6.2 KiB
| title | template | taxonomy | routes | page-toc | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Stratégies de sauvegarde | docs |
|
|
|
Dans le contexte de l'auto-hébergement, les sauvegardes (backup) sont un élément important pour pallier les événements inattendus (incendies, corruption de base de données, perte d'accès au serveur, serveur compromis...). La politique de sauvegardes à mettre en place dépend de l'importance des services et des données que vous gérez. Par exemple, sauvegarder un serveur de test aura peu d'intérêt, tandis que vous voudrez être très prudent si vous gérez des données critiques pour une association ou une entreprise - et dans ce genre de cas, vous souhaiterez stocker les sauvegardes dans un ou des endroits différents.
Qu'est-ce qu'une bonne sauvegarde ?
Une bonne sauvegarde est constituée d'au moins 3 copies des données (en comptant les données originales), sur au moins 2 stockages distincts, dans au moins 2 lieux distincts (suffisament éloignés) et idéalement avec 2 méthodes distinctes. Si vos sauvegardes sont chiffrées ces règles s'appliquent aussi à la phrase/clé de déchiffrement.
Une bonne sauvegarde est aussi dans de nombreux cas, une sauvegarde récente, il faut donc soit beaucoup de rigueur, soit automatiser le processus.
Une bonne sauvegarde est vérifiée régulièrement afin de s'assurer de l'effectivité et de l'intégrité des données.
Enfin, une bonne sauvegarde est une sauvegarde restaurable dans des délais acceptables pour vous. Pensez notamment à documenter votre méthode de restauration et à estimer le temps de transfert d'une copie notamment si les connexions internet en jeu ne sont pas symétriques.
!!! Exemple d'une combinaison robuste et comfortable: !!! * une sauvegardes distantes et automatique avec borg !!! * une sauvegarde sur disque externe et automatique avec borg !!! * un snapshot/image régulier (et avant les mise à jour) !!! * une grappe RAID 1 monitorée (ou un VPS du commerce qui sera aussi sur une grappe) !!! * une passphrase de déchiffrement stockée sur 3 supports dans 2 lieux
Quelques méthodes possibles
- générer une archive et la télécharger manuellement (méthode par défaut de YunoHost)
- sauvegarder automatiquement (méthode conseillée)
- générer une archive directement sur un autre disque
- faire une image du disque ou un snapshot
- sauvegarder les données utiles via une méthode personnalisée
Risques
Ci-dessous, une liste de risques triés du plus au moins probables, dont la probabilité reste à adapter selon votre situation (lieu du serveur, qualité des installations, profils d'usagers, etc.). A vous de mettre le curseur là où il faut, notamment en considérant les conséquences d'une perte de données.
!!! Gardez en tête que les vrais accidents sont liés à la survenue de 2 évènements de façon simultannés.
- Manque de rigueur: les stratégies à base de sauvegardes manuelles nécessitent beaucoup de rigueur dans la régularité
- Mauvaise manipulation: il peut arriver d'effacer une sauvegarde par erreur lors d'une restauration ou si vous comptez sur un système de synchronisation, vous pourriez supprimer un fichier et que la suppression soit synchronisée de façon instantannée
- Cryptolocker: il s'agit de virus qui chiffre les fichiers et réclament une ranson. Si vos utilisateurs utilisent nextcloud et windows, un windows infecté pourrait synchroniser des fichiers chiffrés et ainsi vous perdez votre copie.
- Panne matériel: les cartes SD sont les supports les moins fiables dans le temps (~2ans de vie dans un serveur), viennent ensuite les disques SSD (environ 3 ans de vie) et les disques durs (3 ans). A noter qu'un équipement neuf a aussi des probabilité de tomber en panne lors des 6 premiers mois. Dans tous le scas, vos copies ne devraient pas être sur le même support physique.
- Panne logiciel/bug: un bug logiciel peut aboutir à la suppression de données ou vous pourriez ne pas savoir réparer un problème et souhaiter restaurer votre système.
- Panne d'électricité ou d'internet: avez-vous un plan si ça arrive? Quid si vous êtes en vacances ?
- Catastrophe ou événement naturel ou non: un petit enfant, un chat, la foudre ou une simple fuite peuvent détruire votre matériel. Les incendies ou innondations peuvent aussi mettre à mal votre copie de sauvegarde à l'autre bout de votre logement...
- Compromission du serveur: une personne malveillante ou un robot pourrait attaquer votre serveur et supprimer vos données
- Vol de machine: un cambriolage ou le vol d'un ordinateur sur lequel se trouve votre gestionnaire de mots de passe pour déchiffrer vos sauvegardes
- Perquisition: que vous soyez coupable ou non, une perquisition peut aboutir à la saisie entière du matériel informatique d'un lieu (voir de plusieurs)
- Décés/problème de santé: vous pourriez ne plus être en mesure de tapper votre phrase de passe
A propos de la synchronisation Nextcloud ou Thunderbird (IMAP)
Une méthode qui permet une sauvegarde partielle consiste à sauvegarder les fichiers et les emails via des logiciels de synchronisation comme Nextcloud client ou ThunderBird. De cette façon, vous éviter le risque de panne matériel.
Si cette méthode est simple à mettre en place, elle n'est pas sans risque du fait de la synchronisation elle-même. Par exemple, si vous êtes sur windows ou mac vous augmenter de façon non négligeable le risque de perte de données suite au chiffrement des fichiers par un virus de type cryptolocker. Sur tout type de système, une fausse manipulation peut supprimer l'ensemble de vos copies sur le serveur et sur les équipements qui synchronisent. Ce soucis est agravé par le fait que la synchronisation de suppression est en général plutôt instantannée.
Si le risque de fausse manipulation, peut être atténué via des logiciels de sauvegardes pour PC de bureau comme TimeShift. Seule une sauvegarde sur un disque dur externe déconnecté vous protège vraiment des rançongiciels.