Sauvegarde nuageuse - Page 2

Nil (./29) :
Mais leur proposer de l'utiliser pour qu'ils sauvegardent leurs données peut être un argument (perso, j'utilise FreeFileSync en mode asynchrone).

C'est ce que j'ai fait et en plus ils ont une sauvegarde distante chez moi. Pour le logiciel, de préférence, j'utilise les outils intégrés au système d'exploitation.

flanker (./30) :
Dans tous les cas, la sauvegarde hors-ligne est la seule à te donner des garanties en cas de ransomware.

Non, tu peux t'en sortir autrement. Chez moi, mes terminaux font leurs sauvegardes sur un NAS qui lui-même conserve plusieurs versions des fichiers. Les identifiants utilisés par les terminaux ne permettent évidemment pas d'altérer les sauvegardes ou de modifier la configuration du NAS. Si un logiciel sur un ordinateur décide de chiffrer les fichiers, il ne touchera pas aux sauvegardes. Si ce logiciel se retrouve dans le NAS, alors ses effets seront limités par la même procédure mise en place pour la sauvegarde distante.

Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

Je trouve ça très pratique, avec de la redondance (trois fois, en général), de la haute disponibilité et un débit suffisant.

C'est payant (mais ce n'est pas forcément un problème), il faut donner ses données à un tiers (même chiffrées, je ne le souhaite pas) et ça crée une dépendance.

RHJPP (./31) :
Non, tu peux t'en sortir autrement. Chez moi, mes terminaux font leurs sauvegardes sur un NAS qui lui-même conserve plusieurs versions des fichiers. Les identifiants utilisés par les terminaux ne permettent évidemment pas d'altérer les sauvegardes ou de modifier la configuration du NAS. Si un logiciel sur un ordinateur décide de chiffrer les fichiers, il ne touchera pas aux sauvegardes. Si ce logiciel se retrouve dans le NAS, alors ses effets seront limités par la même procédure mise en place pour la sauvegarde distante.

Ce concept de sauvegardes sur une autre machine en écriture seule (modification ou suppression interdite par le logiciel) est aussi ce que j'ai mis en place pour les serveurs de mon employeur.

flanker (./30) :

RHJPP (./28) :
Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

Je trouve ça très pratique, avec de la redondance (trois fois, en général), de la haute disponibilité et un débit suffisant.

C'est payant (mais ce n'est pas forcément un problème)

Il paraîtrait qu'il existe un concept qui s'appelle "ami" qui fait que ce genre de service n'est pas forcément payant. Mais ce concept nous est clairement étranger.

Kevin Kofler (./32) :

RHJPP (./31) :

flanker (./30) :

RHJPP (./28) :
Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

Je trouve ça très pratique, avec de la redondance (trois fois, en général), de la haute disponibilité et un débit suffisant.

C'est payant (mais ce n'est pas forcément un problème)

Il paraîtrait qu'il existe un concept qui s'appelle "ami" qui fait que ce genre de service n'est pas forcément payant. Mais ce concept nous est clairement étranger.

Quand je suggère d'utiliser un NAS ou du stockage chez quelqu'un, ça marche aussi pour un ami

RHJPP (./31) :

flanker (./30) :
Dans tous les cas, la sauvegarde hors-ligne est la seule à te donner des garanties en cas de ransomware.

Non, tu peux t'en sortir autrement. Chez moi, mes terminaux font leurs sauvegardes sur un NAS qui lui-même conserve plusieurs versions des fichiers. Les identifiants utilisés par les terminaux ne permettent évidemment pas d'altérer les sauvegardes ou de modifier la configuration du NAS. Si un logiciel sur un ordinateur décide de chiffrer les fichiers, il ne touchera pas aux sauvegardes. Si ce logiciel se retrouve dans le NAS, alors ses effets seront limités par la même procédure mise en place pour la sauvegarde distante.

La sauvegarde hors-ligne apporte des garanties physiques que ta sauvegarde ne peut pas être affectée sans action de ta part.
Vu le faible coût de son utilisation dans mon installation, je trouverais dommage de s'en passer.

Sinon, pour vous passer des services en ligne, vous ne pouvez pas placer un NAS chez quelqu'un (ou emprunter un peu d'espace disque si cette personne en a déjà un) ?

Je trouve ça très pratique, avec de la redondance (trois fois, en général), de la haute disponibilité et un débit suffisant.

C'est payant (mais ce n'est pas forcément un problème), il faut donner ses données à un tiers (même chiffrées, je ne le souhaite pas) et ça crée une dépendance.[/quote]
Quand tu n'as que quelques dizaines de Go, le prix est probablement bien plus faible chez OVH pour une même redondance (x3). J'en suis à environ 0,20€/mois, soit 2,4€/an ; c'est imbattable par rapport à l'achat d'un seul disque dur. Un stockage chez quelqu'un deviendra plus intéressant pour de plus gros volumes (mais potentiellement, c'est la connexion qui risque d'être gênante). Quant à créer une dépendance… certes, mais elle est facile à remplacer en cas de souci par n'importe quel autre fournisseur de stockage (y compris un particulier).

Le 1er truc qui me gêne à mettre un NAS chez ma mère est de devoir le laisser tourner (donc conso électrique, usure des disques).
Ensuite, comme elle et moi sommes en ADSL, pour l'upload c'est pas gagné...
Mais il faudrait (faut) avoir une sauvegarde distante, ouais. Ayant déjà un peu de mal à faire des sauvegardes locales régulières, j'ai du boulot avant d'être carré (boulot qui peut se simplifier avec une sauvegarde cloud).

redangel (./35) :
Le 1er truc qui me gêne à mettre un NAS chez ma mère est de devoir le laisser tourner (donc conso électrique, usure des disques).

Pour la conso, ok ; pour l'usure des disques, un disque s'use moins en restant allumé en permanence qu'à subir des cycles d'allumage/extinction quotidiens.
Mais pour mon backup sur mon NAS de sauvegarde, le système de sauvegarde démarre le matin vers 9h (quand il y a le moins d'activité, en gros, parce que de nuit tout est coupé chez moi, tant pis pour l'usure des disques ), et s'éteint 2h plus tard (ma sauvegarde dure entre 30 et 45 minutes en fonctionnement classique ; il peut y avoir plus de données - gros import de photos par exemple - donc je prévois large). Et c'est un "vrai" NAS, pas un home made, donc la conso est vraiment faible (le NAS consomme entre 13 et 23W en fonctionnement, autant dire autant qu'une ampoule allumée, quoi...).

Pour l'usure allumage/extinction vs run, il y a des études là-dessus ? Autant je suis d'accord que démarrer/arrêter/démarrer/arrêter je comprends que ça soit pas bon. Autant un démarrage par jour (je fais comme toi, mais moi c'est allumage au besoin, et extinction automatique à 2h du mat), j'imagine que c'est pas grave... mais je n'en sais rien en vrai.

Nil (./36) :
le NAS consomme entre 13 et 23W en fonctionnement, autant dire autant qu'une ampoule allumée, quoi...

On a vraiment pas les mêmes parents, alors
Chez moi ce serait plutôt "quoi ? une ampoule allumée toute la journée ? Non mais tu te rends pas compte de l'électricité gaspillée, ça coûte de l'argent tu sais !"

13 W, ça fait moins de 17 € par an, et comme l'écrivait Nil, il n'y a pas besoin de laisser le NAS allumé en permanence. On peut généralement programmer les horaires de fonctionnement et on peut aussi désactiver les disques après un certain délai d'inactivité.

Zerosquare (./38) :
On a vraiment pas les mêmes parents, alors
Chez moi ce serait plutôt "quoi ? une ampoule allumée toute la journée ? Non mais tu te rends pas compte de l'électricité gaspillée, ça coûte de l'argent tu sais !"

Oui, ils sont comme ça, mais 2h ) 4h par jour c'est pas la même, surtout si en prime tu offres une sauvegarde de leurs documents ^^

Ceci-dit je fais la même réflexion, je déteste les lampes allumées. Du coup un NAS qui est utilisé 30mins/24h, j'aime pas ça non plus.

Doit y avoir moyen de faire du wake-on-LAN, ceci dit. La consommation en veille n'est pas nulle, mais elle doit être suffisamment faible pour ne pas empêcher de dormir la nuit ^^

Ben si la synchronisation est programmée, il suffit que le démarrage du NAS le soit aussi pour l'extinction, un script ou yne estimation haute comme je fais et zou !

Pour info, nextinpact publiera prochainement un dossier sur la sauvegarde. J'espère qu'il y aura des idées nouvelles dedans

Yep, les commentaires sont assez géniaux, dans les articles qu'ils ont déjà lancé sur le sujet : tout le monde utilise des solutions différentes

Merci !

J'ai également fermé et détruit mon compte Google, mon compte Facebook (et rouvert un autre compte anonymisé au max juste pour suivre les évènements), Yahoo et Cie, et j'ai un mail chez Lilo et un compte Diaspora et Mastodon pour le social. Je ne regrette absolument pas, après plus d'un an, d'avoir repris en main, et mes données, et la maîtrise de celles-ci et j'encourage vraiment à tous de faire de même. :chinois:

Excellent -un des derniers commentaires- j'en suis justement là : plus de fb (bien que pour me plaindre de certains professionnels non communiquants, j'aimerais utiliser les réseaux, il paraît que ça marche mieux que les courriels... qui ne sont jamais répondus), un compte chez lilo pour le courriel commun avec ma douce, pas d'utilité de Mastodon pour l'instant. Reste ggl, comme mon gmail est quasi plein, je cherche à me barrer (sûrement à base de protonmail que j'ai déjà mais n'utilise pas encore. Mais il me reste à voir 1/si je me mets à payer (car 500MO ça me paraît light) et 2/si ça joue côté agenda).

Sinon pour le cloud, j'ai toujours pas d'idée... j'ai une "dropbox" chez Mega (qui offre 50GO qui ont l'air bien chiffrés), mais je ne suis pas encore très organisé :/

t'as pas essayé nextcloud ?

Je n'ai que des retours positifs sur nextcloud (toi le premier )

Si, mais où ?
(il est installé sur mon microserver... qui est double naté en 4g, donc c'es pas utilisable à distance. En local... c'est pas encore click'n play j'en ai peur :/)

NextCloud permet un chiffrement des données de bout en bout ? (données chiffrées au niveau du navigateur avant l'envoi sur le serveur, puis navigation dans les données chiffrées uniquement depuis l'appli dans le navigateur)
Vraie question pour vrais besoins au travail (on cherche une solution de chiffrement de données qui permette de ne pas avoir à monter un VPN pour les utilisateurs pour le dépôt et l'accès aux ficheirs).

oui :
J'utilise nextcloud, ça marche plutôt bien. C'est sur un serveur distant, avec les fichiers sur le S3 d'OVH, mais lorsque je mettrai mon NAS à jour avec plus d'espace disque, je bougerai tout dessus (maintenant que j'ai la fibre).

J'utilise aussi nextcloud assez intensivement, sur un adsl de base 8Mbits, ca se passe bien.

Il faut obligatoirement le client sur les postes du coup ? (hors navigation web)

redangel (./53) :
Il faut obligatoirement le client sur les postes du coup ? (hors navigation web)

Non. Accessible en webdav si tu veux.

voire en web normal.

squalyl> Oui je sais, d'où on "hors client web".
WebDav it is, bien sûr. Merci.
Je vais retenter... (mais j'avais pas trop aimé l'arbo de fichiers de nextcloud, à base de nomducloud/admin/files/)

Mais comment on fait du chiffrage de bout en bout avec WebDav ?

avec https

edit: en fait c'est en test. et il faudra certainement le "client lourd" pour déchiffrer ces dossiers e2e.

Petit up.

Il y a quoi comme solution de stockage externe qui ne coute pas un bras, et soit relativement fiable? (et utilise des protocoles a peut prêt standard, j'aimerais pouvoir sauvegarder un serveur que j'ai proprement, j'ai acces a un FTP gratuitement avec mais ca tiens a peine 2 sauvegardes completes si l'incrementiel est pas trop gros et c'est chiant a gérer, et si possible des frais lié uniquement au stockage, pas de frais pour envoyer/recevoir ou autre conneries du genre.

Non pas du nextcloud. Je ne veux pas sauver en local, c'est chiant a mettre en place, me demanderais d'avoir une machine en plus, et pas d'IP fixe donc ca rends encore plus chiant.

Jette un coup d'œil chez Infomaniak, il me semble qu'ils proposent un truc de ce genre (je me souviens plus des détails, j'avais lu en diagonale parce que j'en avais pas l'utilité).