Les trois maux de la sauvegarde: gros, lent, risque

Quiconque a pris les sauvegardes au serieux connait ces trois maux. Une copie complete mange la place jusqua remplir le disque. Une copie incrementale economise espace et devient un tas de dossiers que personne ne suit, ou restaurer le mois dernier oblige a deviner quelle chaine tient encore. Et les donnees de sauvegarde elles memes restent souvent exposees: sur un disque qui voyage, sur un partage aux droits faibles, sur une machine que gere quelquun dautre.

BorgBackup repond aux trois au niveau de exemple de manuel. Son coeur est la deduplication au niveau des blocs: au moment de sauvegarder il decoupe les fichiers en petits blocs, compare chacun avec ceux deja presents dans le depot, et ne garde une fois que ce qui est identique. Un second passage ecrit donc seulement ce qui a vraiment change. Un instantane par jour ne coute presque rien en place, et garder plusieurs dizaines de points historiques reste dans un budget raisonnable.

Cette seule decision change la forme de une habitude. La duree de conservation nest plus une question de argent mais une question de regle: garder trente jours au lieu de trois ne demande pas trente fois le disque, donc il ny a plus de raison de lesiner sur historique. La version dont on a vraiment besoin est presque toujours celle de la veille, et cest justement celle que une fenetre trop serree jette en premier.

Chiffrement, compression et distance en une etape

Du cote securite il pratique le chiffrement chez le client: les donnees sont chiffrees avant de quitter la machine, et celui qui heberge un depot distant ne voit pas le contenu meme en tenant les fichiers. La compression se fait avant ecriture, donc les textes et les journaux perdent encore une couche par dessus la deduplication. Les depots distants passent par SSH: tout serveur Linux avec Borg installe peut servir de depot, et la configuration est simple et lisible plutot que un labyrinthe de options.

La version stable actuelle a ete polie pendant longtemps et se tient bien en production. La serie majeure suivante reste sur la ligne de test et apporte une forme plus moderne de depot distant. Avec des taches planifiees et une regle de conservation qui fait tourner les instantanes par jour, semaine et mois, ensemble tourne ensuite presque tout seul.

Un second benefice napparait que plus tard. Comme chaque instantane partage ses blocs avec les precedents, le depot se comporte comme une grande reserve de donnees uniques avec de nombreuses entrees, et non comme une pile de copies independantes. Prendre un fichier de il y a six semaines est la meme operation que prendre celui de hier, sans devoir garder six semaines de copies completes. La confiance dans une sauvegarde vient de la: la restauration dont vous avez besoin est un cas courant, pas une expedition.

La valeur derriere BorgBackup est simple: rendre la bonne facon de sauvegarder sans effort. La deduplication fait de la sauvegarde frequente une habitude, le chiffrement permet de poser une copie partout. Lessentiel de la securite des donnees consiste a retirer le cout des bonnes habitudes.

Le positionnement merite aussi detre dit. Cet outil vit en ligne de commande et noffre pas interface graphique, ce qui pour un administrateur capable decrire quelques lignes de shell nest pas une charge mais une commodite. Sur un poste de travail on peut le coupler a un des visages graphiques entretenus par la communaute. Il tourne sur les trois plateformes, il est libre et gratuit, et la documentation est minutieuse.

Si un serveur ou un poste de travail na pas encore de sauvegarde fiable, commencer par Borg est une voie reconnue, de faible cout et de fort rendement. Le premier passage demande un apres midi de lecture et quelques decisions; ensuite un planning fait le travail sans bruit en arriere plan.

Une fois en marche, la discipline demandee est faible mais pas nulle. Regardez de temps en temps le journal de la tache planifiee, car une sauvegarde qui echoue sans bruit est pire que pas de sauvegarde du tout. Restaurez quelque chose expres une ou deux fois par an, et choisissez un fichier desagreable plutot que le plus evident. Le reste revient au planning, et cest precisement pour cela que on construit ensemble correctement au depart.