Configuration et exploitation
How do I back up a VPS properly?
Suivez la règle 3-2-1 : trois copies, sur deux types de supports, une hors site. En pratique, cela signifie des instantanés pour un retour en arrière rapide, plus une sauvegarde chiffrée nocturne avec restic ou Borg vers une juridiction différente, plus une restauration que vous avez réellement testée. Une sauvegarde non testée est une hypothèse.
Sauvegardez les données, pas la machine. Les bases de données nécessitent un dump approprié ou un instantané cohérent au niveau du système de fichiers, et non une simple copie de fichier naive d'un répertoire de données en cours d'exécution, ce qui produit une copie corrompue qui semble réussir.
Chiffrez avant que les données ne quittent l'instance. restic et Borg chiffrent tous deux côté client, donc la cible de sauvegarde — y compris la nôtre — ne voit jamais le texte en clair.
- restic backup /srv --repo sftp:backup-host:/repo, avec un fichier de mot de passe
- Faites d'abord un dump des bases de données : pg_dump ou mariabackup, puis sauvegardez le dump.
- Keep at least one copy in a different jurisdiction
- Schedule a restore test quarterly and put it in a calendar
Voir aussi: Instantané
7 réponses sur Configuration et exploitation
- Comment se connecter à un VPS avec SSH ? Exécutez ssh root@adresse-ip-de-votre-serveur dans n'importe quel terminal de macOS, Linux ou Windows 10 et ultérieur. Utilisez la clé que vous avez f…
- Comment sécuriser un nouveau VPS ? Cinq étapes couvrent la grande majorité des compromissions réelles : SSH par clé avec authentification par mot de passe désactivée, pas de connexion d…
- Comment arrêter les attaques par force brute SSH ? Désactivez complètement l'authentification par mot de passe — la force brute contre le SSH par clé est impossible. Ajoutez fail2ban pour réduire le br…
- Comment configurer un pare-feu sur un VPS ? Utilisez nftables sur Linux moderne, ou ufw comme interface plus conviviale. Définissez la politique par défaut des entrées à drop, autorisez les conn…
- Puis-je installer n'importe quel système d'exploitation sur un VPS ? Sur KVM, oui. OnionVPS fournit des modèles pour Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxm…
- Puis-je téléverser ma propre image ISO ? Oui, sur tous les forfaits, gratuitement et sans étape d'approbation. Téléversez l'ISO depuis le panneau ou fournissez-nous une URL, attachez-la comme…