En clair
Dimensionner une sauvegarde, c'est comme prévoir un garde-meuble. Le premier déménagement est long et remplit beaucoup de place ; ensuite, on n'apporte chaque semaine que ce qui a changé. La taille du garde-meuble dépend de ce qu'on garde (les cartons d'hier, de la semaine dernière, de l'an passé), et le temps des allers-retours dépend de la route : un couloir pour un disque USB, une autoroute pour le réseau local, une petite route pour internet.
Choisir la destination
| Destination | Protection contre un rançongiciel | Hors site | Vitesse de restauration | À savoir |
|---|---|---|---|---|
| Disque USB | Seulement s'il est débranché après chaque sauvegarde | Si on l'emporte (rotation de deux disques) | Rapide | Simple et sans abonnement, mais dépend d'un geste humain |
| NAS du réseau local | Faible s'il est monté en permanence ; bonne avec des instantanés immuables | Non | Rapide | Utilisez un compte dédié et jamais un partage monté sur les postes |
| Serveur Linux dédié | Bonne en ajout seul (rest-server, Borg) ou en référentiel durci (Veeam) | S'il est distant | Rapide en local | La solution la plus solide dans les locaux |
| Stockage objet S3 | Très bonne avec le verrouillage d'objets (Object Lock) | Oui | Limitée par le débit descendant d'internet | Idéal pour la copie hors site, à amorcer par disque pour les gros volumes |
La bonne combinaison est presque toujours une copie locale pour restaurer vite, et une copie hors site et immuable pour survivre au pire.
Choisir l'outil
| Outil | Licence | Plateformes | Points forts | Limites |
|---|---|---|---|---|
| Restic | Libre | Linux, Windows, macOS | Déduplication, chiffrement, S3 natif, un seul exécutable | En ligne de commande ; le nettoyage d'un gros dépôt distant est lent |
| BorgBackup | Libre | Linux, macOS | Très efficace, mode ajout seul par SSH | Pas de stockage objet ; pas de version Windows native |
| Kopia | Libre | Linux, Windows, macOS | Interface graphique, S3 avec verrouillage d'objets, maintenance automatique | Moins répandu en entreprise |
| Proxmox Backup Server | Libre (abonnement de support facultatif) | Machines Proxmox VE, serveurs Linux | Sauvegardes incrémentales des machines virtuelles, déduplication, vérification | Pensé pour l'écosystème Proxmox |
| Veeam Agent | Propriétaire, édition gratuite | Windows, Linux, macOS | Sauvegarde complète d'un poste, restauration sur matériel nu | Gratuit : une seule tâche, pas de rétention longue, pas de stockage objet direct |
| Veeam Backup & Replication | Propriétaire, Community Edition gratuite jusqu'à 10 machines | VMware, Hyper-V, Proxmox VE, agents | Référentiel durci immuable, copies, restauration instantanée | Licence au-delà de 10 machines ; serveur Windows ou appliance Linux |
Comment l'outil calcule
- L'espace part d'une sauvegarde complète, ajoute les données modifiées conservées par la rétention, applique le gain de compression et de déduplication propre au type de données, puis la croissance sur un an et 20 % d'espace libre.
- Avec déduplication (Restic, Borg, Kopia, Proxmox Backup Server), une sauvegarde mensuelle ne coûte que les blocs qui ont changé depuis la précédente. L'outil suppose que les modifications se concentrent sur une partie des données (les fichiers en cours, les bases), environ cinq fois le taux quotidien : modifier 2 % des données chaque jour touche surtout les mêmes 10 %.
- Avec Veeam, les sauvegardes complètes de la rétention longue ne coûtent que les blocs modifiés sur un référentiel XFS ou ReFS (clonage rapide) ou sur stockage objet. Sur un disque USB ou un NAS, chacune occupe la taille complète.
- Les durées utilisent des débits réalistes : environ 110 Mo/s pour un réseau à 1 Gb/s, 150 Mo/s pour un disque dur USB, et 85 % du débit internet.
Une sauvegarde ne vaut que par sa restauration
Restaurez un fichier chaque trimestre et une machine complète chaque année, et notez le résultat. C'est le « 0 » de la règle 3-2-1-1-0 : zéro erreur à la restauration. Voir la règle de sauvegarde 3-2-1, le tutoriel Sauvegarder un serveur Linux avec restic et le tutoriel Veeam : sauvegarder postes et serveurs.