Backblaze : guide complet

Backblaze : guide complet pour arbitrer entre Personal Backup, Business Backup et B2 Cloud Storage selon votre volume, votre rétention et vos coûts de sortie réels. Ce comparatif des trois approches détaille les configurations natives, les pièges de facturation et les intégrations NAS/API qui changent l’architecture de sauvegarde.
- Personal Backup facture par machine avec stockage illimité ; B2 facture au Go stocké plus les sorties de données (egress) et les transactions API.
- Les disques externes sont exclus par défaut sur Personal Backup : la sélection manuelle des volumes est obligatoire.
- La clé privée de chiffrement Backblaze n’est pas récupérable : sa perte rend les données définitivement inaccessibles.
- B2 s’intègre nativement aux NAS Synology via Hyper Backup et aux clients S3-compatibles, avec gestion de rétention par Object Lock.
Comparatif des trois approches Backblaze
Le choix entre Personal Backup, Business Backup et B2 dépend de trois variables : le nombre de machines, le besoin d’accès API et la fréquence de restauration. Voici la grille d’arbitrage.
| Critère | Personal Backup | Business Backup | B2 Cloud Storage |
|---|---|---|---|
| Profil cible | Particulier, freelance, une machine | TPE/PME, parc de postes | NAS, serveur, MSP, archivage objet |
| Facturation | Forfait par ordinateur, stockage illimité | Forfait par poste, gestion centralisée | Au Go stocké + egress + transactions API |
| Disques externes | Exclus par défaut, à cocher manuellement | Exclus par défaut, politique par poste | Sans objet (montage objet) |
| Versioning | 30 jours glissants | 30 jours glissants | Configurable, Object Lock possible |
| Restauration | Client, web ou disque physique expédié | Client, web ou disque physique | API S3, rclone, Hyper Backup Synology |
| Coût de sortie | Inclus dans le forfait | Inclus dans le forfait | Facturé au Go téléchargé |
Votre sauvegarde présente-t-elle un coût de sortie non simulé ou une rétention trop courte ? Demandez un diagnostic de configuration.
Ce qui distingue réellement chaque offre
Personal Backup sauvegarde en continu les profils utilisateurs, mais ignore par défaut les volumes externes et les dossiers système. B2 expose un endpoint S3-compatible qui change la donne pour les NAS.
- Personal Backup : sauvegarde continue, versioning 30 jours, restauration par disque physique jusqu’à 8 To, exclusion native des disques USB et des lecteurs réseau.
- Business Backup : console d’administration multi-postes, alertes par e-mail sur les postes non sauvegardés depuis X jours, déploiement par groupe.
- B2 Cloud Storage : buckets S3-compatibles, classes de stockage, Object Lock (WORM), clés d’application à portée limitée, API native pour scripts et MSP.
- Intégrations tierces : Synology Hyper Backup, QNAP Hybrid Backup Sync, rclone, Veeam, Duplicati — toutes via l’endpoint S3 B2.
La prestation en détail
Chaque mission couvre un volet précis de la configuration Backblaze, de l’installation initiale à l’optimisation des coûts B2 sur douze mois.
| Mission | Description | Importance |
|---|---|---|
| Installation Personal Backup | Déploiement du client, activation 2FA, sélection des volumes et exclusions de disques externes | Évite les sauvegardes incomplètes silencieuses |
| Configuration B2 + NAS | Création du bucket, clé d’application restreinte, liaison Hyper Backup ou rclone | Conditionne l’automatisation et la sécurité des accès |
| Gestion des clés de chiffrement | Définition d’une clé privée, stockage hors ligne, procédure de restauration documentée | Sans la clé, les données sont irrécupérables |
| Optimisation des coûts B2 | Simulation egress, choix de classe de stockage, cycle de vie des objets | Maîtrise la facture sur 12 et 36 mois |
| Politique de rétention | Réglage du versioning, Object Lock, plan de restauration testé | Protège contre suppressions accidentelles et rançongiciels |
| Intégration MSP | Clés par client, quotas, reporting automatisé via API B2 | Isole les données et simplifie la facturation |
Signaux qui doivent alerter
Ces indicateurs révèlent une configuration Backblaze défaillante avant que la restauration ne devienne impossible.
- Le client Personal Backup affiche « 0 octet sauvegardé » sur un disque externe non coché.
- Aucune clé d’application B2 restreinte : la clé maître est utilisée dans les scripts.
- La clé privée de chiffrement n’est stockée nulle part hors ligne.
- Le versioning est réglé sur 1 jour alors que des fichiers critiques sont modifiés quotidiennement.
- Le coût egress B2 dépasse 10 % du coût de stockage mensuel sans explication.
- Aucune restauration test n’a été effectuée depuis plus de six mois.
Cas d’usage et intégrations
Les configurations diffèrent nettement entre un particulier, un freelance, un MSP et un créatif manipulant de gros volumes vidéo.
- Particulier : Personal Backup sur un poste, disques externes cochés manuellement, restauration test annuelle.
- Freelance : Personal Backup + B2 pour les projets critiques, clé privée documentée, versioning 30 jours.
- PME : Business Backup pour le parc, reporting automatisé, alertes postes inactifs.
- MSP : B2 avec clés par client, quotas par bucket, scripts API pour la facturation.
- Créatif / vidéo : B2 en classe de stockage adaptée, cycle de vie vers archive, egress simulé.
- Mac : Personal Backup couvre les profils utilisateurs mais exclut les volumes Time Machine et les dossiers système.
Pour approfondir la logique de sauvegarde et de préservation des données sensibles, consultez le blog et le plan du site.
Questions fréquentes
Backblaze Personal Backup sauvegarde-t-il les disques externes ?
Non par défaut. Les volumes externes et les lecteurs réseau sont exclus à l’installation. Il faut cocher manuellement chaque disque dans les préférences du client, sinon la sauvegarde reste partielle sans alerte explicite.
Que se passe-t-il si je perds ma clé privée de chiffrement Backblaze ?
Les données deviennent définitivement inaccessibles. Backblaze ne conserve aucune copie de la clé privée. La procédure impose un stockage hors ligne documenté et une copie dans un coffre-fort de mots de passe distinct du compte principal.
Comment intégrer Backblaze B2 à un NAS Synology ?
Via Hyper Backup ou Hybrid Backup Sync, en renseignant l’endpoint S3 B2, une clé d’application restreinte au bucket cible et la région correspondante. La clé maître ne doit jamais être utilisée dans cette configuration.
Comment éviter les coûts de sortie B2 trop élevés ?
En simulant l’egress sur douze mois avant l’engagement, en privilégiant les restaurations groupées plutôt que fréquentes, et en vérifiant que le fournisseur CDN ou le client ne rapatrie pas les données inutilement à chaque requête.
Quelle rétention configurer pour éviter les suppressions accidentelles ?
Un versioning de 30 jours couvre la plupart des cas. Pour les données critiques ou les environnements exposés aux rançongiciels, Object Lock en mode compliance bloque toute suppression pendant la durée définie, y compris par le compte propriétaire.
À propos de l’auteur
Cette page est rédigée par José PEREZ, qui documente les configurations de sauvegarde cloud, les intégrations NAS/API et les arbitrages de coûts entre offres de stockage objet.










