Bien que n’ayant subi aucune perte de donn\u00e9es, \u00e0 proprement parler (gr\u00e2ce \u00e0 la sauvegarde, le serveur \u00e9tant tout de m\u00eame parti en fum\u00e9), dans l’incendie du datacenter OVH de Strasbourg, je me suis tout de m\u00eame interrog\u00e9 sur la pertinence du processus en place. Le syst\u00e8me en place est-il suffisant ? Quelles sont ses limites ? Ses faiblesses ? Quels sc\u00e9narios pourrait mettre en \u00e9chec toute la politique de sauvegarde: corruption des donn\u00e9es, \u00e9chec silencieux du processus, probl\u00e8me technique chez les deux h\u00e9bergeurs, etc ?<\/p>\n\n\n\n
Au d\u00e9tour d’une lecture, je d\u00e9couvre peu apr\u00e8s l’\u00e9v\u00e9nement, l’existence d’un cloud IBM et surtout, son plafond d’utilisation gratuite pour la partie Object Storage, \u00e0 savoir 25Go. Parfait pour mettre en place un deuxi\u00e8me point de sauvegarde distant et d\u00e9couvrir la plateforme !<\/p>\n\n\n\n
Je liste \u00e0 la suite les \u00e9tapes qui m’ont permis de configurer un espace de stockage et d’obtenir les identifiants n\u00e9cessaires \u00e0 un acc\u00e8s distant, en esp\u00e9rant ne pas en avoir oubli\u00e9 (et que l’interface n’ai pas chang\u00e9 entre le moment d’\u00e9criture de ces lignes et le moment o\u00f9 vous les lisez).<\/p>\n\n\n\n
BUCKET_NAME<\/code>).<\/li>- Choisissez une classe de stockage (Standard par exemple).<\/li>
- Aller dans \u00ab\u00a0Configuration\u00a0\u00bb pour trouver les informations de points d’extr\u00e9mit\u00e9.<\/li>
- C’est le point d’extr\u00e9mit\u00e9 public qui nous int\u00e9resse,
s3.eu-de.cloud-object-storage.appdomain.cloud<\/code> dans mon cas. C’est notre PUBLIC_ENDPOINT_LOCATION<\/code> .<\/li><\/ul>\n\n\n\n- Ensuite, direction \u00ab\u00a0Donn\u00e9es d’identification pour le service\u00a0\u00bb.<\/li>
- Cliquer sur \u00ab\u00a0Nouvelles donn\u00e9es d’identification\u00a0\u00bb.<\/li>
- Activer l’option \u00ab\u00a0Inclure un identifiant HMAC\u00a0\u00bb.<\/li>
- Cliquer sur \u00ab\u00a0Ajouter\u00a0\u00bb.<\/li>
- Copier les donn\u00e9es d’identification ainsi cr\u00e9\u00e9es.<\/li>
- Parmi ces donn\u00e9es, celles qui nous int\u00e9ressent sont
access_key_id<\/code> et secret_access_key<\/code>.<\/li><\/ul>\n\n\n\nConfiguration restic<\/h4>\n\n\n\n
Pour la configuration de restic, je reste bref et vous renvoi \u00e0 la documentation<\/a>. J’utilise cet outil de sauvegarde depuis au moins deux ann\u00e9es sans aucun probl\u00e8me et je me rends compte que je ne lui ai jamais consacr\u00e9 d’article, ce qu’il faudra que je corrige. Pour faire simple, je configure les param\u00e8tres de connexion comme variables d’environnement. Ensuite, j’initialise le d\u00e9p\u00f4t distant avec la commande d’initialisation restic, afin de pouvoir ensuite y envoyer des donn\u00e9es. L’URL du stockage distant est de la forme: s3:http:\/\/PUBLIC_ENDPOINT_LOCATION\/BUCKET_NAME<\/code>.<\/p>\n\n\n\n$ export AWS_ACCESS_KEY_ID=access_key_id\n$ export AWS_SECRET_ACCESS_KEY=secret_access_key<\/pre>\n\n\n\nrestic -r s3:http:\/\/PUBLIC_ENDPOINT_LOCATION\/BUCKET_NAME init<\/pre>\n\n\n\nConclusion<\/h4>\n\n\n\n
Apr\u00e8s quelques heures de tests et de configuration, je dispose maintenant d’un deuxi\u00e8me emplacement de sauvegarde distant, sans co\u00fbts suppl\u00e9mentaires autre que le temps de mise en place. Avec d\u00e9j\u00e0 quelques semaines d’utilisation, je n’ai pas rencontr\u00e9 d’erreurs lors de l’ex\u00e9cution de mes sauvegardes journali\u00e8res, ce qui est toujours agr\u00e9able. Un petit b\u00e9mol tout de m\u00eame, il ne semble pas possible de cr\u00e9er plusieurs buckets diff\u00e9rents en version gratuite. Tous mes essais se sont sold\u00e9s par une erreur dans l’interface de cr\u00e9ation, malheureusement sans information sur la raison pr\u00e9cise de l’erreur. N’h\u00e9sitez donc pas \u00e0 refaire une tentative pour v\u00e9rifier si le probl\u00e8me \u00e9tait temporaire ou non. De mon c\u00f4t\u00e9, je me suis accommod\u00e9 d’un bucket unique.<\/p>\n\n\n\n
Cette deuxi\u00e8me sauvegarde accro\u00eet encore davantage mon niveau de s\u00e9r\u00e9nit\u00e9 et ma certitude d’avoir peu de risque de subir une perte de donn\u00e9es. Il me reste encore \u00e0 trouver une bonne solution pour effectuer p\u00e9riodiquement un d\u00e9ploiement local \u00e0 partir de la sauvegarde et ainsi v\u00e9rifier son int\u00e9grit\u00e9.<\/p>\n\n\n\n
Inspirations<\/h4>\n\n\n\n- Make free encrypted backups to the cloud on Fedora<\/a><\/li>
- My Laptop Backup with restic<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"
Bien que n’ayant subi aucune perte de donn\u00e9es, \u00e0 proprement parler (gr\u00e2ce \u00e0 la sauvegarde, le serveur \u00e9tant tout de m\u00eame parti en fum\u00e9), dans l’incendie du datacenter OVH de Strasbourg, je me suis tout de m\u00eame interrog\u00e9 sur la pertinence du processus en place. Le syst\u00e8me en place est-il suffisant ? Quelles sont ses … Continuer la lecture de « Sauvegarde distante dans le Cloud IBM avec restic »<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[415],"tags":[578,579,268],"class_list":["post-4497","post","type-post","status-publish","format-standard","hentry","category-sauvegarde","tag-ibm-cloud-object-storage","tag-restic","tag-sauvegarde"],"_links":{"self":[{"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/posts\/4497","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4497"}],"version-history":[{"count":11,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/posts\/4497\/revisions"}],"predecessor-version":[{"id":4546,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=\/wp\/v2\/posts\/4497\/revisions\/4546"}],"wp:attachment":[{"href":"https:\/\/www.unicoda.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4497"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4497"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.unicoda.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4497"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}