Où doivent aller les sauvegardes : la question de ce contre quoi vous vous protégez

La question est le plus souvent posée ainsi : « comment faire des sauvegardes », alors que la vraie question est : contre quoi vous protégez-vous. Des pannes différentes veulent des destinations différentes, et si vous ne savez pas quelle panne vous avez en tête, le choix est aléatoire.

Trois classes de panne

Première : quelque chose a cassé dans la machine. Mauvais fichier supprimé, mise à jour à moitié faite, configuration abîmée. Ici une sauvegarde sert où qu’elle soit, même une copie sur le même pool.

Deuxième : le disque ou le pool a disparu. À ce moment la sauvegarde posée sur ce même pool a disparu aussi. Un dispositif de sauvegarde qui marchait parfaitement une minute plus tôt est absent exactement quand on en a besoin.

Troisième : toute la machine a disparu. Incendie, vol, eau, une erreur qui a tout effacé, ou un rançongiciel qui a atteint la destination pendant qu’elle était rattachée. Seule une copie qui vit ailleurs, et de préférence pas rattachée en permanence, y survit.

La plupart des installations sont protégées contre la première classe et croient l’être contre la troisième. La différence est invisible jusqu’à ce qu’arrive un mauvais jour.

La question inconfortable

Votre destination de sauvegarde est-elle rattachée en permanence et accessible en écriture par la machine qu’elle protège ? Si la réponse est oui, tout ce qui peut détruire cette machine peut aussi détruire la sauvegarde. La phrase est simple et élimine à elle seule la plupart des dispositifs.

Destinations, comparées honnêtement

Un autre stockage sur la même machine : rapide, facile à mettre en place, ne protège que contre la première classe. Raisonnable pour commencer, insuffisant comme seule protection.

Une deuxième machine sur le réseau : couvre la deuxième classe et en partie la troisième. Pour la plupart des installations domestiques et de petit bureau, c’est le bon équilibre.

Un serveur de sauvegarde dédié : ajoute des choses comme la vérification des sauvegardes et le stockage unique des données répétées, ce qui économise de la place et vous dit que la sauvegarde est lisible.

Une copie distante ou amovible : c’est la vraie protection contre la troisième classe. Son coût est la discipline : il faut la brancher, la débrancher, ou l’expédier régulièrement.

La règle qui tient

Gardez au moins une copie là où la machine qu’elle protège ne peut pas aller. Cela compte plus que le nombre de copies, car toutes les autres peuvent disparaître au même instant.

Place et durée de conservation

Une règle de conservation illimitée sur un disque limité est une panne avec une date. Si vous ne décidez pas combien de sauvegardes garder, un jour le disque décide à votre place, et ce jour-là est en général celui où les sauvegardes s’arrêtent. En choisissant une destination, calculez combien de copies y tiendront.

Vitesse et sécurité ne regardent pas dans la même direction

La destination la plus rapide est en général la moins protectrice, parce que la raison de sa rapidité est sa proximité. Ce n’est pas un hasard, ce sont deux faces de la même propriété. Quand vous vous plaignez de la lenteur des sauvegardes, faites attention à ce que vous accélérez.

Ce que fait Atlas

Atlas ne liste comme destination que les stockages capables de contenir réellement des sauvegardes, il ne vous propose donc pas une destination inutilisable. Si la destination que vous choisissez se trouve au même endroit que le disque de la machine que vous sauvegardez, il le dit au moment du choix. Comme une note et non comme une erreur, car une sauvegarde au même endroit a un usage légitime et n’a pas à être bloquée ; mais vous devez savoir qu’elle ne vous protège que contre la première des trois classes de panne ci-dessus.

Au moment de sauvegarder, il propose trois modes, sans arrêter la machine, en la suspendant brièvement, ou en l’arrêtant complètement, et explique à côté ce que fait chacun, car ce choix concerne la cohérence d’une machine en marche et le nom seul ne suffit pas.