Re: Quelle(s) stratégie de sauvegarde?
Merci pour la thread, j'ai à la fois bien rigolé et ensuite j'approuve tous les conseils donnés, mais également les concepts réalistes sur la notion de liberté, et particulièrement de liberté individuelle . Ici (boite + perso) : * En local on-line : un serveur principal (raid/debian/ondulé vrai on-line) au sous sol dans une baie 42U, un serveur de sauvegarde (raid/debian/ondulé vrai on-line) 30 mètres plus loin planqué dans un caisson ventilé dans un grenier en R+2. Tout par Burp (soft libre génial, bien mieux que Bacula), y compris le s stations et les portables (tout sous Penguin quoique Burp gère Windows et le VSS et le mac aussi). Le serveur de sauvegarde gère aussi les sauvegardes des serveurs OVH. * En DC Serveurs OVH dans d'autres DC sauvant les serveurs de prod. * En local off-line (risque foudre, etc...) 3 disques mécaniques qui tournent à raison d'un par semaine pour les répertoires essentiels du serveur principal. AFIO est utilisé, c'est le format bien plus robuste que tar.gz et le plus simple. Le script récupère les logs générés. 3 disques mécaniques qui tournent à raison d'un par semaine pour les seafiles (nous gérons nous mêmes notre drives on-line) et la sauvegarde en DC. AFIO encore. C'est pas si lourd que ça : tout est automatique et logs détaillés en retour et le coté manuel me semble indispensable pour le off-line (les disques partant dans une armoire forte sur place) Toujours multiplier les sauvegardes, les formats, les technologies et les localisations physiques. Faut vraiment avoir eu peur une ou deux fois pour comprendre qu'il faut faire les choses soigneusement :> -- Stéphane Rivière Ile d'Oléron - France
Re: [HS] Quelle(s) stratégie de sauvegarde?
On Wednesday 25 July 2018 14:38:50 Txo wrote: > Le 25/07/2018 à 13:41, andre_deb...@numericable.fr a écrit : > > ni dans le sud-ouest de la France (Nice), > D'ailleurs, c'est bien connu, à Nice, tout le monde parle basque ;-). Désolé, coquille, il fallait lire "sud-est (Nice)", évidemment. Tout le monde ne parle pas basque dans le sud-ouest.
Re: Quelle(s) stratégie de sauvegarde?
Le mercredi 25 juillet 2018 à 15:23 +0200, Sébastien Dinot a écrit : > Voici une anecdote que je crois avoir déjà raconté sur cette liste : > un de mes collègues effectuait des sauvegardes de son travail sur un > disque externe USB (*), branché en permanence sur son PC. Un jour, > des étincelles et de la fumée sont sorties de son alimentation et le > PC s'est éteint : le court-circuit a grillé le disque externe en même > temps que le disque interne. Ce collègue a perdu le résultat d'une > étude de 4 mois qu'il était en train de finaliser et a eu beaucoup de > mal à expliquer cela à son client... > > Sébastien C'est là ou un support mécaniquement persistant est meilleur, avec un disque magnétique, une société de "data recovery" peut faire des merveilles. Le coût est un peu salé, mais c'est parfois mieux que de perdre un client. Les disques SSD sont plus rapides aussi pour la perte des données...
Re: Quelle(s) stratégie de sauvegarde?
Le mercredi 25 juillet 2018 à 15:34 +0200, Sébastien Dinot a écrit : > Ce critère est secondaire. Il faut surtout que le serveur de > sauvegarde soit dans une zone géographique un peu éloignée, pour ne > pas être soumis au même risque que le serveur sauvegardé. L'un de mes > amis a déporté son serveur de sauvegarde dans son garage qui est > éloigné de sa maison de 20 mètres. Il me disait « si la maison brûle, > mes sauvegardes sont à l'abri ». Les inondations qui ont fait les > gros titres en début d'année lui ont fait réaliser que son garage > pouvait être inondé en même temps que sa maison. :) > > Sébastien Une solution étanche ne devrait pas être trop compliquée a mettre en place. Il ne faut pas quand même que ce soit dans une coulée de boue qui emporte la maison et le garage. Après il y a le météore géant ou la guerre atomique, mais là je pense que la perte de donnée n'est plus le problème principal. L'industrie nucléaire utilise le papier pour ce qui est critique (papier et encre spéciaux testé et certifié longue durée), ils n'ont pas trouvé plus fiable en fait, surtout pour résister a leur propre saloperies radioactives... P.S. Je prends un peu d'avance sur trolldi
Re: Quelle(s) stratégie de sauvegarde?
Allez, je relance le cochonnet :-) > - Mail original - > > La liberté, numérique ou pas, n'est nulle part garantie, hormis dans > > les textes :-D > > Même pas ! La France a par exemple ratifié la « Déclaration Universelle des > Droits de l'Homme » ou DUDH (après avoir trainé des pieds, émis des réserves > et refusé certains droits), mais elle ne lui reconnait aucune valeur > contraignante (autant dire qu'elle s'en brosse). D'ailleurs, le « bloc de > constitutionnalité » intègre la « Déclaration des Droits de l'homme et du > citoyen de 1789 », mais pas la DUDH. À croire que certains droits garantis > par la DUDH vont vraiment à l'encontre de la conception qu'a l'État français > de la liberté et de ses limites... > > > Selon ce que tu crains, tu peux sauvegarder tes données sur un ou des > > serveurs situés à l'étranger, et dont le ou les propriétaires répondent > > uniquement du droit local. > > Si c'est l'État qui est craint, ce n'est pas la sauvegarde qu'il faut > héberger à l'étranger, mais l'information elle-même. > En même temps le choix d'héberger à l'étranger n'est pas forcément neutre non > plus : le parlement d'un certain état fédéral qui se trouve abriter une > énorme part des serveurs mondiaux a clairement affirmé qu'il se bat > intégralement l'œil de la protection de la vie privée des européens. Nos pays > sont loin d'être parfaits, mais ils sont au moins vaguement engagés vis à vis > de nous, et ils faut au moins qu'ils fassent un peu semblant… Je me suis laissé dire que dans certains pays, la présidence de la République envoyait son personnel coller des baffes aux opposants politiques. Vous y croyez ? > Sébastien Dinot, sebastien.di...@free.fr > http://sebastien.dinot.free.fr/ > Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer ! > Je ne l'ai pas trouvé au supermarché, je n'ai donc pas pu y goûter :-( Bon vendredi, Ph. Gras
Re: Quelle(s) stratégie de sauvegarde?
Le mer. 25 juil. 2018 16:00, Sébastien Dinot a écrit : > - Mail original - > > La liberté, numérique ou pas, n'est nulle part garantie, hormis dans > > les textes :-D > > Même pas ! La France a par exemple ratifié la « Déclaration Universelle > des Droits de l'Homme » ou DUDH (après avoir trainé des pieds, émis des > réserves et refusé certains droits), mais elle ne lui reconnait aucune > valeur contraignante (autant dire qu'elle s'en brosse). D'ailleurs, le « > bloc de constitutionnalité » intègre la « Déclaration des Droits de l'homme > et du citoyen de 1789 », mais pas la DUDH. À croire que certains droits > garantis par la DUDH vont vraiment à l'encontre de la conception qu'a > l'État français de la liberté et de ses limites... > > > Selon ce que tu crains, tu peux sauvegarder tes données sur un ou des > > serveurs situés à l'étranger, et dont le ou les propriétaires répondent > > uniquement du droit local. > > Si c'est l'État qui est craint, ce n'est pas la sauvegarde qu'il faut > héberger à l'étranger, mais l'information elle-même. > En même temps le choix d'héberger à l'étranger n'est pas forcément neutre non plus : le parlement d'un certain état fédéral qui se trouve abriter une énorme part des serveurs mondiaux a clairement affirmé qu'il se bat intégralement l'œil de la protection de la vie privée des européens. Nos pays sont loin d'être parfaits, mais ils sont au moins vaguement engagés vis à vis de nous, et ils faut au moins qu'ils fassent un peu semblant... > > Sébastien > > -- > Sébastien Dinot, sebastien.di...@free.fr > http://sebastien.dinot.free.fr/ > Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer ! > >
Re: Quelle(s) stratégie de sauvegarde?
- Mail original - > La liberté, numérique ou pas, n'est nulle part garantie, hormis dans > les textes :-D Même pas ! La France a par exemple ratifié la « Déclaration Universelle des Droits de l'Homme » ou DUDH (après avoir trainé des pieds, émis des réserves et refusé certains droits), mais elle ne lui reconnait aucune valeur contraignante (autant dire qu'elle s'en brosse). D'ailleurs, le « bloc de constitutionnalité » intègre la « Déclaration des Droits de l'homme et du citoyen de 1789 », mais pas la DUDH. À croire que certains droits garantis par la DUDH vont vraiment à l'encontre de la conception qu'a l'État français de la liberté et de ses limites... > Selon ce que tu crains, tu peux sauvegarder tes données sur un ou des > serveurs situés à l'étranger, et dont le ou les propriétaires répondent > uniquement du droit local. Si c'est l'État qui est craint, ce n'est pas la sauvegarde qu'il faut héberger à l'étranger, mais l'information elle-même. Sébastien -- Sébastien Dinot, sebastien.di...@free.fr http://sebastien.dinot.free.fr/ Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer !
Re: Quelle(s) stratégie de sauvegarde?
- Mail original - > Alors louer ce serveur dans une zone non sismique, Ce critère est secondaire. Il faut surtout que le serveur de sauvegarde soit dans une zone géographique un peu éloignée, pour ne pas être soumis au même risque que le serveur sauvegardé. L'un de mes amis a déporté son serveur de sauvegarde dans son garage qui est éloigné de sa maison de 20 mètres. Il me disait « si la maison brûle, mes sauvegardes sont à l'abri ». Les inondations qui ont fait les gros titres en début d'année lui ont fait réaliser que son garage pouvait être inondé en même temps que sa maison. :) Sébastien -- Sébastien Dinot, sebastien.di...@free.fr http://sebastien.dinot.free.fr/ Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer !
Re: Quelle(s) stratégie de sauvegarde?
- Mail original - > 3. À défaut de sauvegarde déportée (ou en plus), effectuer des >sauvegardes sur plusieurs disques externes, en déposer un sur >un autre site et « faire tourner les disques ». J'ai oublié un détail : ne jamais laisser le disque externe connecté sur le PC. On le connecte le temps de la sauvegarde, puis on le déconnecte. Cela limite les risques de destruction des sauvegardes (destruction accidentelle liée à une commande malheureuse, à un problème matériel ou électrique, ou destruction volontaire par un cracker ayant pris le contrôle du PC). Voici une anecdote que je crois avoir déjà raconté sur cette liste : un de mes collègues effectuait des sauvegardes de son travail sur un disque externe USB (*), branché en permanence sur son PC. Un jour, des étincelles et de la fumée sont sorties de son alimentation et le PC s'est éteint : le court-circuit a grillé le disque externe en même temps que le disque interne. Ce collègue a perdu le résultat d'une étude de 4 mois qu'il était en train de finaliser et a eu beaucoup de mal à expliquer cela à son client... Sébastien (*) Je sais, on s'attend à de meilleures pratiques en entreprise, surtout quand on sait que l'entreprise en question fournit des moyens de sauvegarde mutualisée et dispose d'une forge, elle aussi mutualisée, administrée par une équipe dédiée et sauvegardée localement et sur un site distant. Mais ce collègue est un ingénieur métier et non un informaticien, il n'avait jamais jusque-là adhéré aux systèmes de gestion de version et aux forges... -- Sébastien Dinot, sebastien.di...@free.fr http://sebastien.dinot.free.fr/ Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer !
[HS]Re: Quelle(s) stratégie de sauvegarde?
Le 25/07/2018 à 13:41, andre_deb...@numericable.fr a écrit : > ni dans le sud-ouest de la France (Nice), D'ailleurs, c'est bien connu, à Nice, tout le monde parle basque ;-). -- -- Dominique Marin http://txodom.free.fr -- «À la dune qui croit que le sable c'est elle Alors qu'il n'appartient qu'aux amants qui l'effacent.» -- Léo Ferré Mister the wind--
Re: Quelle(s) stratégie de sauvegarde?
On Wednesday 25 July 2018 09:47:28 alex.pad...@laposte.net wrote: > Dans un contexte actuel ou la ''liberté numérique'' n'est pas garantie, > quelle stratégie doit-on mettre en place pour assurer > une sauvegarde de ses données de travail et personnels > (financière, santé, impôts, copie de pièces d’identités). > Merci pour vos conseils avisés. La sauvegarde est un élément capital que l'on oublie bien souvent ! Avoir un espace sur un serveur dédié ou mutualisé, (souvent pas chers si en mode cloud ou mutualisé), pour y mettre tous ses documents importants, dont ceux dématérialisés. De préférence, couplée avec un disque dur externe, voire un 2ème disque dur si poste de travail, soit 3 sauvegardes en tout. Prévoir une sauvegarde au moins 4 fois par jour avec cron. > Enfin, je réside dans une zone ou il peut y avoir des séismes... : Misère, ou ça ? :-) Alors louer ce serveur dans une zone non sismique, donc pas au Japon, ni dans le sud-ouest de la France (Nice), et encore bien d'autres, Italie, Asie, Amérique du sud... préférer l'Europe nord-ouest. Hope it helps, André
Re: Quelle(s) stratégie de sauvegarde?
Hello there! > - Mail original - >> Dans un contexte actuel ou la ''liberté numérique'' n'est pas >> garantie. > > J'ai du mal à comprendre en quoi cette introduction devrait affecter la > stratégie de sauvegarde. La liberté, numérique ou pas, n'est nulle part garantie, hormis dans les textes :-D Selon ce que tu crains, tu peux sauvegarder tes données sur un ou des serveurs situés à l'étranger, et dont le ou les propriétaires répondent uniquement du droit local. Il n'y a pas de garantie. On a déjà vu le FBI débarquer dans un (ou plusieurs ?) pays étranger pour bien autre chose que des affaires relevant de la sécurité des personnes, se saisir des biens et des individus mis en cause. Ce qui veut dire qu'assurer la sécurité de ses données numériques c'est bien, mais s'assurer de la sienne propre ça vaut aussi le coup. Y a comme ça un certain nombre de types qui auraient bien fait d'y penser avant de se lancer dans des trucs qui leur ont valu de se retrouver enfermé dans une ambassade, ou tricard sur la moitié de la planète. Suivant ce que tu as fait ou ce que tu t'apprêtes à faire tu aurais aussi bien besoin des conseils d'un bon avocat. Il en existe de bons et très chers spécialisés dans ces questions. Tu peux également te rapprocher d'ONG pour essayer de savoir comment ils font dans les pays qui craignent vraiment, mais où ils déploient nécessairement une activité. Ce qu'on te dira certainement, c'est qu'il convient d'éviter que le coût de tes précautions dépasse la valeur des données à protéger. Ceci fait, tu suis les conseils pratiques que Sébastien vient de te donner et auxquels je ne vois rien à redire. Notamment en ce qui concerne la redondance des sauvegardes, qui constitue une bonne assurance :-) Bonne journée, Ph. Gras
Re: Quelle(s) stratégie de sauvegarde?
Bonjour, - Mail original - > Dans un contexte actuel ou la ''liberté numérique'' n'est pas > garantie. J'ai du mal à comprendre en quoi cette introduction devrait affecter la stratégie de sauvegarde. > quelle stratégie doit-on mettre en place pour assurer une sauvegarde > de ses données de travail et personnels (financière, santé, impôts, > copie de pièces d’identités). La bonne stratégie consiste à : 1. Se forcer à une sauvegarde régulière ou automatiser le processus. 2. Déporter la sauvegarde chez un hébergeur ou un ami disposant d'une bande passante suffisante. 3. À défaut de sauvegarde déportée (ou en plus), effectuer des sauvegardes sur plusieurs disques externes, en déposer un sur un autre site et « faire tourner les disques ». 4. Utiliser un outil de sauvegarde historisant les modifications (au lieu d'écraser les anciennes versions par les nouvelles). 5. Pour éviter tout problème de confidentialité, utiliser un outil de sauvegarde qui chiffre les données à la source. Si le système de chiffrement repose sur une clé qui n'est pas embarquée avec la sauvegarde, bien veiller à créer des copies de cette clé, copies stockées ailleurs que sur le disque système. 6. Vérifier que la sauvegarde est consistante, à minima en extrayant les données sur un autre disque que le disque système (pour éviter d'être piégé par les liens symboliques) et en vérifiant que l'on dispose bien de tous les fichiers dont on a besoin (mais l'idéal reste l'extraction sur un autre PC, sur lequel un système « frais » a été déployé. 7. Penser aux problèmes qui peuvent survenir lors de la restauration de l'environnement : * Le système de gestion de base de données ne sera pas forcément disponible dans la même version que celle d'origine et le format de stockage binaire aura peut-être évolué entre temps : il faut donc effectuer un dump SQL des données et sauvegarder ce dump plutôt que la forme binaire de la base. * Sur un système frais, on ne retrouve pas immédiatement son environnement logiciel et on peut même ne pas pouvoir installer un logiciel qu'on utilisait sur l'ancien système (parce qu'entre-temps, le paquet Debian aura disparu). Du coup, il est pertinent d'utiliser l'outil apt-clone pour sauvegarder la liste des paquets installés et reconstruire les paquets qui ne sont plus disponibles dans les dépôts. Pas sûr que cette liste soit exhaustive, mais elle constitue un bon début. > Enfin, je réside dans une zone ou il peut y avoir des séismes. Il faut alors installer les disques sur des amortisseurs en caoutchouc ! :) Sébastien -- Sébastien Dinot, sebastien.di...@free.fr http://sebastien.dinot.free.fr/ Ne goûtez pas au logiciel libre, vous ne pourriez plus vous en passer !
Quelle(s) stratégie de sauvegarde?
Bonjour à tous, Dans un contexte actuel ou la ''liberté numérique'' n'est pas garantie., quelle stratégie doit-on mettre en place pour assurer une sauvegarde de ses données de travail et personnels (financière, santé, impôts, copie de pièces d’identités). Enfin, je réside dans une zone ou il peut y avoir des séismes. Merci pour vos conseils avisés. A.PADOLY
