Sécurité des données : jamais de perte silencieuse

Le pire scénario d'un outil de synchronisation est une suppression qui se propage sans qu'on l'ait voulue : un disque débranché, un dossier renommé, une fausse manipulation. HtkCloudSync est construit autour d'une règle : rien n'est jamais supprimé définitivement par la synchronisation, et toute décision lourde vous est demandée.

La corbeille, des deux côtés

Un fichier supprimé sur l'ordinateur est mis à la corbeille de Google Drive, où Google le garde trente jours. Vous pouvez le restaurer depuis Google Drive, et le vider depuis HtkCloudSync (voir Corbeille Google Drive).
Un fichier supprimé dans le cloud est mis à la corbeille de votre bureau, celle de Fichiers, d'où vous pouvez le restaurer. Si cette corbeille n'est pas disponible, par exemple sur un partage réseau, le fichier est rangé dans un dossier de secours de l'application, avec son emplacement d'origine.
HtkCloudSync ne vide jamais la corbeille de votre bureau. La seule suppression définitive qu'il sache faire est le vidage de la corbeille de Google Drive, sur votre demande et après confirmation.

Les conflits gardent les deux versions

Un fichier modifié des deux côtés n'est jamais écrasé : les deux versions sont conservées, sous deux noms. Voir Conflits.

Le seuil de suppression massive

Quand un même cycle devrait retirer plus de 100 fichiers ou dossiers (valeur par défaut), le service s'arrête avant d'agir : le compte passe à « Confirmation requise », et rien n'est exécuté tant que vous n'avez pas décidé. C'est ce qui se produit après un dossier vidé par erreur, un disque externe débranché ou un dossier déplacé hors du dossier local.

Une bannière indique le compte et le nombre de suppressions, avec le bouton Examiner ; une notification « Suppressions à confirmer » vous prévient si elles sont actives.
La question « Confirmer les suppressions » explique la situation : « … Cela arrive généralement quand un dossier a été vidé ou débranché. Les fichiers supprimés vont à la corbeille des deux côtés ; vous pouvez aussi mettre en pause et vérifier d'abord. »
Mettre en pause, le choix par défaut, met le compte en pause pour vous laisser vérifier ; Appliquer les suppressions exécute exactement le lot présenté, vers les corbeilles.

Fermer la question sans choisir ne change rien : la bannière reste, et le compte attend. Si le lot change pendant que la question est ouverte, la fenêtre la ferme et l'explique : « Les suppressions à confirmer ont changé : veuillez les réexaminer » ou « Plus rien à confirmer : les suppressions en attente sont caduques ». Une confirmation ne vaut que pour le lot montré, une seule fois.

Le seuil se règle dans « Paramètres », ligne « Demander avant de supprimer plus de » ; à 0, toute suppression demande confirmation. Exclure des dossiers depuis la page « Dossiers » a sa propre confirmation et n'autorise que les suppressions correspondantes.

Le dossier local absent ou vidé

Si le dossier local n'existe plus, n'est pas lisible, ou s'est vidé d'un coup (disque non monté, dossier renommé), le service refuse de conclure que vous avez tout supprimé : le compte passe à « Erreur » avec l'explication sur la ligne « État » de la page « Comptes », et aucune suppression n'est propagée vers le cloud. Rebranchez ou remettez le dossier, puis cliquez sur Synchroniser maintenant : tout reprend. Un sous-dossier momentanément illisible est simplement laissé de côté pour le cycle.

Les restaurations

Un fichier supprimé d'un côté mais modifié de l'autre depuis la dernière synchronisation n'est pas supprimé : il est restauré. Un dossier supprimé sur l'ordinateur mais qui a reçu de nouveaux fichiers dans le cloud est recréé. Dans le doute, HtkCloudSync garde.

Quand la place manque

Quand Google refuse un envoi parce que votre Drive est plein, ou quand votre disque est plein pendant une réception, les transferts concernés sont mis en attente, pas abandonnés. Le compte passe à « Attention requise », la ligne « État » dit ce qui attend et combien, et les autres transferts continuent. Le service réessaie à intervalles croissants, d'une minute jusqu'à une heure, et dès qu'il voit de la place se libérer. L'infobulle de l'état général résume la marche à suivre : « Libérez de la place (cloud ou disque) : les transferts en attente reprennent d'eux-mêmes. » Une notification « La synchronisation attend de la place libre » vous prévient une fois par épisode.

Ce qui n'est pas synchronisé

Les liens symboliques et les fichiers spéciaux sont laissés tels quels : ni envoyés, ni pris pour des suppressions. Les fichiers qui correspondent aux motifs de « Fichiers ignorés » ne sont ni envoyés, ni téléchargés, ni mis à la corbeille.

Vos données

HtkCloudSync ne collecte rien : vos fichiers ne circulent qu'entre votre ordinateur et votre compte Google, par une connexion chiffrée. HTKapp n'a aucun serveur intermédiaire.
Une fois par jour, dès qu'un compte est connecté, le service demande à htkapp.com quelle est la dernière version publiée. Cette demande ne porte ni identifiant, ni information sur vos comptes ou vos fichiers, ni la version installée : la comparaison se fait sur votre ordinateur. Le serveur voit l'adresse IP de l'ordinateur, comme pour toute page consultée. Le réglage « Rechercher les mises à jour » la coupe.
Votre connexion à Google est conservée dans le trousseau de votre session, jamais dans un fichier en clair. Si le trousseau n'est pas joignable, le compte affiche « Reconnexion requise » plutôt que d'enregistrer quoi que ce soit ailleurs.
Déconnecter un compte efface cette connexion de l'ordinateur ; l'autorisation côté Google se révoque depuis les applications connectées de votre compte Google.
Le journal du service et l'export de la page « Activité » contiennent des chemins, des tailles et des messages, jamais le contenu de vos fichiers ni votre connexion.

Captures d'écran

1 capture — cliquez pour agrandir