Ça y est, j'ai déposé un Raspberry Pi hors site chez mes parents, avec plein de lumières, comme ça ils peuvent se rendre compte immédiatement quand ils ont débranché la mauvaise prise pour passer l'aspirateur 🔌
Chaque nuit, le Raspberry qui est suspendu à du fil de pêche sous une table de mon salon lui envoie une copie incrémentale de mes données. Il peut seulement y ajouter, il ne peut rien y effacer.
La règle 3-2-1 propose 3 copies de vos données, sur 2 supports différents, dont 1 hors site. Elle protège de désastres comme un incendie, un cambriolage, ou un disque qui lâche. Mais ça ne dit pas qui a le droit de modifier ou supprimer ces copies.
Un montage courant, c'est un rsync ou une copie vers un NAS distant. La machine sauvegardée s'y connecte avec un compte qui peut écrire, mais aussi supprimer. Un rançongiciel qui prend la main sur la machine récupère ce compte, et il peut effacer les sauvegardes ou tout chiffrer.
Chez mes parents, rest-server, le serveur de dépôt de restic, tourne avec --append-only. La doc résume ainsi le principe : il "permet de créer de nouvelles sauvegardes mais empêche de supprimer ou de modifier les existantes". Si mon serveur est compromis, l'attaquant pourra ajouter des snapshots, mais il ne pourra pas effacer ou modifier ceux qui sont déjà présents.
Veeam, un éditeur de logiciels de sauvegarde, a d'ailleurs ajouté deux chiffres à la règle, ça donne 3-2-1-1-0.
🔹 1 copie hors ligne, isolée du réseau ou immuable
🔹 0 erreur quand on vérifie que les sauvegardes se restaurent
Et vous, vous gérez comment vos sauvegardes ?
An open Steam.
Drop is an open-source, self-hosted alternative to platforms like Steam and Epic.
Open-source, lightweight (~5kb gzipped), privacy-friendly alternative to Disqus.
Features
- Universal embed code
- You can embed Cusdis on every website.
- Light-weight sdk
- The SDK that embed to your website is only 5kb (gzipped). Compared to Disqus (which is 24kb gzipped), it's very light-weight.
- Email notification
- One-click import data from Disqus
- Moderation dashboard
Since we don't require user sign in to comment, all comments are NOT displayed by default, until the moderator approve it. We provide a moderation dashboard for it.
E-commerce, billeterie FOSS