Quand vous sauvegardez vers un cloud, un serveur FTP ou un NAS, vous confiez le contenu lisible de vos fichiers à celui qui exploite ce stockage. BackupKit referme cet écart : cochez Chiffrer cette sauvegarde en AES-256, définissez un mot de passe, et la sauvegarde est chiffrée sur votre machine avant qu'un seul octet ne parte sur le réseau. Ce que détient la destination est une archive dont personne ne peut lire le contenu sans ce mot de passe.
Le chiffrement a lieu sur votre machine – nulle part ailleurs
Les fichiers sont chiffrés localement, avant que quoi que ce soit ne parte sur le réseau. Quelle que soit la destination choisie – Google Drive, un NAS, un serveur SFTP – elle ne reçoit jamais de copie lisible.
- Fichiers rassemblés : BackupKit lit localement les fichiers que vous avez choisis.
- Chiffrés : écrits dans un zip en AES-256, avec votre mot de passe, sur votre machine. La compression est un choix distinct ; le chiffrement ne l'exige pas.
- Envoyés : l'archive chiffrée voyage sur un transport sécurisé (TLS/SSH).
- Stockés, illisibles : la destination détient une archive dont le contenu des fichiers ne peut pas être ouvert sans votre mot de passe.
Il vaut la peine d'être précis, parce que beaucoup d'outils ne le sont pas : un zip chiffré en AES protège le contenu de vos fichiers, pas l'index de l'archive. Celui qui détient le stockage peut toujours lire les noms de fichiers, les chemins de dossiers et les tailles à l'intérieur de l'archive. Il ne peut pas lire un seul octet de ce qu'ils contiennent. Si les noms eux-mêmes sont sensibles, placez-les dans un dossier dont le nom ne l'est pas.
Où l'activer
Le chiffrement est une étape à part dans l'assistant de sauvegarde, avant la compression. Une seule case – Chiffrer cette sauvegarde en AES-256 – et un mot de passe. Il n'y a rien d'autre à régler et aucun algorithme à choisir : si la case est cochée, la sauvegarde est en AES-256.
La compression est un interrupteur distinct, à son étape. Chiffrer sans compresser, compresser sans chiffrer, ou les deux – les quatre combinaisons produisent toutes une seule archive.
Un seul mode : AES-256
Il y avait ici une liste déroulante de niveau de protection, dont la valeur par défaut était un vieux mode ZipCrypto trivialement cassable. Elle a été retirée en 2026.8.2. Une sauvegarde que vous croyiez chiffrée et qui ne l'était pas est pire qu'une sauvegarde que vous saviez en clair, et une valeur par défaut que personne ne change n'est pas un choix – le choix a donc disparu et l'option robuste est la seule.
Vous seul détenez la clé
Votre mot de passe de chiffrement ne quitte jamais votre PC. BackupKit n'a pas de clé maîtresse, pas de porte de récupération de compte, aucun moyen de déchiffrer vos sauvegardes – même si nous le voulions.
- Aucun stockage côté serveur des mots de passe de chiffrement – rien à faire fuir si quelqu'un s'introduit chez nous.
- Conservé avec Windows DPAPI, lié à votre compte Windows – aussi bien le mot de passe de sauvegarde que vos identifiants de fournisseurs. Copier la base de réglages sur une autre machine n'emporte pas les mots de passe.
- Demandé à la restauration : à ceci près qu'au sein d'une même session en cours, un mot de passe déjà saisi peut être réutilisé, si bien qu'il n'est pas toujours redemandé.
- Mot de passe perdu, données perdues : par conception. C'est le prix du zéro-connaissance.
BackupKit ne peut ni réinitialiser ni récupérer votre mot de passe de chiffrement. Conservez-le en lieu sûr – un gestionnaire de mots de passe est l'idéal.
La restauration demande le mot de passe
Restaurer une sauvegarde chiffrée demande le mot de passe – l'archive ne peut être ouverte sans lui, par personne, nous compris. Une réserve à connaître : au sein d'une même session en cours, BackupKit peut réutiliser un mot de passe déjà saisi, si bien qu'une seconde restauration d'affilée peut passer sans le redemander.
Transport sécurisé, format ouvert
Même si l'archive est déjà chiffrée, les envois utilisent le transport sécurisé de la destination – TLS pour HTTPS, FTPS et les API cloud, SSH pour le SFTP. Double enveloppe.
Vos sauvegardes sont des fichiers zip chiffrés en AES, au format standard. Si BackupKit disparaissait demain, vous pourriez toujours les ouvrir avec 7-Zip, WinRAR, PeaZip ou tout outil zip AES. Pas de format propriétaire, pas de données prisonnières.
Sauvegardez tout, partout — dès aujourd’hui
Des sauvegardes chiffrées, planifiées et automatisées vers un stockage qui vous appartient déjà. Essayez toutes les fonctionnalités gratuitement pendant 30 jours — sans carte bancaire.