Sauvegarder son site avec restic ou borg

Une sauvegarde n’existe vraiment que si elle est ailleurs, chiffrée, et testée. Un site dupliqué sur le même serveur ne survit pas à un incident matériel ou à une erreur de manipulation. Deux outils libres dominent la sauvegarde côté client : restic et borg. Tous deux chiffrent avant d’envoyer, dédupliquent pour économiser l’espace, et versionnent pour remonter dans le temps.

restic ou borg : lequel choisir

• restic : simple, multiplateforme, un seul binaire, sait écrire vers du SFTP, S3, ou un dépôt local. Parfait pour commencer.
• borg (BorgBackup) : compression et déduplication très efficaces, idéal via SSH vers un stockage distant. Un cran plus technique, mais redoutable sur les gros volumes.

Les deux chiffrent de bout en bout : la clé reste chez vous, l’hébergeur ne peut pas lire vos données. C’est exactement le modèle de notre offre de stockage — nous fournissons l’espace, vous gardez le contrôle.

Ce qu’il faut sauvegarder

Pour un site classique, trois choses :

• Les fichiers : le code, les médias, les fichiers uploadés (wp-content/uploads pour WordPress).
• La base de données : exportez-la d’abord (mysqldump ou pg_dump) vers un fichier, puis incluez ce fichier dans la sauvegarde. Ne sauvegardez jamais les fichiers bruts d’une base en cours d’écriture.
• La configuration : fichiers serveur, certificats, variables d’environnement.

Un exemple avec restic

Depuis votre serveur, en pointant vers notre stockage en SFTP :

export RESTIC_PASSWORD='votre-phrase-secrete'
restic -r sftp:user@stockage:/backups init
restic -r sftp:user@stockage:/backups backup /var/www /root/dump.sql
restic -r sftp:user@stockage:/backups forget --keep-daily 7 --keep-weekly 4 --prune

La dernière ligne applique une politique de rétention : sept sauvegardes quotidiennes, quatre hebdomadaires, le reste est nettoyé. Automatisez le tout avec une tâche cron ou un timer systemd.

La règle du 3-2-1

Gardez trois copies de vos données, sur deux supports différents, dont une hors site. Votre serveur compte pour une copie ; un stockage distant chiffré comme le nôtre fournit la copie hors site. Et surtout : testez la restauration régulièrement. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.

Notre stockage

Notre stockage 1 To est accessible en SFTP, rsync, restic, borg, WebDAV et Samba, avec snapshots et trafic illimité. Vous chiffrez côté client : nous ne pouvons pas lire vos données, et nous ne le voulons pas. Sans engagement, payable en carte ou en cryptomonnaie.