Imaginez ceci : Vous êtes un employé du gouvernement. Votre ministère vient de rendre obligatoire que TOUS vos fichiers de travail vivent sur le cloud gouvernemental. Pas de copies locales. Pas d’exceptions. Puis un jour, une batterie au lithium décide de s’enflammer spontanément, et pouf — tout ce sur quoi vous avez travaillé pendant des années est juste… parti. Pour toujours.
C’est exactement ce qui est arrivé à 750 000 employés du gouvernement sud-coréen le mois dernier.
858 téraoctets de données. Pas de sauvegardes. Pas de plan de récupération. Juste une pile de serveurs fumants et un gouvernement entier qui essaie de comprendre ce qui s’est passé.
Décortiquons ce désastre et voyons ce que nous pouvons apprendre de l’un des échecs de gestion de données les plus catastrophiques de l’histoire récente.
Ce qui s’est réellement passé
Le 27 septembre 2025, un incendie de batterie lithium-ion a éclaté au centre de données du Service national des ressources informatiques (NIRS) de Corée du Sud à Daejeon. L’incendie a complètement détruit 96 systèmes informatiques gouvernementaux critiques, y compris quelque chose appelé « G-Drive » (sans rapport avec Google Drive — le « G » signifie « Gouvernement »).
Les dégâts :
- 858 téraoctets de données gouvernementales définitivement perdues
- 647 services gouvernementaux perturbés
- Fichiers de travail d’environ 750 000 fonctionnaires effacés
Les efforts de récupération ont impliqué des centaines de personnes supplémentaires. Et voici le comble : ils n’avaient pas de sauvegardes externes.
Aucune. Zéro. Que dalle.
La stratégie « Mettez tous vos œufs dans le même panier »
Le ministère de l’Intérieur et de la Sécurité de Corée du Sud avait émis des directives stipulant que tous les documents de travail devaient être stockés sur G-Drive, pas sur les PC de bureau. Ils ont tout misé sur un workflow centré sur le cloud, ce qui a du sens étant donné l’infrastructure Internet ultra-rapide de la Corée du Sud.
Certaines agences sont allées encore plus loin. Le ministère de la Gestion du personnel a rendu obligatoire que TOUS les documents soient stockés exclusivement sur G-Drive depuis 2016, après un cambriolage où un candidat à un examen a volé des données sensibles. Leur logique ? Le stockage à distance est plus sécurisé contre le vol.
Ils avaient techniquement raison. C’ÉTAIT plus sécurisé contre le vol.
Mais apparemment personne n’a envisagé le scénario « et si tout ça prenait feu ».
La sauvegarde qui n’a jamais existé
Voici où ça devient vraiment dingue. Selon le ministère de l’Intérieur de Corée du Sud, la plupart des systèmes du centre de données de Daejeon ÉTAIENT sauvegardés quotidiennement — à la fois sur des équipements séparés dans le même centre ET vers une installation de sauvegarde physiquement distante.
Mais G-Drive ? Non. La « structure de stockage à grande capacité et faible performance » du système ne permettait apparemment pas de sauvegardes externes.
Laissez ça rentrer un moment. Un système de stockage cloud gouvernemental contenant près d’un pétaoctet de données critiques avait une conception qui empêchait fondamentalement des sauvegardes appropriées.
C’est comme construire un coffre-fort de banque qui ne peut pas être verrouillé parce que « la structure de la porte ne le permet pas ».
Le coût humain
Pendant que tout le monde essayait frénétiquement de récupérer des données, quelque chose de vraiment tragique s’est produit. Un fonctionnaire du Service national des ressources informatiques travaillant sur les efforts de restauration est tombé du toit d’un complexe gouvernemental et est décédé.
Certains rapports suggèrent que c’était peut-être un suicide. Nous ne le saurons peut-être jamais avec certitude, mais la pression et le stress de cet échec catastrophique ont clairement eu un impact dévastateur.
Ce n’est pas qu’une histoire de données perdues — c’est une histoire de vraies personnes confrontées aux conséquences d’échecs systémiques.
L’effort de « récupération » (AKA archéologie numérique)
Alors comment récupère-t-on 858 To de données quand on n’a pas de sauvegardes ? On ne les récupère pas. À la place, on devient créatif (désespéré) :
Le plan de récupération du ministère de la Gestion du personnel :
- Fouiller dans les fichiers mis en cache localement sur les ordinateurs (bonne chance)
- Télécharger les documents depuis les emails (en espérant que tout le monde était en copie sur tout !)
- Scanner les copies papier pour les retransformer en format numérique (qui en a encore ?)
- Croiser les doigts et espérer
Le ministère de l’Intérieur a noté que les documents officiels créés via des processus formels étaient aussi stockés dans le système gouvernemental « OnNara », donc peut-être que certaines choses peuvent être récupérées une fois que ce système reviendra en ligne.
Mais voici la réalité : Ils ne récupéreront probablement que les documents sur lesquels les gens travaillaient activement ces derniers mois. Tout ce qui est plus ancien ? Parti pour toujours.
Deux centres de données, une semaine
Comme si un incendie catastrophique ne suffisait pas, devinez ce qui s’est passé une semaine plus tard ?
Un autre centre de données à Daejeon a pris feu.
Cette fois c’était une installation de services IT de Lotte. L’incendie a commencé à 4h59 du matin dans l’onduleur (UPS) au deuxième étage. Encore une fois, les batteries étaient suspectées. Les pompiers l’ont éteint à 5h38, et heureusement aucune blessure n’a été signalée.
À ce stade, si vous gérez un centre de données à Daejeon, vous voudrez peut-être regarder de très près vos systèmes de batteries.
Leçons que nous pouvons vraiment en tirer
1. « Le cloud » c’est juste l’ordinateur de quelqu’un d’autre (qui peut prendre feu)
Le stockage cloud n’est pas de la magie. C’est du matériel physique dans un bâtiment physique avec des batteries physiques qui peuvent physiquement exploser. Si vous misez tout sur le cloud, vous avez intérêt à avoir de la redondance.
2. Les sauvegardes ne sont pas optionnelles — elles sont obligatoires
Le fait que l’architecture de G-Drive « ne permettait pas de sauvegardes externes » est un défaut de conception, pas une excuse valide. Si votre système ne peut pas être correctement sauvegardé, votre système est cassé. Point final.
3. La redondance géographique compte
Avoir des sauvegardes dans le même bâtiment que votre stockage principal, c’est comme avoir une roue de secours dans le coffre d’une voiture en feu. Cool, vous avez une sauvegarde. Dommage qu’elle soit en feu aussi.
4. Testez votre plan de reprise après sinistre (et en avoir un, en fait)
Je suis prêt à parier que le gouvernement sud-coréen avait de la documentation de reprise après sinistre. Le problème ? Elle avait probablement l’air bien sur le papier mais s’est effondrée quand la réalité a frappé avec un incendie au lithium.
5. La règle 3-2-1 existe pour une raison
- 3 copies de vos données
- Sur 2 types de supports différents
- Avec 1 copie hors site
C’est basique. Mais clairement, ce n’est pas assez évident si un gouvernement peut perdre 858 To sans aucune sauvegarde récupérable.
6. La souveraineté numérique ne signifie pas tout faire soi-même
La Corée du Sud a construit G-Drive pour réduire la dépendance aux grandes techs et gagner en souveraineté numérique. Noble objectif. Mais vous savez ce qu’ont Google et Microsoft ? Une redondance et des procédures de sauvegarde dingues qui garantissent à peu près que les données ne disparaissent pas juste dans un incendie.
Vous n’avez pas à tout externaliser, mais peut-être avoir une sauvegarde chiffrée sur AWS ou Azure comme assurance ? Juste une idée.
Ce que cela signifie pour le reste d’entre nous
Si un gouvernement avec des ressources substantielles peut se planter aussi royalement, qu’est-ce que ça dit de votre propre stratégie de sauvegarde ?
Questions d’auto-audit rapide :
- Quand avez-vous sauvegardé vos données importantes pour la dernière fois ?
- Où sont stockées ces sauvegardes ? (Si la réponse est « la même pièce que mon ordinateur », vous avez un problème)
- Avez-vous déjà testé la restauration depuis ces sauvegardes ? (Vraiment essayé, pas juste supposé que ça marche)
- Que se passe-t-il si votre maison/bureau brûle ? Perdriez-vous tout ?
Pour les particuliers : 800 To c’est dingue, mais des particuliers normaux ont mis en place du stockage cloud redondant avant. Utilisez plusieurs services. Gardez des copies locales. Ne mettez pas toute votre confiance dans un seul système.
Pour les entreprises : Si vous auto-hébergez, investissez dans une infrastructure de sauvegarde appropriée. Ce n’est pas sexy. Ce n’est pas excitant. Mais c’est une assurance contre le jour où quelque chose prend feu (littéralement ou figurativement).
Pour les gouvernements : Peut-être ne pas concevoir des systèmes critiques qui fondamentalement ne peuvent pas être sauvegardés ? Juste une suggestion.
Le côté positif (s’il y en a un)
Ce désastre est un signal d’alarme. Espérons que la Corée du Sud maintienne ses efforts de souveraineté numérique mais avec des procédures de sauvegarde appropriées cette fois. Et espérons que d’autres gouvernements et organisations regardent ça et pensent, « Assurons-nous que ça ne nous arrive jamais. »
Parce que voilà le truc : La perte de données est inévitable. La récupération est optionnelle.
La Corée du Sud a appris cette leçon de la manière difficile. La question est : allez-vous apprendre de leur erreur, ou attendre d’être celui qui fouille dans les pièces jointes d’emails en essayant de reconstruire des années de travail ?
Le verdict : 858 téraoctets de données gouvernementales ont disparu parce que personne n’a pensé que « Et si ça prend feu ? » était une question qui valait la peine d’être posée. Apprenez de ceci. Sauvegardez vos données. Testez vos sauvegardes. Et pour l’amour de tout ce qui est sacré, ne concevez pas des systèmes qui ne peuvent pas être sauvegardés.
Votre futur vous (celui qui ne fouille pas frénétiquement les pièces jointes d’emails après un incendie) vous remerciera.
Sources d’information :
- Korea JoongAng Daily - L’incendie du NIRS détruit le système de stockage cloud du gouvernement
- Data Center Dynamics - Un deuxième centre de données prend feu à Daejeon
- Reuters - La Corée du Sud restaure les services après l’incendie du centre de données
- The Chosun Daily - Couverture de l’incendie du centre de données
- Herald Business - Couverture en coréen
- Discussion Hacker News