Ayant abandonné l'idée de sauvegarder mes fichiers en ligne, voici la solution de backup que j'ai retenue.
http://sebsauvage.net/wiki/doku.php?id=disque_externe
J'espère que ça pourra éventuellement être utile à d'autres.
@aeris
Pour ne pas dépendre de la version fournie dans les dépôts de la distrib.
(Je contrôle ainsi la version de VeraCrypt et celle de borg)
@aeris
(et puis je suis habitué à VeraCrypt ^^)
@sebsauvage
Mais si Vera part en vacances, qui crypte ?
@sebsauvage Perso, j'ai un seafile sur un serveur Online.net qui synchronise entre ma tour et mon laptop.
@charly
C'est viable quand le volume de données n'est pas trop important, ou quand on a une connexion de brutasse ^^
@sebsauvage Pour le volume de données, j'étudie actuellement la possibilité de mettre du glusterfs sur mon Seafile, en mode redondant avec des fichiers stripés, ce qui a le double intérêt de faire des fichiers irrécupérables si on n'a qu'un seul disque dur (pas aussi safe que du chiffrement mais c'est un bon compromis je trouve). Pour la connexion, j'utilise la 4G pour uploader quand j'ai de gros volumes. Ensuite c'est que des petites synchros.
@charly
Je trouve le principe pas mal.
Est-ce qu'il fait de la reconstruction de fichier ? (genre codes Reed-Solomon ?)
C'est le genre de truc qui serait d'ailleurs sympa d'avoir dans Borg.
@sebsauvage ah ça... je sais pas. Pour l'instant je l'ai surtout utilisé uniquement en local sur une même machine en faisant de la répartition de fichiers. Genre comme sur ce schéma mais avec server1 à chaque fois au lieu d'un server2. Ça permet de mutualiser des disques dur de tailles différentes. Il n'y a pas de redondance, mais en cas de panne d'un disque il n'y a que les fichiers de ce disque qui sont perdus. Et chaque disque peut être monté individuellement sur une autre machine, si besoin.
@sebsauvage sina pali ala pali insa tomo tawa sina ?
@ebrulato
Alors là désolé, mais mon toki pona est bien trop rouillé pour que je suis décoder.
@sebsauvage "tu travailles dans ta voiture ?"
tsssss... 🙄
@sebsauvage tant que tu conduis pas en même temps 🤔
@sebsauvage simple et efficace !!
@sebsauvage Es ce que c'est vraiment utile de chiffrer le disque avec VeraCrypt ? Il me semblait que Borg pouvait chiffrer les backup directement ? (ou c'est juste une couche de chiffrement en plus, "au cas où" ?) :)
@FLOZz
Oui Borg peut chiffrer. Mais je protège ainsi aussi mes scripts de backup.
@sebsauvage Ah ok, pas con :)
@sebsauvage c’est à peut près ce que j’ai fait (a l’inverse plutôt taf vers chez moi).
@sebsauvage pas d'utomatisation de la backup au branchement du disque ou autre ? tu lances systématiquement à la main ?
@CircleCode
Je lance à la main.
Si je fais une montage automatique de la partition chiffrée, ça annulle un peu l'intérêt d'une partition chiffrée.
@sebsauvage D'après ton schéma, je me pose qu'une seule question ... Est-ce que t'a voiture à l'option rsync ou c'est de série ? (j'ai hésité avec la R5 à la francaise, mais j'aurais perdu plus de monde ....)
@Nono @sebsauvage et du coup tu as pas trouvé pour du backup online ?
@lord @sebsauvage Il à meme laissé tomber les offres gratuites ;-)
@sebsauvage
Je parlais plus de ma petite proposition :D
@lord
@Nono @sebsauvage quand est-ce qu'on se monte un "ring de backup" ?
Un système de fichier partagé ou chacun met à disposition un peu de stockage et en échange récupère au moins autant chez d'autres. Le tout chiffré, utilisable avec des outils unix standards ?
@sebsauvage c'est pas dangereux de faire ses sauvegardes en roulant ? (pardon)
@sebsauvage Merci super intéressant :)
Avec du ZFS ça va plus mieux, vite et ls-friendly avec moins d'outils :)
Home:
- rsync -> USB/ZFS disk # si host pas en zfs
- snapshot zfs
Then:
- zfs send -i | zfs receive vers un autre (local ou via ssh, incremental)
- (re ailleurs ?)
Le confort:
- ls dans /sav/.zfs/snapshots/
- incremental 'instantané'
- snapshots illimités
- compression by zfs ...
- ... ZFS quoi :)
@sebsauvage @dgeo faut vraiment que je porte ça sur Haiku…
@sebsauvage Merci.
Petite question un peu hors sujet : avec quel soft fais tu tes schéma ?
@Martoni
LibreOffice Draw, puis export png.
@sebsauvage Et si t'as pas de voiture, ça marche quand même ? 🤔
@sebsauvage Pourquoi du veracrypt au lieu de cryptsetup natif ? 🤔