I — Pourquoi sauvegarder ?
Une sauvegarde est une copie de données réalisée à un instant T, permettant de restaurer un système ou des fichiers après une panne, une suppression accidentelle, une corruption ou une attaque ransomware.
Une sauvegarde mal pensée peut donner une fausse impression de sécurité. Avoir une seule copie sur le même disque que les données d'origine ne protège contre rien. C'est pourquoi il existe des règles et des stratégies éprouvées.
À retenir : Une sauvegarde non testée n'est pas une sauvegarde. Tester régulièrement la restauration est aussi important que la sauvegarde elle-même.
II — La règle 3-2-1
La règle 3-2-1 est la référence en matière de stratégie de sauvegarde. Elle est simple à retenir et couvre la grande majorité des scénarios de perte de données.
• 3 — Conserver 3 copies des données : la donnée de production + 2 sauvegardes.
• 2 — Stocker sur 2 supports différents (ex : disque local + NAS, ou NAS + bande).
• 1 — Avoir 1 copie hors-site : dans un autre bâtiment, datacenter ou dans le cloud.
Exemple concret :
• Copie 1 — Données de production sur le serveur principal.
• Copie 2 — Sauvegarde sur un NAS local.
• Copie 3 — Sauvegarde externalisée vers le cloud (chiffrée via VPN).
Bonne pratique : La copie hors-site protège contre les sinistres physiques (incendie, inondation, vol). Sans elle, un seul événement peut détruire toutes vos copies simultanément.
III — Sauvegarde immuable (WORM)
Une sauvegarde immuable est une sauvegarde qui, une fois écrite, ne peut plus être modifiée ni supprimée pendant une période définie — même par un administrateur système ou un ransomware.
Le terme WORM (Write Once Read Many) décrit ce principe : on écrit une seule fois, on peut lire autant de fois que nécessaire, mais jamais modifier.
Caractéristiques :
• La sauvegarde est immuable — ni modifiable, ni effaçable par le système.
• Ne peut pas être chiffrée par un ransomware (car celui-ci ne peut pas écrire dessus).
• Le stockage des sauvegardes sera géré par logiciel, pas par le système d'exploitation.
• Vocallage des sauvegardes sera fait par logiciel.
Cas d'usage critique : La sauvegarde immuable est la protection ultime contre les ransomwares. Même si toute l'infrastructure est chiffrée, les sauvegardes immuables restent intactes et permettent une restauration complète.
IV — Types de sauvegarde
Sauvegarde complète
Copie l'intégralité des données à chaque exécution. C'est la référence à partir de laquelle les autres types de sauvegardes fonctionnent.
• Avantage — Restauration simple et rapide : un seul fichier de sauvegarde suffit.
• Inconvénient — Consomme beaucoup d'espace disque et de bande passante à chaque exécution.
Sauvegarde incrémentielle
La première sauvegarde est complète. Les suivantes ne sauvegardent que les données modifiées depuis la dernière sauvegarde (complète ou incrémentielle précédente).
Exemple sur 3 jours :
• Jour 1 — Sauvegarde complète.
• Jour 2 — Sauvegarde incrémentielle (uniquement les changements depuis Jour 1).
• Jour 3 — Sauvegarde incrémentielle (uniquement les changements depuis Jour 2).
• Avantage — Espace de stockage plus faible. Moins de données envoyées vers l'externe (cloud). Moins de bande passante consommée.
• Inconvénient — Restauration plus complexe : il faut recoller tous les morceaux (sauvegarde complète + toutes les incrémentilles suivantes) pour reconstruire l'état final. Se base sur la sauvegarde précédente — si une incrémentielle est corrompue, toute la chaîne est compromise.
Sauvegarde différentielle
La première sauvegarde est complète. Les suivantes sauvegardent toutes les données modifiées depuis la dernière sauvegarde complète (pas depuis la dernière différentielle).
Exemple sur 3 jours :
• Jour 1 — Sauvegarde complète.
• Jour 2 — Différentielle : changements depuis Jour 1.
• Jour 3 — Différentielle : changements depuis Jour 1 ET Jour 2 (cumul).
• Avantage — Restauration plus rapide que l'incrémentielle : seulement 2 fichiers nécessaires (sauvegarde complète + dernière différentielle). Se base toujours sur la dernière sauvegarde complète — plus robuste.
• Inconvénient — Sauvegardes de plus en plus longues et volumineuses au fil du temps. Espace de stockage plus élevé qu'une incrémentielle.
Résumé comparatif :
• Incrémentielle — Sauvegarde rapide, petit espace, restauration lente et complexe.
• Différentielle — Sauvegarde plus longue, plus d'espace, restauration plus rapide et simple.
• Complète — Sauvegarde longue, beaucoup d'espace, restauration la plus rapide.
V — Supports de stockage
Le choix du support de stockage est aussi important que la stratégie de sauvegarde. Différents supports offrent des compromis différents entre coût, performance et durabilité.
• Disque dur externe — Simple et peu coûteux. Risque de panne mécanique et de perte physique.
• NAS (Network Attached Storage) — Solution locale réseau, idéale pour les sauvegardes automatisées en homelab. Peut héberger plusieurs disques en RAID.
• Bande (LTO) — Lecteur de bandes magnétiques. Excellente durabilité et coût par To faible, mais accès séquentiel lent. Standard en entreprise pour l'archivage long terme.
• Cloud — Hors-site par définition. Idéal pour la copie distante de la règle 3-2-1. Attention au coût des transferts sortants et à la bande passante disponible.
Bonne pratique : Les sauvegardes vers le cloud doivent être chiffrées avant envoi (chiffrement côté client), idéalement via VPN ou avec un outil comme Restic, Borg ou Veeam. Ne jamais envoyer des données sensibles non chiffrées vers un service tiers.
VI — Logiciels compatibles homelab
Plusieurs solutions permettent d'automatiser et de gérer les sauvegardes dans un environnement homelab ou professionnel.
• Veeam Backup & Replication — Référence du marché pour la sauvegarde de VMs (VMware, Hyper-V, Proxmox). Version Community gratuite disponible pour les homelabs. Supporte la sauvegarde immuable et la réplication.
• Nakivo Backup & Replication — Alternative à Veeam, interface moderne, version gratuite limitée. Bonne intégration NAS (Synology, QNAP).
• Bareos — Solution open source, héritier de Bacula. Puissant mais configuration plus complexe. Idéal pour les environnements Linux.
• Veeam Agent — Version allégée de Veeam pour les machines physiques (Windows/Linux). Gratuit pour usage personnel.
Recommandation homelab : Pour débuter, Veeam Community Edition est la solution la plus simple à mettre en place pour sauvegarder des VMs Proxmox ou VMware, avec une interface graphique complète et un support de la sauvegarde immuable.
VII — Récapitulatif
Les points essentiels à retenir sur les sauvegardes :
• Règle 3-2-1 — 3 copies, 2 supports différents, 1 hors-site. La base de toute stratégie sérieuse.
• Immuable (WORM) — Protection contre les ransomwares. La sauvegarde ne peut être ni modifiée ni supprimée une fois écrite.
• Incrémentielle — Sauvegarde les changements depuis la dernière sauvegarde. Économique en espace, restauration complexe.
• Différentielle — Sauvegarde les changements depuis la dernière sauvegarde complète. Plus d'espace, restauration plus simple.
• Tester la restauration — Une sauvegarde non testée n'est pas fiable. Planifier des tests réguliers.