chapeau/blog
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

Add summary
Some checks failed
ci/woodpecker/push/woodpecker Pipeline failed
Details

Browse source
This commit is contained in:
chapeau 2024-06-11 16:11:03 +02:00
parent 3f88941ae5
commit a194c0dd76
1 changed files with 5 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

5
_posts/2024-06-11-backup-minio.md
View file

@ -8,6 +8,11 @@ Pour mon infrastructure de backups, j'utilise depuis plusieurs années [BorgBack
Les besoins sont simple : les utilisateurs ayant un compte sur mon service de SSO devraient pouvoir se connecter sur un service, créer une clé dédiée à une application, puis utiliser cette clé pour backup une machine, serveur ou PC, et envoyer les données sur mon serveur central. Les backups créés devraient être chiffrés, dédupliqués, et avec une gestion des droits pour ne pas permettre à un utilisateur d'écraser ou de modifier les backups des autres (tout étant chiffré, l'accès en lecture est moins critique). Si possible, le service devrait pouvoir définir des quotas par utilisateur ; malheureusement, la solution que j'ai trouvée ne le permet pas. Les besoins sont simple : les utilisateurs ayant un compte sur mon service de SSO devraient pouvoir se connecter sur un service, créer une clé dédiée à une application, puis utiliser cette clé pour backup une machine, serveur ou PC, et envoyer les données sur mon serveur central. Les backups créés devraient être chiffrés, dédupliqués, et avec une gestion des droits pour ne pas permettre à un utilisateur d'écraser ou de modifier les backups des autres (tout étant chiffré, l'accès en lecture est moins critique). Si possible, le service devrait pouvoir définir des quotas par utilisateur ; malheureusement, la solution que j'ai trouvée ne le permet pas.
> Les différentes étapes de l'articles sont :
> - [Installer restic et écrire un script pour le lancer](#faire-ses-backups-simplement)
> - [Installer MinIO, et tester que restic fonctionne avec MinIO](stocker-ses-backups-quelque-part)
> - [Configurer restic pour fonctionner avec MinIO en SSO](et-ma-sso-dans-tout-ça-)
## Faire ses backups simplement ## Faire ses backups simplement
[Restic](https://restic.net/) est une excellente alternative à BorgBackup, implémentée en Go. Il permet l'utilisation de plusieurs types de backend de stockage, dont du SFTP, une API REST, ou divers protocols cloud comme AWS S3 et l'équivalent chez la concurrence, au prix d'une compression moindre et d'un plus gros usage en ressources, notamment en RAM, que BorgBackup. [Restic](https://restic.net/) est une excellente alternative à BorgBackup, implémentée en Go. Il permet l'utilisation de plusieurs types de backend de stockage, dont du SFTP, une API REST, ou divers protocols cloud comme AWS S3 et l'équivalent chez la concurrence, au prix d'une compression moindre et d'un plus gros usage en ressources, notamment en RAM, que BorgBackup.