Terminologie

Archivage:

Sauvegarde:

Incrémental

Stratégie

Plan de restauration

Objet

• bases de données
• fichier de configuration
• médias
• messagerie
• journaux du système et des serveurs

Cible

Support externes: CDROM, DVD, clé USB, lecteur de bande, disque dur externe

Sur serveur distant: transfert des données avec SSH

Sur le serveur même:

Durée

Combien de temps garder les sauvegardes

Archivage

Fréquence

Déterminer la fréquence des sauvegardes

• journalière, hebdomadaire, mensuelle
• tous les x heures, jours
• quand il y a un événement (publication de contenu, mise à jour du système)

Sécurité

Encryptage des données

avec GPG

Encryptage des transferts

préférez SSH2 à SSH1

Pour les transfert FTP utiliser le protocole SFPT

Outils employés

De nombreux outils sont disponibles, j’utilise ici Duplicity avec SFPT, SSH et GPG.

Duplicity, l’outil de sauvegarde

Il existe aussi une interface graphique à Duplicity nommée Déjà-Dup qui permet de s’affranchir de la configuration technique.

SSH pour les transferts sécurisés

Création des clefs SSH

ssh-keygen -t rsa

Copier la clef vers le serveur distant

ssh-copy-id utilisateur@serveur_distant

Tester la connexion

ssh utilisateur@serveur_distant

Créer le répertoire de sauvegarde sur le serveur distant

mkdir -p /serveur_distant/sauvegardes

GPG pour l’encryptage des données

Création des clefs GPG

gpg --gen-key

Liste de l’ID de la clef publique

gpg --list-keys

SFPT pour les transfert sécurisés

Utilisation de Duplicity

Sauvegarde

Copie des fichiers de sauvegarde vers un serveur distant avec SFTP — sans GPG

duplicity /nom/du/répertoire sftp://utilisateur@serveur_distant//serveur_distant/sauvegardes

Copie des fichiers de sauvegarde vers un serveur distant avec SFTP — avec GPG

PASSPHRASE="passphrase_pour_GPG" duplicity --encrypt-key LA-CLE-ENCRYPTEE --exclude /proc --exclude /sys --exclude /tmp / sftp://utilisateur@serveur_distant//serveur_distant/sauve/duplicityDroplet

Les options:

PASSPHRASE: le contenu de la paraphrase

–encrypt-key: la clé de cryptage

–exclude: les fichiers ou dossier à exclure

Restauration

Restaurer l’intégralité de la sauvegarde

PASSPHRASE="passphrase_for_GPG" duplicity sftp://root@backupHost//remotebackup/duplicityDroplet /

Restaurer certains fichiers ou dossiers seulement:

PASSPHRASE="passphrase_for_GPG" duplicity --file-to-restore /chemin/du/fichier sftp://utilisateur@serveur_distant//serveur_distant/sauvegarde /chemin/vers/fichier/restauré

Automatiser les sauvegardes

Créer un fichier passphrase et indiquer y votre clef:

PASSPHRASE="passphrase_for_GPG"

Avec Cron