3 Les copies de préservation numérique sont le fondement de toute archive à long terme. Aucun système de stockage n’est parfait : les disques tombent en panne, les logiciels ont des bugs, les humains font des erreurs, les bâtiments sont inondés et des attaquants chiffrent les données. La seule défense fiable contre une perte définitive est de conserver plusieurs copies indépendantes, à des endroits différents, protégées de façons différentes. Toute bibliothèque, tout service d’archives et tout entrepôt de données doit répondre à la même question : combien de copies suffisent, où doivent-elles se trouver et à quel point doivent-elles différer ? Cet article présente les recommandations courantes sur les copies de préservation numérique, les risques contre lesquels chaque copie protège, le choix des lieux et des technologies et l’équilibre entre protection et coût à long terme. Pour la vue d’ensemble, consultez notre guide sur le stockage pour la préservation numérique. Pourquoi les copies comptent plus que n’importe quel système Le stockage de préservation fait face à des menaces qu’aucun système unique ne peut éliminer : Défaillance des supports : disques et bandes tombent en panne, parfois sans bruit. Défaillance du système : contrôleurs, bugs logiciels ou problèmes de firmware peuvent corrompre les données de tout un système. Erreur humaine : suppression accidentelle ou mauvaise configuration. Sinistre sur site : incendie, inondation, coupure de courant ou dommages au bâtiment. Catastrophe régionale : séismes, tempêtes ou pannes étendues qui touchent plusieurs sites proches. Cyberattaques : ransomwares ou initiés malveillants qui ciblent le stockage. Risque organisationnel : défaillance d’un fournisseur, manque de financement ou perte de compétences. La redondance au sein d’un système de stockage, comme le codage à effacement, protège contre la défaillance des supports, mais pas contre la plupart des autres menaces. Des copies indépendantes, si. Ce que recommandent les référentiels de préservation Les niveaux de préservation numérique de la NDSA Les niveaux de préservation numérique (Levels of Digital Preservation) de la National Digital Stewardship Alliance sont largement utilisés comme outil d’autodévaluation, y compris hors des États-Unis. Pour le stockage, les niveaux progressent à peu près ainsi : Au premier niveau, conserver au moins deux copies complètes qui ne sont pas stockées au même endroit. Les niveaux supérieurs demandent au moins trois copies, dont au moins une dans une zone géographique différente. Les niveaux les plus matures demandent des copies dans des lieux exposés à des risques de catastrophe différents, avec une surveillance active du stockage et de l’obsolescence. La formulation exacte a évolué d’une version à l’autre, mais le principe reste le même : plus de copies, plus de séparation et plus de diversité à mesure que la maturité progresse. Le principe 3-2-1 Emprunté aux pratiques de sauvegarde, le principe 3-2-1 signifie trois copies, sur deux types de supports différents, dont une hors site. Beaucoup d’archives l’utilisent comme minimum, parfois étendu à une copie hors ligne ou immuable. Beaucoup de copies gardent les contenus en sécurité L’approche LOCKSS (Lots of Copies Keep Stuff Safe), née dans le monde des bibliothèques, va plus loin en distribuant de nombreuses copies entre des institutions indépendantes et en s’en servant pour détecter et réparer les dommages. Les réseaux de préservation collaboratifs suivent des principes similaires. Combien de copies ? La plupart des institutions retiennent trois copies de leurs fichiers maîtres de préservation comme base pratique, certaines en gardant davantage pour les collections particulièrement précieuses ou irremplaçables. Avec deux copies, la collection reste exposée pendant qu’une copie est en réparation ou en migration. Trois copies permettent d’en perdre une ou de la réparer tout en en gardant deux, et autorisent une comparaison à la majorité lorsque des contrôles de fixité divergent. Les dérivés de diffusion, comme les images compressées ou les versions pour le streaming, nécessitent généralement moins de copies, puisqu’ils peuvent être régénérés à partir des fichiers maîtres. Où placer les copies ? Dans des bâtiments distincts Au minimum, les copies ne doivent partager ni bâtiment, ni alimentation électrique, ni réseau. Un incendie dans un centre de données ne doit pas toucher l’autre copie. Dans des régions distinctes Au moins une copie doit se trouver assez loin pour échapper aux risques régionaux partagés, comme les séismes, les inondations ou les tempêtes. La distance suffisante dépend de la géographie : dans certains pays, des sites distants de quelques centaines de kilomètres font face à des aléas différents ; dans d’autres, il faut davantage de distance. À l’intérieur des frontières nationales Les bibliothèques et archives nationales doivent souvent conserver leurs copies dans leur pays au titre du dépôt légal, des archives publiques ou de la protection des données. Cela restreint le choix des lieux, mais peut généralement être satisfait avec des sites nationaux situés dans des régions différentes. En Europe, au Japon et dans de nombreux autres pays, les institutions nationales gardent toutes leurs copies de préservation dans le pays. Dans des organisations différentes Certaines institutions confient une copie à une organisation partenaire ou à un réseau collaboratif, ce qui réduit le risque organisationnel. À quel point les copies doivent-elles différer ? Diversité technologique Si toutes les copies utilisent le même matériel, le même logiciel et le même firmware, un seul bug peut les toucher toutes. Beaucoup d’archives gardent au moins une copie sur une technologie différente, par exemple une plateforme de stockage objet pour les copies en ligne et la bande pour une copie hors ligne, ou deux produits de stockage différents. Séparation administrative Les copies ne doivent pas pouvoir être supprimées avec les mêmes identifiants. Des domaines d’administration séparés, pour qu’un compte compromis ne puisse pas détruire toutes les copies, deviennent essentiels à mesure que les ransomwares ciblent le stockage. En ligne et hors ligne Les copies en ligne permettent l’accès et des contrôles de fixité fréquents. Les copies hors ligne ou isolées (air gap), comme des bandes rangées sur des étagères ou un stockage objet immuable dans un domaine de sécurité séparé, protègent contre les cyberattaques qui atteignent les systèmes en ligne. Immuabilité Le verrouillage d’objets (en anglais) ou les supports WORM peuvent empêcher la modification ou la suppression des copies pendant des périodes définies, ce qui protège contre les erreurs comme contre les attaques. Garder les copies synchronisées et vérifiées Des copies ne sont utiles que si elles sont correctes. Les systèmes de préservation doivent : Suivre l’emplacement de chaque copie dans les métadonnées de préservation. Vérifier régulièrement la fixité de toutes les copies, pas seulement de la copie principale. Réparer les copies endommagées à partir de copies vérifiées saines. Confirmer que les nouveaux contenus atteignent chaque copie dans un délai défini. Revérifier les copies après les migrations ou le renouvellement des supports. Équilibrer protection et coût Chaque copie ajoute des coûts : stockage, énergie, espace, exploitation et renouvellement. Pour les maîtriser : Une protection efficace au sein de chaque copie : le codage à effacement consomme moins de capacité brute que la réplication de copies complètes sur un site. Des copies hiérarchisées : une copie en ligne pour l’accès et la vérification, et des copies moins coûteuses sur des supports denses ou hors ligne. La priorisation des collections : plus de copies pour les fichiers maîtres uniques et irremplaçables, moins pour les contenus qui peuvent être recréés ou obtenus ailleurs. Une infrastructure partagée : collaborer avec d’autres institutions pour les copies géographiquement éloignées. Modélisez le coût total sur au moins dix ans, en incluant les cycles de renouvellement de chaque copie. Les copies pendant la migration et le renouvellement Les migrations sont le moment où les copies sont le plus exposées. Quand une plateforme de stockage est remplacée, la copie concernée est temporairement en transition, et toute erreur pendant le déplacement peut corrompre des contenus. La bonne pratique consiste à ne pas toucher aux autres copies pendant une migration, à vérifier chaque objet migré par rapport à sa somme de contrôle enregistrée et à ne retirer l’ancienne plateforme qu’une fois la vérification terminée. Les plateformes de stockage qui renouvellent le matériel sur place, en déplaçant automatiquement les données des anciens nœuds vers les nouveaux tout en les vérifiant, réduisent le nombre de migrations complètes qu’une archive doit mener au cours de sa vie. Tester la restauration à partir des copies Avoir des copies ne garantit pas que l’on puisse restaurer à partir d’elles. Les archives doivent régulièrement restaurer un échantillon de contenus depuis chaque copie, y compris la copie hors ligne, et vérifier qu’il correspond aux sommes de contrôle enregistrées. Des exercices complets de reprise après sinistre, où un site est considéré comme perdu et les services reconstruits à partir des copies restantes, révèlent des lacunes de documentation, d’identifiants et de capacité qu’il vaut bien mieux découvrir lors d’un test que lors d’un incident réel. Une architecture courante Beaucoup d’institutions nationales aboutissent à une conception similaire : Copie 1 : stockage objet en ligne sur le site principal, utilisé pour l’accès et des contrôles de fixité fréquents. Copie 2 : stockage objet en ligne sur un second site dans une autre région, maintenu synchronisé et lui aussi vérifié. Copie 3 : bande ou stockage immuable dans un domaine de sécurité séparé, éventuellement sur un troisième site, vérifié sur un cycle plus long. Une plateforme de stockage objet multisite peut fournir les deux premières copies avec une répartition géographique intégrée, tandis que la troisième ajoute la diversité technologique et administrative. Liste de contrôle : copies de préservation numérique Conserver au moins trois copies des fichiers maîtres de préservation. Séparer les copies par bâtiment, par région et par profil de risque. Garder les copies dans les frontières nationales lorsque c’est exigé. Utiliser une technologie différente pour au moins une copie. Séparer les identifiants d’administration entre les copies. Inclure une copie hors ligne ou immuable. Vérifier chaque copie régulièrement et réparer à partir de copies saines. Prioriser les collections selon leur valeur et leur caractère remplaçable. Modéliser le coût sur dix ans, renouvellements compris. En résumé Les copies de préservation numérique permettent aux archives de transformer des défaillances inévitables en incidents récupérables. Trois copies des fichiers maîtres constituent une base courante et raisonnable, réparties dans des bâtiments et des régions distincts, conservées dans les frontières nationales lorsque c’est requis et diversifiées sur le plan technologique et administratif. Vérifiez-les toutes, réparez à partir de copies saines et adaptez le nombre de copies à la valeur de chaque collection. Cette combinaison protège les collections sans rendre la préservation inabordable. Questions fréquentes Combien de copies faut-il pour la préservation numérique ? Trois copies des fichiers maîtres de préservation constituent une base courante, avec davantage pour les collections particulièrement précieuses. Les copies de préservation doivent-elles se trouver à des endroits différents ? Oui. Les copies doivent se trouver dans des bâtiments distincts et, pour une maturité plus élevée, dans des lieux exposés à des risques de catastrophe différents. Toutes les copies doivent-elles utiliser la même technologie de stockage ? Idéalement non. Utiliser une technologie différente pour au moins une copie réduit le risque qu’un seul bug ou défaut touche toutes les copies. Le codage à effacement remplace-t-il les copies multiples ? Non. Il protège contre la défaillance des supports au sein d’un système, mais pas contre les sinistres sur site, les bugs système ou les cyberattaques. Comment les archives gardent-elles leurs copies cohérentes ? En suivant l’emplacement des copies, en vérifiant la fixité de chacune et en réparant les copies endommagées à partir de copies vérifiées saines. Pour aller plus loin Stockage pour la préservation numérique Le modèle OAIS et le stockage Les contrôles de fixité à grande échelle Stockage pour la gestion des données de recherche Stockage de sauvegarde isolé (air gap) (en anglais)
