Les posts plus bas le montrent. À mes yeux, le but de la technique c’est de nous servir, pas l’inverse. Certes, il faudra peut-être que je fasse des concessions à la technique, mais pour l’instant, je n’ai pas vraiment eu à le faire
Manifestement oui puisque tu n'as pas vraiment assuré tes arrières en cas de défaillance de ton NAS, ni l'isolation de tes données : tu fais quoi si un ransomware se retrouve sur un des clients backupés et va chiffrer tes 6 ans de backup ? Bon vu la perf tu t'en rendras compte avant qu'il ait pu chiffrer les 2TB mais bon.
Si ton NAS le supporte, ZFS peut être une solution intéressante, notemment car il permet de faire des envois de snapshots. Au lieu de faire des hardlinks tu pourrais imaginer créer un snapshot incrémental par jour et un snapshot normal hebdomadaire ou mensuel. Tu pourrais ensuite envoyer régulièrement ces snapshots via la commande zfs send sur une ressource externe de ton choix (sans forcément faire un zfs receive) avant de supprimer ceux-ci sur le nas de backup. L'idée serait que la récupération des données ne serait pas immédiates pour les vieilles données mais il faut s'assurer dans ce cas d'avoir toujours de l'espace sur ton nas pour pouvoir recevoir un ancien snap.
[^] # Re: méthode brute ?
Posté par Psychofox (Mastodon) . En réponse au journal Mon Backup de backup. Évalué à 4.
C'est vague.
Manifestement oui puisque tu n'as pas vraiment assuré tes arrières en cas de défaillance de ton NAS, ni l'isolation de tes données : tu fais quoi si un ransomware se retrouve sur un des clients backupés et va chiffrer tes 6 ans de backup ? Bon vu la perf tu t'en rendras compte avant qu'il ait pu chiffrer les 2TB mais bon.
Si ton NAS le supporte, ZFS peut être une solution intéressante, notemment car il permet de faire des envois de snapshots. Au lieu de faire des hardlinks tu pourrais imaginer créer un snapshot incrémental par jour et un snapshot normal hebdomadaire ou mensuel. Tu pourrais ensuite envoyer régulièrement ces snapshots via la commande zfs send sur une ressource externe de ton choix (sans forcément faire un zfs receive) avant de supprimer ceux-ci sur le nas de backup. L'idée serait que la récupération des données ne serait pas immédiates pour les vieilles données mais il faut s'assurer dans ce cas d'avoir toujours de l'espace sur ton nas pour pouvoir recevoir un ancien snap.