Sauvegarde nuageuse - Page 1

Pour une fois, ce n'est pas un coup de gueule

J'ai découvert récemment restic, qui va très vite remplacer chez moi duplicity et qui pourrait intéresser d'autres personnes ^^
Contrairement à duplicity, il n'y pas de dépendance (c'est codé en go) et je le trouve plus simple à utiliser pour restaurer une sauvegarde sur une nouvelle machine.
Accessoirement, c'est chiffré et fait de la déduplication pour éviter de stocker les doublons.

J'ai pris l'option OVH Cloud Storage pour le stockage distant (j'ai 20 Go à 0,01 € HT/Go, voire 0,002 € HT/Go si on prend du stockage froid), et l'ensemble se met en place en quelques minutes.
J'ai suivi ce tutoriel, vu que c'est ce qui m'a fait connaître restic (c'est bien de lire la mailing list Hubic : la plupart des messages expliquent que ça ne fonctionne pas ou comment s'en passer ).

C'est pas une solution équivalente au logiciel que tu avais développé il y a quelques temps ?

non, le but du mien était plutôt d'offrir une seule syntaxe de configuration pour collecter les différents types de données (fichiers, bases SQL, …) et pour envoyer vers les différents stockages. Restic ne permet que de sauvegarder des fichiers (mais il le fait bien).

Bon à savoir, merci pour le lien

Comme « on » en parlait à midi, j'ai plusieurs systèmes distincts pour mes sauvegardes et le versionnement :
- code public : git chez Github,
- photos privées ou publiques et sauvegardes de serveur : Restic (l'objet de ce sujet) chez OVH (à la place de Duplicity avec Hubic qui fonctionnait beaucoup trop mal),
- photos publiques (meetings et musées aéronautiques) : iCloud,
- code privé : git dans des dépôts Github privés (même si en vrai il n'y a rien de sensible),
- documents : git avec des images disques chiffrées en AES256, dans un dépôt Github privé (synchronisé via sparkleshare). C'est moche, mais c'est facile à mettre en place et ça fonctionne bien ; la place prise n'est pas énorme vu que ça ne fait que quelques Go — et de toute façon il n'y a pas de quota chez Github De plus, ça permet d'avoir les documents chiffrés en permanence sur mon disque dur (même s'il est lui-même chiffré…).

Pour le dernier, je pourrais passer à Restic également si je trouvais une solution de synchro viable.

Il me semble que les « on » parlaient d'un test de synchro owncloud multiserveurs....

il devait être question de ça : https://www.it-connect.fr/partage-serveur-a-serveur-avec-owncloud/

https://www.nextinpact.com/news/106545-suite-a-bug-github-a-enregistre-mots-passe-en-clair-dans-ses-logs.htm

Tu utilises github ? C'est bien, tu peux changer ton mdp ^^

classe! et ils s'en s'ont pas vantés les cons.

edit: ah ok boulette

je trouve qu'ils ont plutôt bien réagi, au contraire. Sûrement un logger un peu trop verbeux, mais pour le coup ça peut arriver à tout le monde.

Je ne suis pas concerné vu que finalement je ne me connecte quasiment jamais sur l'interface web

oui j'ai édité... effectivement ils ont eu les bonnes réactions.

Apparemment le bug fait des petits?

We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ

— Twitter Support (@TwitterSupport) May 3, 2018

Ce n'est pas nuageux directement, mais lie a la sauvegarde:

http://excamera.com/sphinx/article-backups.html

Le script est tout con, mais efficace. Il utilise la "strategie" des tours de hanoi qui permet d'avoir des sauvegardes tous les puissances de 2 jours (1, 2, 4, 8, 16, 32, ...)
Je n’ai pas encore pu tester faute de stockage externe accessible via SSH ou rsync "pur" (pour que ça soit intéressant il faut stocker via un medium qui supporte les hard links)

Le plus gros defaut que j'y vois c'est que pour savoir quelle sauvegarde est la quelle (en terme de date) ce n'est pas le numero du slot qu'il faut regarder, mais la date de creation/modification du dossier du slot

à regarder

Ça sent le sapin pour Hubic

C'est ça la seule vraie sauvegarde nuageuse.

flanker (./5):
Comme « on » en parlait à midi, j'ai plusieurs systèmes distincts pour mes sauvegardes et le versionnement :
- code public : git chez Github,
- photos privées ou publiques et sauvegardes de serveur : Restic (l'objet de ce sujet) chez OVH (à la place de Duplicity avec Hubic qui fonctionnait beaucoup trop mal),
- photos publiques (meetings et musées aéronautiques) : iCloud,
- code privé : git dans des dépôts Github privés (même si en vrai il n'y a rien de sensible),
- documents : git avec des images disques chiffrées en AES256, dans un dépôt Github privé (synchronisé via sparkleshare). C'est moche, mais c'est facile à mettre en place et ça fonctionne bien ; la place prise n'est pas énorme vu que ça ne fait que quelques Go — et de toute façon il n'y a pas de quota chez Github De plus, ça permet d'avoir les documents chiffrés en permanence sur mon disque dur (même s'il est lui-même chiffré…).

Merci pour ta métho Marrant de détourner github pour mettre tes docs !
Question : depuis que c'est chez misocroft, ça te gêne pas ? (c'est complètement naïf comme question, je sais).


Je suis potentiellement intéressé par du tout illimité chez SpiderOak : http://macbidouille.com/news/2018/08/11/sauvegarde-en-ligne-spideroak-fait-une-promo-sur-lillimite
Qu'en dites-vous/pensez-vous ?
Ca a un prix... mais ça devrait m'apporter un certain confort (pas besoin de trop réfléchir quand tout est illimité).
Inconvénients : pas de backup mobile (dommage... pas si grave...), et pas (encore) de double-authentification.

Ok j'ai cru mais non il ont des outils en ligne de commande, donc utilisable sur un serveur distant...

Tu entends quoi par "pas de backup mobile" ? il me semble qu'ils ont une app pour smartphone?!

C'est pas rien $180 mais je comprends le doute

depuis, j'ai un peu changé pour les documents, je garde le principe des images disques chiffrées mais maintenant je les ai mises dans un dossier qui est
- dans iDrive (donc disponibles sur tous mes appareils),
- sauvegardé régulièrement via Restic chez OVH,
- sauvegardé via TimeMachine sur un disque externe chiffré.

Le script ne contient pas de mot de passe en clair car ceux-ci sont stockés dans le trousseau d'accès. J'utilise des images disques .dmg pour des raisons de simplicité (on peut les monter comme un dossier sur n'importe quel Mac). J'ai envisagé Zed!, mais ça ne peut que créer des conteneurs chiffrés qui ne sont pas montables comme des dossiers.

Pour le coup de Github chez MS… bah je en fait je ne vois pas trop ce que ça change, à vrai dire.

Sinon, SpiderOak semble plutôt pas mal et est suffisamment vieux pour que ça inspire un minimum confiance. Pour le volume illimité… faut voir aussi le temps mis pour tout envoyer (quand on lit le topic sur Macbidouille, ça semble tourner autour de 500ko/s) ^^

BackBlaze fait une promo, également.

Godzil (./15):
Tu entends quoi par "pas de backup mobile" ? il me semble qu'ils ont une app pour smartphone?!

Pas de sauvegarde du contenu de ton mobile (iOS ou android). Les applis permettent juste de consulter les données sauvegardées des OS d'ordinateurs.

Godzil (./15):
C'est pas rien $180 mais je comprends le doute

Oui c'est cher je trouve... mais en illimité je pense que c'est imbattable. Potentiellement on peut y mettre sa collection de musique, de flims... enfin bref.

flanker (./16):
- dans iDrive (donc disponibles sur tous mes appareils),

Tu parles bien de idrive.com, pas icloud ? Tu valides ce service ? Il est très très bien noté par Cloudwards (que je ne connaissais pas ce matin, mais les tests m'ont l'air sérieux et détaillés).

flanker (./16):
Pour le coup de Github chez MS… bah je en fait je ne vois pas trop ce que ça change, à vrai dire.

La liberté à l'origine ? Je suis sûrement un peu niais mais c'est comme linkedin, ça me donne "moins" envie. (En l'occurence, inked m'a jamais donnée envie )

flanker (./16):
Pour le volume illimité… faut voir aussi le temps mis pour tout envoyer (quand on lit le topic sur Macbidouille, ça semble tourner autour de 500ko/s) ^^

Ah, bonne info. Effectivement 500ko/s ça me semble pas terrible du tout.

flanker (./16):
BackBlaze fait une promo, également.

Ils sont bien notés aussi par cloudwards. Tu connais un peu ? (moi pas du tout ! )
Le tarif est agressif (50$/an en illimité aussi !) mais pour un seul ordinateur. Dans les faits c'est probablement suffisant (et puis on peut en prendre 3 pour moins cher que spideroak) mais c'est moins "simple" qu'un seul truc illimité. Je vais y réfléchir.

Pour les 500ko/s il faut aussi voir qu'il est possigle que tout le monde rush en meme temps a faire du backup, il n'ont probablement pas une bande passante illimitée.

Ceci dit. je me mefie des offres illimité de maniere generale, tu auras toujours des limitations d'un coté ou de l'autre.

Apres pour un serveur, 500ko/s ce n'est pas forcement un probleme, si tu sauvegarde regulierement tu n'auras pas quelques To a sauvegarder, plutot quelque mega a pire un giga.

euh je parlais d'iCloud Drive, en effet, pas d'iDrive. Il a le gros avantage d'être bien intégré sur macOS et iOS ^^

Mais limité très bas, il me semble ? 5GO ?
Pour cette taille, je me demande si un universel Dropbox est pas mieux ?!

@Godzil> d'accord avec toi sur l'illimité. Faut voir... Le service reste un peu cher donc on peut en espérer quelque chose (pas comme un truc illimité à 3 sesterces / mois).
Pour la BP, 5MB/s aujourd'hui c'est trop léger à l'ère de la 4G et la fibre optique plutôt généralisée.
Cest quand même bien d'avoir un semblant de streaming pour les photos/musique et même vidéos je pense.

Pas sur que tu puisse faire du streaming vu qu'il faut passer par leur applis pour upload/download.

Enfin je n'ai pas vu un moyen de faire du FTP ou SFTP

redangel (./20) :
Mais limité très bas, il me semble ? 5GO ?
Pour cette taille, je me demande si un universel Dropbox est pas mieux ?!

J’ai 200 Go pour 3€/mois, c’est largement assez pour moi.

C'est pas mal en effet. Il me faudrait environ ça, idéalement 500.

Bon je vais laisser tomber l'offre de SpiderOak, ne pas se précipiter tout ça
Par contre il faut que je pense sérieusement à remplacer hubiC, et je sais pas trop avec quoi. (iCloud est exclu car je ne fait pas que du mac).

Godzil> possiblement en effet. Avec le client web de dropbox, on peut ouvrir la plupart de fichiers je crois ?!

iCloud ne fait pas vraiment de la sauvegarde, accessoirement.
Sur nextInpact : iCloud, et surtout il y a les liens vers les autres services testés.
Après, que veux-tu exactement ?
synchronisation entre appareils ? archivage ? sauvegarde ? différenciation en fonction des données ? pour quel volume à chaque fois ?

Il y a également https://www.crashplanpro.com/migration/ (qui vient d'abandonner l'offre « Home », apparemment très bien).

redangel (./17) :

flanker (./16):
Pour le coup de Github chez MS… bah je en fait je ne vois pas trop ce que ça change, à vrai dire.

La liberté à l'origine ? Je suis sûrement un peu niais mais c'est comme linkedin, ça me donne "moins" envie. (En l'occurence, inked m'a jamais donnée envie )

Je fais attention à ce que je mets dedans (je n'y mettrais pas d'info un peu sensible en clair), mais ça reste assez indépendant du fournisseur.
Pour mon stockage OVH, je fais en sorte qu'il soit quand même en France.

flanker (./25):
Après, que veux-tu exactement ?

Ne pas pleurer quand mes disques lâchent (ou que ma maison brûle...). Donc bon, une bonne synchro régulière.

flanker (./25):
Je fais attention à ce que je mets dedans (je n'y mettrais pas d'info un peu sensible en clair)

Et tu as sans doute raison. Mais du coup ça te prend du temps de trier sensible et pas sensible (et tu mets où tes trucs sensibles à conserver ?) Cette prise de temps est exactement ce que je cherche à éviter, et un tout illimité est bienvenu.

flanker (./25):
Pour mon stockage OVH, je fais en sorte qu'il soit quand même en France.

Je suis complètement d'accord avec toi là-dedans (ce qui me plaisait avec hubiC), loi de protection sur les données et tout... Mais concrètement, qui propose ça aujourd'hui ? (OVH, oui)

redangel (./26) :

flanker (./25):
Après, que veux-tu exactement ?

Ne pas pleurer quand mes disques lâchent (ou que ma maison brûle...). Donc bon, une bonne synchro régulière.

bin justement, si tu fais uniquement de la synchro et qu'un ransomware passe par-là, tu as toutes tes copies qui sont corrompues au passage. C'est pour cette raison que je fais en plus des sauvegardes sur un disque hors-ligne.

Et tu as sans doute raison. Mais du coup ça te prend du temps de trier sensible et pas sensible (et tu mets où tes trucs sensibles à conserver ?) Cette prise de temps est exactement ce que je cherche à éviter, et un tout illimité est bienvenu.

Ah mais j'ai fait simple : images disques chiffrées pour mon dossier « Documents » (une pour la banque, une pour les diplômes, une pour les clefs SSH de secours, une pour les fiches de paie, …
Pour le code, tout sur Github (c'est du code perso, donc rien de grave s'il est diffusé).
Au final, ça va assez vite (j'ai une vingtaine d'images disques).
La place requise n'est qu'un des aspects.

flanker (./25):
Pour mon stockage OVH, je fais en sorte qu'il soit quand même en France.

Je suis complètement d'accord avec toi là-dedans (ce qui me plaisait avec hubiC), loi de protection sur les données et tout... Mais concrètement, qui propose ça aujourd'hui ? (OVH, oui)

Bah je me contente d'OVH (pas Hubic, je parle bien de leur stockage équivalent à Amazon). Par contre, le tarif est ridicule pour un petit volume (0,10€/mois pour quelques dizaine de Go), mais ça montera vite pour de gros volumes.

flanker (./27) :
C'est pour cette raison que je fais en plus des sauvegardes sur un disque hors-ligne.

Ça me dérangerait d'avoir à faire mes sauvegardes manuellement. Ça prend du temps pour s'en occuper si l'on veut en faire souvent et c'est probablement le jour où l'on aura un fichier important à restaurer qu'on aura oublié de la faire.

Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

C'est ce que j'envisage à terme de faire : mon ancien NAS me sert pour des sauvegardes quotidiennes depuis mon nouveau NAS (et il s'éteint juste après la sauvegarde pour diminuer les risques d'attaque). Idéalement, j'aimerais le mettre dans un coin chez mes parents. Mais je sais que ça risquerait de les inquiéter (s'il se met à biper ou autre). Donc pour l'instant je ne l'ai pas fait. Mais leur proposer de l'utiliser pour qu'ils sauvegardent leurs données peut être un argument (perso, j'utilise FreeFileSync en mode asynchrone).

RHJPP (./28) :
Ça me dérangerait d'avoir à faire mes sauvegardes manuellement. Ça prend du temps pour s'en occuper si l'on veut en faire souvent et c'est probablement le jour où l'on aura un fichier important à restaurer qu'on aura oublié de la faire.

Ça ne prend pas non plus tant de temps que ça : sur mon ordi portable, il me suffit de brancher mon écran externe (ce que je fais tous les week-end) pour que ça branche le disque externe en plus du clavier et de la souris (et je n'ai rien d'autre à faire).
Sur mon serveur, j'appuie sur l'interrupteur du boîtier de disque externe et quand une douce voix métallique me dit de l'éteindre, je l'éteins. Ça reste assez simple.
Dans tous les cas, la sauvegarde hors-ligne est la seule à te donner des garanties en cas de ransomware.

Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

Je trouve ça très pratique, avec de la redondance (trois fois, en général), de la haute disponibilité et un débit suffisant.