dispositif

Merci pour ton retour d'expérience, jamais facile à vivre de perdre de la donnée.

Pour la protection de données, j'applique quelques principes:

• au moins trois jeux de données : un live et deux de sauvegardes → car lors d'une opération de restauration, un jeu de sauvegarde est mise en risque
• au moins deux sites distants → en cas d'événement majeur type incendie ou vol
• au moins un jeu de données non lié logiciellement aux autres → de la synchronisation entre trois sites ne protège pas des corruptions ou effacements de données qui vont se propager (penser ransonware)
• une sauvegarde manuelle n'est pas une sauvegarde → c'est du déchet numérique
• le RAID n'est un mécanisme de protection de données → qui a déjà testé l'arrachage d'un disque et la reconstruction du RAID avant d'en avoir besoin ? La reconstruction est longue, il faut serrer les fesses pendant toute l'opération. Si le contrôleur crame, tout est perdu.

Je pense avoir un dispositif correct sans être infaillible :

• Mes deux laptops sont synchronisés avec un nextcloud hébergé chez un hébergeur nordiste.
• Le nextcloud est sauvegardé par cron rsync+ssh avec une rétention générationnelle (7 jours, 3 semaines, 3 mois) sur un serveur à la maison.
• Si la sauvegarde ne se fait pas ou échoue, je suis averti sur mon mobile (merveilleux https://healthchecks.io/).

Les points forts :

• respecte les principes énoncés plus haut
• nextcloud fait du versioning ce qui permet de revenir en arrière en cas de CTRL+S malheureux, simplement par l'interface web.
• rsync rend la sauvegarde robuste et rapide (déduplication à la source)

Les points faibles :

• les données sont chez un hébergeur externe (il serait possible de faire de la réciprocité de sauvegardes avec un ami)
• ce dispositif ne concerne que les fichiers, or nous produisons bien d'autres données
• la vérification des données sauvegardées n'est pas faite de manière régulière