Differences

This shows you the differences between two versions of the page.

--- privacy:backups [2023/11/05 20:11] – fred
+++ privacy:backups [2025/01/29 19:44] (current) – removed fred
@@ Line 1: / Line 1: @@
-====== Sauvegarder et restaurer vos données ======
-Quels que soient vos données (photos, documents, données confidentielles, ...), quels que soient les périphériques que vous utilisez, vous ne serez jamais à l'abri d'une défaillance matérielle, de la perte de votre matériel ou d'une mise à jour logicielle qui aura foiré.
-Il est impératif
-  - De sauvegarder correctement vos données,
-  - Mais également de vous assurer qu'en cas de sinistre, vous puissiez les récupérez.
-===== Sauvegarde de données =====
-La règle des "3-2-1" est une bonne manière de se rappeler des bonnes pratiques de
-Elle consiste en :
-  - **3** copies de vos données (en plus de la source originale),
-  - **2** copies locales, sur deux dispositifs différents,
-  - **1** copie distante, sur un espace de stockage à froid.
-Chaque fichier indispensable doit se trouve *a minima* sur trois solutions de sauvegarde: deux en local, une à distance.
-La solution la plus propre à laquelle je suis arrivé est la suivante :
-  - Utiliser le système de sauvegarde local au système d'exploitation que j'utilise ([[https://support.apple.com/fr-fr/HT201250|Time Machine]], [[https://github.com/linuxmint/timeshift|TimeShift]], ...), pour disposer d'une image de restauration rapide,
-  - Envoyer les données vers un serveur de stockage avec [[infra:apps:rclone|rclone]],
-  - Réutiliser ces données du serveur de stockage vers un stockage distant avec [[infra:borg:index|Borg &amp; Borgmatic]].
-{{:privacy:rclone-borg-nas-cloud-storage.drawio.png?400|}}
-De cette manière, s'il s'agit de changer un disque ou de restaurer le système, je peux utiliser l'option (1).
-Si j'ai besoin de récupérer rapidement des données en particulier, j'ai l'option (2).
-Si le système __ET__ le serveur de stockage sont out (ransomware, panne informatique, ...), il me reste la possibilité de restaurer les données à partir de l'hébergeur distant.
-En résumé, il nous faut les outils suivants:
-  - Une sauvegarde en local, potentiellement effectuée par le système d'exploitation: Windows Restore, File History, ... L'important est que cette sauvegarde puisse être récupérée en fonction de votre RTO (//Recovery Time Objective//).
-  - Une sauvegarde à distance vers un serveur accessible, si possible au travers d'un réseau rapide (Ethernet Cat5 minimum - visez le Gigabit) - il faut ici viser un RPO (//Recovery Point Objectice//) qui corresponde à vos critères,
-  - Un système de réplicat / snapshots, qui vous permette de restaurer une machine rapidement.
-  - Un envoi à intervalle régulier de ces snapshots.
-Au niveau de la sécurité, pensez à vérifier les points suivants:
-  - Les utilisateurs locaux n'ont **pas** besoin d'un accès à toute la machine. Essayez de les identifier en tant qu'utilisateurs normaux.
-  - Que les processus de sauvegarde soient exécutés par des utilisateurs isolés.
-==== Pour les solutions en local ou accessibles à proximité ====
-  - Choisissez une solution [[infra:patapouf|autorisant un RAID 1]]. Ce n'est pas une solution de sauvegarde, juste une prévention au cas où un disque meurt. Pensez par exemple à un [[synology|Synology]], qui fait du bon matériel (un peu cher), mais qui fonctionne très bien et nécessite peu d'interventions.
-  - Investissez dans un disque externe, si vous pensez bien à l'utiliser de temps en temps. Sinon, laissez-le branché à l'intérieur de la tour ou sur un hub USB, en faisant en sorte de pouvoir récupérer vos données (on y reviendra un peu plus bas).
-==== Pour les solutions à distance: ====
-  - Trouvez une personne en qui vous pouvez avoir confiance et qui pourra héberger vos données,
-  - Dans le cas contraire, partez sur un hébergeur type https://wasabi.com/, https://www.rsync.net/products/borg.html ou https://www.borgbase.com/.
-  - La solution la plus simple consiste à partir d'office des données présentes sur le NAS, et de le laisser faire ses transferts en dehors des heures de bureau. Il n'est en effet pas nécessaire de plomber votre connexion Internet à un moment où vous pourriez en avoir besoin. Faites ça la nuit :-)