Dans un monde où les ransomwares coûtent plusieurs milliards d'euros par an aux entreprises et particuliers, la sauvegarde chiffrée n'est plus optionnelle. Duplicati 2.4, sorti début 2026, s'impose comme la solution open source la plus complète pour protéger ses données en les chiffrant et en les envoyant automatiquement vers n'importe quel service cloud ou stockage réseau. Tour d'horizon complet de ce que Duplicati fait, comment il le fait, et pourquoi il mérite sa place dans votre stratégie de sauvegarde.
La règle du 3-2-1 : pourquoi vous avez besoin de sauvegardes chiffrées
La règle de sauvegarde 3-2-1 stipule : 3 copies de vos données, sur 2 supports différents, dont 1 hors site. "Hors site" signifie en pratique dans le cloud. Mais envoyer vos données personnelles ou professionnelles vers un service cloud sans chiffrement, c'est confier vos documents les plus sensibles à une entreprise tierce qui peut théoriquement y accéder, les revendre, ou se faire pirater. Le chiffrement côté client : avant que les données quittent votre machine : est la seule solution réellement protectrice.
Duplicati implémente cette approche avec un chiffrement AES-256 côté client, ce qui signifie que même le fournisseur de stockage cloud ne peut pas lire vos données. La clé de chiffrement reste uniquement en votre possession. C'est le principe du chiffrement de bout en bout appliqué aux sauvegardes.
Fonctionnement technique de Duplicati 2.4
Duplicati fonctionne selon une architecture de déduplication et compression par blocs. Plutôt que de sauvegarder des fichiers entiers à chaque sauvegarde, il découpe vos données en blocs de taille variable, calcule les empreintes cryptographiques (hashes) de chaque bloc, et n'envoie vers le cloud que les blocs nouveaux ou modifiés. Cette approche : appelée sauvegarde incrémentale au niveau des blocs : réduit drastiquement le volume de données transférées après la première sauvegarde complète.
Concrètement, si vous avez un fichier Word de 50 Mo que vous modifiez légèrement, Duplicati n'enverra que les quelques kilo-octets de blocs réellement modifiés plutôt que le fichier entier. Sur un volume de données de plusieurs centaines de Go, la différence de bande passante et de stockage cloud utilisé est énorme.
Les données sont compressées (LZMA ou zlib selon le type de fichier) puis chiffrées (AES-256 en mode CBC ou GnuPG optionnel) avant transmission. Les métadonnées (noms de fichiers, dates de modification, structure des dossiers) sont également chiffrées et stockées de manière sécurisée.
Destinations supportées : un écosystème très complet
Duplicati supporte nativement plus de 20 destinations de stockage différentes, ce qui le rend adaptable à pratiquement n'importe quelle infrastructure. Parmi les plus utilisées : Backblaze B2 (le moins cher du marché, à environ 0,006$/Go/mois), Amazon S3 et les services compatibles S3 (Wasabi, MinIO, DigitalOcean Spaces), Google Cloud Storage, Microsoft Azure Blob Storage, Dropbox, OneDrive, FTP, SFTP, WebDAV, et Rclone (qui ajoute des dizaines de destinations supplémentaires via proxy).
Cette flexibilité permet des stratégies de sauvegarde multi-destination : une copie chez Backblaze pour le coût, une copie locale sur NAS pour la récupération rapide, et éventuellement une copie sur un service secondaire pour la résilience maximale.
Interface web et planification des sauvegardes
Duplicati propose une interface web accessible depuis un navigateur (par défaut sur localhost:8200), ce qui simplifie sa gestion même sur des serveurs headless. L'interface permet de créer et gérer plusieurs jobs de sauvegarde, visualiser l'historique des sauvegardes, tester l'intégrité des archives, et paramétrer des notifications par email ou webhook en cas d'échec.
La planification est flexible : sauvegarde quotidienne, hebdomadaire, ou déclenchée par des conditions (machine inactive depuis X minutes, batterie rechargée, connexion WiFi spécifique). Des règles de rétention configurables permettent de garder automatiquement les 7 derniers jours de sauvegardes, les 4 dernières semaines, et les 12 derniers mois : et de supprimer les versions plus anciennes pour maîtriser les coûts de stockage.
Nouveautés de Duplicati 2.4
La version 2.4, publiée en janvier 2026, apporte plusieurs améliorations significatives. L'interface web a été entièrement refactorisée avec un design plus moderne et une meilleure réactivité. Les performances de la phase de déduplication ont été améliorées de 40 % grâce à une nouvelle implémentation de la table de hachage locale, ce qui réduit significativement le temps de préparation des sauvegardes sur de grands volumes de données.
L'intégration avec les services cloud modernes a été renforcée : support natif de Cloudflare R2 (stockage S3-compatible très abordable), amélioration du backend Azure pour supporter les nouvelles tiers de stockage (Cool et Cold), et optimisation des transferts parallèles pour mieux exploiter les connexions à haute bande passante.
Configuration recommandée pour un NAS domestique
Si vous gérez un NAS à domicile (Synology, QNAP, TrueNAS), Duplicati est idéal pour envoyer automatiquement une copie chiffrée vers le cloud. La configuration recommandée : installez Duplicati en mode daemon sur le NAS ou sur une VM Linux dédiée, configurez une destination Backblaze B2 pour le coût, choisissez un mot de passe de chiffrement long (au moins 20 caractères) et stockez-le dans un gestionnaire de mots de passe, et planifiez une sauvegarde quotidienne à 3h du matin.
Pour la rétention, une politique "Smart Backup Retention" de type 1D:7,1W:4,1M:12 (garde 7 versions quotidiennes, 4 hebdomadaires, 12 mensuelles) offre un bon équilibre entre granularité et coût de stockage. Sur Backblaze B2, 500 Go de données sauvegardes revient à environ 3€/mois : largement justifié pour la tranquillité d'esprit face aux risques de ransomware ou de panne matérielle.
Limites et alternatives à considérer
Duplicati n'est pas parfait. Sa principale faiblesse est la lenteur de la première sauvegarde complète sur de très grands volumes (plusieurs To), qui peut prendre plusieurs jours selon la bande passante. La base de données locale des métadonnées peut également se corrompre dans de rares cas, nécessitant une reconstruction depuis les données cloud : un processus automatisé mais lent.
Les alternatives les plus sérieuses sont Restic (plus rapide, meilleur pour les sauvegardes de machines Linux, mais sans interface graphique native), Borg Backup (excellent pour les sauvegardes locales et SSH, moins adapté au cloud), et Veeam Community Edition (gratuit pour un usage limité, mais propriétaire). Duplicati reste le meilleur choix pour les utilisateurs qui veulent une interface graphique, un support multi-cloud natif, et une solution 100 % open source.
