas une sauvegarde, c'est une hypothèse. Les scénarios de découverte tardive sont d'une banalité désespérante : le disque externe qui ne monte plus, la tâche de sauvegarde arrêtée depuis huit mois sans que personne ne l'ait remarqué, le dossier exclu de la sélection par erreur.

Le protocole tient en trois lignes, deux fois par an :

1. Choisissez un dossier au hasard dans une archive de plus de deux ans.
2. Restaurez-le depuis chacune de vos copies, y compris la copie hors site.
3. Ouvrez trois ou quatre fichiers. S'ils s'affichent correctement, votre chaîne fonctionne.

L'étude Western Digital citée plus haut apporte un dernier chiffre éclairant : 63 % des sondés déclarent qu'ils sauvegarderaient plus régulièrement si le processus était entièrement automatique et sans effort. C'est la leçon la plus actionnable de tout cet article : automatisez ce qui peut l'être, le reste sera oublié.

Questions fréquentes

Le cloud gratuit suffit-il pour sauvegarder mes photos ?

Rarement. L'étude Researchscape / Western Digital indique que 78 % des répondants s'appuient sur des offres cloud gratuites, mais que 60 % ont manqué d'espace au cours des six derniers mois et 56 % ont dû basculer sur un abonnement payant. Et surtout : la plupart de ces services synchronisent au lieu de sauvegarder. Des fenêtres de restauration existent bien (souvent 30 jours, davantage sur certains forfaits payants), mais elles dépendent de l'abonnement et elles expirent — au-delà, la suppression ou le chiffrement par rançongiciel est définitif.

Combien de temps un disque dur externe conserve-t-il mes photos ?

Il n'existe pas de durée garantie. Les données Backblaze donnent un taux de panne annualisé autour de 1,3 à 1,4 %, mais sur un parc de datacenter — modèles, charges et conditions d'exploitation spécifiques : c'est un ordre de grandeur, pas une prévision transposable à un disque externe manipulé et transporté. Un disque dur mécanique n'est pas considéré comme un support d'archivage longue durée fiable : c'est un maillon d'une chaîne redondante, pas un coffre-fort.

Faut-il un NAS pour appliquer la règle 3-2-1 ?

Non. Deux disques externes de marques différentes plus un service de sauvegarde versionné en ligne satisfont les trois critères. Le NAS apporte deux choses réelles : la redondance interne, et surtout la possibilité de vérifier l'intégrité des données par scrub. Si votre bibliothèque dépasse quelques téraoctets ou si vous partagez vos fichiers entre plusieurs machines, il devient pertinent.

Dois-je convertir tous mes RAW en DNG ?

Ce n'est pas obligatoire, et rien ne permet d'affirmer que ce soit plus sûr. Le DNG est une spécification publique, normalisée depuis mars 2026 sous la référence ISO 12234-4:2026 — mais la Library of Congress classe aussi plusieurs RAW propriétaires parmi les formats acceptables pour la conservation. Le risque immédiat pour vos images n'est de toute façon pas l'obsolescence du format, c'est la panne matérielle. Traitez d'abord la redondance, les sommes de contrôle et la documentation de votre chaîne logicielle ; la question du format vient ensuite.

Que faire des cartes mémoire pleines ?

Les vider après avoir vérifié que les fichiers sont bien copiés sur deux supports, puis les reformater dans le boîtier. Conserver des cartes pleines comme archive reste une mauvaise idée — non parce que les données s'évaporeraient en un an (la SD Association évoque typiquement une dizaine d'années ou plus en usage normal ; le seuil JEDEC d'un an hors tension concerne les SSD arrivés en fin d'endurance nominale, pas les cartes SD), mais parce qu'une carte s'égare, se casse ou se corrompt beaucoup plus facilement qu'un disque, et qu'une pile de cartes n'apporte ni redondance ni vérification d'intégrité.

Sources

• Backblaze — Drive Stats for 2025 (rapport annuel publié le 12 février 2026, 344 196 disques analysés)
• DPReview — What is the 3-2-1 rule in photography and why do photographers need it? (Abby Ferguson, septembre 2025)
• Phototrend — Étude : 1 Français sur 5 ne sauvegarde pas ses fichiers (étude Researchscape pour Western Digital, septembre 2025)
• JEDEC — SSD Specifications Explained (JESD218, conservation des données hors tension)
• Library of Congress — Recommended Formats Statement 2025-2026 (formats préférés pour les photographies numériques)
• Adobe — Digital Negative (DNG) (spécification publique du format)
• ISO 12234-4:2026 — Digital imaging — Image storage — Part 4: Digital negative format (norme publiée en mars 2026 ; la partie 2 de la même série, ISO 12234-2:2001, décrit TIFF/EP)
• SD Association (durée de conservation typique des cartes mémoire en usage normal)
• Apple — Apple File System Reference (sommes de contrôle Fletcher appliquées aux métadonnées APFS, et non aux données utilisateur)
• Pages d'aide des éditeurs (Google Workspace, Microsoft 365, Dropbox) — fenêtres de restauration et historiques de versions selon le plan, consultées le 12 septembre 2026