Mon système est à peu près similaire, sauf que les sauvegardes distantes en question sont hors ligne. Ce sont des disques durs chiffrés qui sont ailleurs que chez moi, non branchés. Quand je veux mettre à jour les sauvegardes distantes, je ramène le disque, et je lance mon script qui fait:
- mountage du disque, luksOpen et tout le toutim
- effacement complet du contenu du disque
- copie des fichiers avec un rsync tout simple (c'est pour la reprise en cas de pépin)
- scrub de toute la partition ntfs
- si le scrub est ok, la sauvegarde est supposée bonne, luksClose et umount, puis je débranche.
- si je souhaitais valider une sauvegarde, suffit de brancher le disque et de faire un scrub
Mon système a deux failles:
- les snapshots ne sont pas en lecture seule. Faut faire hyper gaffe. Mais en relisant de la doc, je viens de découvrir que ça existe en btrfs et que je ne le savais pas, btrfs subvolume snapshot -r
- la sauvegarde distante ne marche que si ma sauvegarde courante est bonne. si j'avais un soucis avec la sauvegarde locale, ça foire tout.
Ça part aussi du principe que la clé de chiffrement est sur un autre média que tout ce que j'ai cité. Je l'ai en 3 copies, une sur le serveur local de sauvegarde, deux sur des clés usb chiffrées avec veracrypt.
[^] # Re: Juste une histoire de ressources de développement
Posté par damaki . En réponse au journal Btrfs ne serait plus le futur. Évalué à 1.
Mon système est à peu près similaire, sauf que les sauvegardes distantes en question sont hors ligne. Ce sont des disques durs chiffrés qui sont ailleurs que chez moi, non branchés. Quand je veux mettre à jour les sauvegardes distantes, je ramène le disque, et je lance mon script qui fait:
- mountage du disque, luksOpen et tout le toutim
- effacement complet du contenu du disque
- copie des fichiers avec un rsync tout simple (c'est pour la reprise en cas de pépin)
- scrub de toute la partition ntfs
- si le scrub est ok, la sauvegarde est supposée bonne, luksClose et umount, puis je débranche.
- si je souhaitais valider une sauvegarde, suffit de brancher le disque et de faire un scrub
Mon système a deux failles:
- les snapshots ne sont pas en lecture seule. Faut faire hyper gaffe. Mais en relisant de la doc, je viens de découvrir que ça existe en btrfs et que je ne le savais pas, btrfs subvolume snapshot -r
- la sauvegarde distante ne marche que si ma sauvegarde courante est bonne. si j'avais un soucis avec la sauvegarde locale, ça foire tout.
Ça part aussi du principe que la clé de chiffrement est sur un autre média que tout ce que j'ai cité. Je l'ai en 3 copies, une sur le serveur local de sauvegarde, deux sur des clés usb chiffrées avec veracrypt.