Après qu’une mise à jour de CrowdStrike a provoqué le plantage de millions d’ordinateurs Windows à travers le monde en juillet 2024, Microsoft a annoncé le lancement de l’initiative « Windows Resiliency ». La nouvelle fonctionnalité « Point-in-time Restore » en constitue un élément clé.
Les points clés à retenir sur le nouvel outil de récupération de Windows 11
Vous souvenez-vous du 19 juillet 2024 ? La grande panne de CrowdStrike et Windows ?
Mentionnez cette date à un administrateur réseau de n'importe quelle grande entreprise et vous le verrez frémir à ce souvenir.
8,5 millions de PC Windows, dont des machines appartenant à la moitié des entreprises du classement Fortune 500 ont commencé à entrer dans une spirale de redémarrages incessants accompagnés de l’écran bleu de la mort. La seule option de récupération consistait pour un administrateur à se rendre en personne sur chaque machine, à la redémarrer dans l’environnement de récupération Windows et à supprimer le fichier CrowdStrike défectueux à l’origine des plantages. Redémarrer le PC et passer au suivant.
À l’époque, Microsoft avait promis des changements visant à rendre Windows plus résilient. La première de ces corrections, « Quick Machine Recovery », a fait son apparition dans Windows presque exactement un an après la débâcle CrowdStrike. Aujourd’hui, à l’approche du deuxième anniversaire, une nouvelle fonctionnalité de récupération est disponible sur toutes les éditions de Windows. La fonctionnalité « Point-in-time Restore » (restauration à un instant donné) est la dernière nouveauté issue de l’initiative Windows Resiliency. Et c’est une avancée majeure.
Cet outil résout un problème aussi vieux que le PC lui-même. « Je ne comprends pas. Ça fonctionnait très bien hier. Puis j’ai fait [une chose apparemment anodine] et maintenant, ça plante. » À ce moment-là, on aimerait désespérément que son clavier dispose d’un bouton « Annuler la journée ».
C’est ça, la restauration à un instant donné. C’est l’une de ces rares fonctionnalités Microsoft dont le nom décrit parfaitement la fonction. Elle ramène votre PC à un moment où il fonctionnait correctement, en annulant tout ce qui s’est passé entre ce moment-là et maintenant. À part vous assurer que la fonctionnalité est activée, vous n’avez rien d’autre à faire.
La restauration à un instant donné était en préversion et a finalement été intégrée aux versions publiques de Windows fin juin. Elle utilise le service de clichés instantanés de volume pour créer un instantané de votre PC : système d’exploitation, applications, paramètres, fichiers… tout. Elle effectue un instantané par jour, à peu près à la même heure chaque jour, et conserve les trois instantanés les plus récents.
Par défaut, la fonctionnalité de restauration à un instant donné effectue un instantané par jour et conserve les points de restauration pendant 72 heures. Capture d’écran par Ed Bott/ZDNET
Les clichés instantanés sont extrêmement efficaces, ce qui fait que cette fonctionnalité utilise relativement peu d’espace disque. Par défaut, elle est configurée pour utiliser 2 % du disque système et, comme elle partage l’espace disque avec la fonctionnalité de stockage réservé au système, vous ne remarquerez peut-être même pas de changement.
Sur un PC de test équipé d’un disque système de 128 Go et de 8 Go de RAM, deux points de restauration occupaient 2,2 Go d’espace. Sur un PC beaucoup plus sollicité, doté d’un disque système de 700 Go, trois points de restauration utilisaient environ 9 Go d’espace disque.
Pour appliquer l’un de ces points de restauration, démarrez dans l’environnement de récupération Windows (cela se produit automatiquement après trois démarrages infructueux consécutifs) et sélectionnez l’option « Dépannage ». Vous verrez s’afficher un écran comme celui-ci :
Lorsqu'un PC ne parvient pas à démarrer trois fois de suite, il lance l'environnement de récupération Windows. Cliquez sur « Dépannage » pour accéder à ce menu. Capture d'écran par Ed Bott/ZDNET
Sélectionnez l’option « Restauration à un instant donné » en haut du menu, passez par plusieurs étapes de confirmation, saisissez une clé de récupération BitLocker si le disque système est chiffré, puis patientez pendant la restauration de l’instantané précédent. Sur mes PC de test, cela a pris entre 30 et 45 minutes, mais la durée de la restauration peut varier en fonction de votre matériel.
La restauration du système est une fonctionnalité absolument archaïque. Elle a fait son apparition dans Windows Me, en 2000, et subsiste dans l’ancien Panneau de configuration de Windows 11, où elle est souvent désactivée par défaut. Lorsqu’elle est activée, elle crée des instantanés à chaque installation de pilote et à chaque mise à jour de Windows. Vous pouvez également créer manuellement des points de restauration.
Les instantanés de la Restauration du système sont moins complets que les points de restauration à un moment donné. La principale différence réside dans le fait que la restauration à un moment donné affecte l’ensemble du système, y compris les fichiers de données. Tous les fichiers que vous avez enregistrés localement après la création du point de restauration sont perdus, tandis que la Restauration du système ne touche absolument pas aux fichiers de documents.
L’une des hypothèses clés est que toute personne utilisant cette fonctionnalité stocke déjà ses fichiers importants dans le cloud. Ces fichiers ne sont pas affectés par le cliché de la restauration à un instant donné.
La restauration à un moment donné est beaucoup plus simple à utiliser et est pratiquement garantie de fonctionner et de rester active sans que vous ayez à vous en occuper. Mais rien ne vous empêche d’utiliser les deux.
Microsoft propose un tableau comparatif détaillé qui présente les différences entre ces deux fonctionnalités.
Si votre PC dispose d’un disque système d’au moins 200 Go et que vous utilisez une édition au détail ou OEM de Windows Famille ou Professionnel, la restauration à un instant donné est activée par défaut. Si votre disque a une capacité inférieure à 200 Go, vous pouvez activer cette fonctionnalité manuellement.
Accédez à Paramètres > Système > Récupération. Cliquez sur le bouton « Afficher ou modifier » à côté de « Restauration à un instant donné », puis activez le commutateur.
Les fonctionnalités « Récupération rapide de la machine » et « Restauration à un instant donné » font toutes deux partie de l'initiative « Windows Resiliency ». Capture d'écran par Ed Bott/ZDNET
Sous Windows 11 Édition Entreprise, cette fonctionnalité est désactivée par défaut et son activation peut nécessiter l'autorisation d'un administrateur.
La restauration à un instant donné est configurée par défaut pour utiliser 2 % du disque système, et elle partage cet espace avec la fonctionnalité de stockage réservé ; vous ne remarquerez donc peut-être aucun changement au niveau de l’espace libre.
Elle gère également l’utilisation du disque de manière intelligente et supprimera les instantanés si vous avez besoin d’espace. Vous pouvez modifier l’utilisation maximale autorisée du disque depuis sa page dans les Paramètres.
Les deux autres paramètres – la fréquence de création des instantanés et le nombre d’instantanés conservés – sont probablement grisés et indisponibles sur votre PC. Il ne s’agit pas d’un bug, mais d’une conception intentionnelle. Pour l’instant du moins, vous ne pouvez configurer ces options que sur un PC fonctionnant sous Windows 11 Édition Entreprise.
La fonctionnalité de restauration à un instant donné est conçue pour être suffisamment simple pour que même un utilisateur peu expérimenté puisse l’utiliser. Si l’aide d’un administrateur est requise, une intervention sur place n’est probablement pas nécessaire. Mais un casse-tête potentiel réside dans la possibilité que l’utilisateur doive saisir la clé de récupération BitLocker à 48 chiffres lorsque le disque système est chiffré.
