△ ContreAttHack

restic

Licence : BSD 2-Clause Logiciel libre

Outil de sauvegarde rapide, chiffré de bout en bout et dédupliqué, compatible avec de nombreux stockages (local, S3, SFTP…). Simple à automatiser et à vérifier.

restic

restic réalise des sauvegardes incrémentales chiffrées de bout en bout et dédupliquées, vers de nombreux dépôts (local, SFTP, S3 et compatibles, etc.). Sa conception facilite la vérification d'intégrité et les restaurations sélectives, éléments essentiels d'une stratégie fiable face aux rançongiciels. Simple à scripter, il s'intègre bien à une politique 3-2-1 et à des dépôts immuables.

Valeur ajoutée

Restauration fiable face aux pannes et aux rançongiciels.

Risques contre lesquels cette solution protège

  • Rançongiciel (perte de données) Contribue à la réduction
  • Perte de données après une panne Suffit seule
KPI impacté Taux de sauvegardes réussies et succès des tests de restauration.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Outil en ligne de commande
CPU 1–2 vCPU
RAM 1 Go
Stockage Dépôt local, S3 ou SFTP

Préparation

  1. Installer restic et initialiser un dépôt chiffré ⏱ 10 min 
    restic -r sftp:backup@nas:/backups init

    Résultat Dépôt de sauvegarde chiffré prêt

  2. Lancer une première sauvegarde ⏱ Variable 
    restic -r sftp:backup@nas:/backups backup /srv/data

    Résultat Instantané dédupliqué créé

  3. Tester une restauration (essentiel !) ⏱ 15 min 
    restic -r sftp:backup@nas:/backups restore latest --target /tmp/restore

    Résultat Données restaurées et vérifiées

Interactions avec l’infrastructure

Source Destination Pourquoi
Hôte à sauvegarder Dépôt distant (S3, SFTP…) Sauvegarde chiffrée et dédupliquée au niveau fichier