Type De Sauvegarde Recommand

[Wizerty]

Bonjour,

Depuis 6ans, j'ai un peu été designé pour m'occupé des savegardes d'une PME, à l'époque ont avait que 3 machines, un DJ109 et pas grand chose à sauvegarder, mais depuis ça à un peu changé.

Sans rentrée des les détails qui n'aideront pas ici, la configuration actuelle est la suivante :

Un DS414 que j'ai monté avec 4x2To en raid 5 pour nous prémunir d'une perte de DD

Le NAS est utilisé pour stocker les données de travail, doc, pièce DAO... des choses sans grande valeurs, mais qu'il serait très ennuyeux de perdre, pour des raisons de suivi. Tous les utilisateurs travails donc sur le NAS, rien en "local" sur les pc.

---

Mes questions porteront donc sur le choix du type de sauvegarde que vous me conseillez, le type de protection...

Pour les backups, nous avons :

3 disques dur externe ( un disque de 1Go [#1], et deux de 2Go [#2,#3] ).

1 disques dur externe de 1x1Go "portable"

Le volume de donnée à sauvegardé et de 400-500Go, le reste n'a pas besoin d'être sauvegardé.

---

J'avais mis en place un roulement :

Disque #1 sauvegarde une fois du 1au10

Disque #2 sauvegarde une fois du 11au20

Disque #3 sauvegarde une fois du 21au31

Disque portable sauvegarde une fois dans le mois, en cas d'incendit ou vol, il reste à l'abri dans un autre lieux

Et j'utilisais time backup avec 4 taches differentes en fonction du disque (même fichier ciblé) , mais en lisant different topic sur le forum, j'ai cru comprendre que si le NAS plantait, ou brulait, ou était volé... alors nous ne pourrions plus restaurer les fichiers issues de time backup...

Q1 : La 1ère question est donc : Ai-je bien compris ? Sans le DS414, impossible d'accedé au fichier issue de time backup ? Ce serai un peu "la losse".

Q2 : Toujours sur votre forum, j'ai vu que les sauvegardes créé directmeent depuis DSM (v 5.0 chez nous), peuvent être lu depuis un pc linux ou depuis windows avec un lecteur EXT4. Pouvez vous confirmer ? avant d'écrasser plusieurs centaines de Go de données pour changer le type de sauvegarde, je voudrait en être sur. La fonction de conservation de plusieurs exemplaire d'un même fichie rm'interesse peu

Q3 : Avec les sauvegardes du DSM 5.0, peut on mettre en place de sauvegardes differentiels ou incrémentiels, ou alors il copie toujours TOUT ? Exmple, on a 400Go à sauvegarder, mais on crée que 10Go par mois. Si je fais un backup par mois avec l'utilitaire du DSM il écrira une fois 400Go et ensuite plus que 10 puis 10 ... ou alors il écrira 400 puis 410 puis 420... ?

Q4 : Pour les privilèges, comment cela ce passe t'il ?

On imagine je sauvegarde 2 volumes. Volume1_publique (accès à tous) et Volume2_privée (accès qu'au admin).

Ces fichiers sont donc sur un disque externe.

Si je connect le disuqe à un pc linux, le volume 1 et le volume 2 seront accessible ? Si non comment se fera l'authentification ?

Si je connect le disuqe à un pc windows + lecteur ext4, le volume 1 et le volume 2 seront accessible ? Si non comment se fera l'authentification ?

Voilà, c'est tout pour le moment, comme vous pouvez le voir, bcq de zone flou pour moi.

Etant en charge des machines , du réseau et des sauvegarde, sans que ceci soit mon domaine, ni la chose pour laquelle on m'emploie, je suis un peu perdu, et je voudrai pas avoir le bec dans l'eau si il arrivait un incident.

Mon but et donc d'avoir, quoi qu'il arrive (usine qui brule, NAS qui explose...) de quoi retrouver mes fichiers. Si on perds 1mois de travail "tant pis", mais qu'on ne perdent pas tout, et surtout que ce soit accessible rapidement, pas dans la minute, mais en 1à2j

Merci bcq pour votre aide,

Jean-Michel

Modifié le 27 septembre 2014 par Wizerty

[Mic13710]

Si le versionning n'a pas d'intérêt pour vous, vous pouvez utiliser simplement le module intégré dans Sauvegarde et Replication.

Vous pouvez consulter ce tuto Synology

La sauvegarde se fait en différentiel.

Pour les droits, il n'y en a aucun côté sauvegarde puisque c'est DSM qui gère ces droits. La sauvegarde est une simple copie des dossiers et fichiers.

Mais généralement, qui dit sauvegarde dit aussi stockage sécurisé (surtout en entreprise). C'est à vous a faire en sorte que les DD externes ne soient pas accessibles à n'importe qui.

Le format du disque de stockage peut-être au choix du fat32, NTFS, EXT4, autres que je n'ai pas en tête (consulter le site Synology).

[Wizerty]

Merci pour votre réponse.

Pas de soucis pour les sauvegarde depuis le module integré, j'avais lancé un backup depuis cette interface samedi soir. Vissiblement on peut en effet utilisé du Fat32, chose qui n'était pas possible depuis time backup. Me voici donc rassuré sur "comment récuperer les dossiers sans NAS". Pas besoin de faire de pirouette.

Pour la gestion des droits cela me surprend beaucoup, les disques ne sont pas "accessible" à tous, mais le problème majeure est comment empêcher les gens de visualiser le contenu ? Une fois la sauvegarde fini, pas de soucis, le disque est à l'abri, mais PENDANT la sauvegarde, je viens de verifier, TOUT le monde a accès au disque via USBSHARE.

Prenons un invité qui aurai des droits très restrint, si celui-ci connect un lecteur reseau USBSHARE, il a alors accès à tout le contenu de la sauvegarde, autrement dis tout le contenu auquel il ne doit pas accèder.... connaissez vous une solution pour empêcher cela ? On peut juste imaginer qu'il n'y penseront pas, mais ça me semble un peu faible comme sécurité.

Y a t'il moyen de rendre la sauvegarde incrémentiel plutot que differentiel ?

Edit : Vissiblement on peut definir les droits d'accès pour USBSHARE, donc top

Edit2 : Bon la sauvegarde de samedi semble corrompu, il y a bien la bonne taille sur le disque, mais elle est inidqué comme étant "echoué". Vous savez de quoi cela peux venir ? Il y avait personne ce WE, donc pas de modification, pas d'accès...

Merci

Modifié le 29 septembre 2014 par Wizerty

[glouglou44]

Q1 : La 1ère question est donc : Ai-je bien compris ? Sans le DS414, impossible d'accedé au fichier issue de time backup ? Ce serai un peu "la losse".

Je ne répond pas à ta question mais attention, dès la version 5.1 (qui sortira prochainement), le support de timebackup sera abandonné.

Q2 : Toujours sur votre forum, j'ai vu que les sauvegardes créé directmeent depuis DSM (v 5.0 chez nous), peuvent être lu depuis un pc linux ou depuis windows avec un lecteur EXT4. Pouvez vous confirmer ? avant d'écrasser plusieurs centaines de Go de données pour changer le type de sauvegarde, je voudrait en être sur. La fonction de conservation de plusieurs exemplaire d'un même fichie rm'interesse peu

Avec l'application "Sauvegarde et réplication", aucun problème pour lire ça avec ext4 (notamment) sur linux. Attention en cas de chiffrement....

Q3 : Avec les sauvegardes du DSM 5.0, peut on mettre en place de sauvegardes differentiels ou incrémentiels, ou alors il copie toujours TOUT ? Exmple, on a 400Go à sauvegarder, mais on crée que 10Go par mois. Si je fais un backup par mois avec l'utilitaire du DSM il écrira une fois 400Go et ensuite plus que 10 puis 10 ... ou alors il écrira 400 puis 410 puis 420... ?

Y a t'il moyen de rendre la sauvegarde incrémentiel plutot que differentiel ?

Je ne sais pas combien de données sont générées par jour mais si ce n'est pas trop gros, le différentiel va bien. Car en cas de problème lors du premier incrémental, tous ceux qui vont suivre vont être également corrompus. Ce qui n'est pas le cas du différentiel.

Note: Il est fortement conseillé (si ce n'est une obligation) de faire une sauvegarde complète tous les XX jours/mois. Je pense que c'est un exemple de ta part de dire un incrémental/différentiel par mois mais refaire un "full" tous les 6 mois ou +, c'est pour moi prendre de gros risques.

Modifié le 29 septembre 2014 par glouglou44

[Wizerty]

Oui, c'est aussi le but des 3 disques, on sauvegarde en incrémentiel ou differentiel chaque semaine à tour de role, donc il faudrait pas avoir de chance pour que les differentiels soit corrompu sur les 3 disuqes en même temps. Et on fait une full tout les X mois, toujours à tour de role, comme ça il y en a toujours un DD qui à une full il y a peu de temps.

Pour imager : avec dd1 du 1au10, dd2 du 10au20, dd3 du 20au30

Janvier

DD1 Full

DD2 Full

DD3 Full

Fervrier

DD1 Full

DD2 Inc

DD3 Inc

Mars

DD1 Inc

DD2 Full

DD3 Inc

Avril

DD1 Inc

DD2 Inc

DD3 Full

Mai

DD1 Full

DD2 Inc

DD3 Inc

....

Sait on comment on choisis entre differentiel et incrémentiel dans les options du syno ?

"Je ne répond pas à ta question mais attention, dès la version 5.1 (qui sortira prochainement), le support de timebackup sera abandonné."

Oui, j'ai vu, c'est pour ça que j'ai créér ce poste... pcq avant cela je me disais au pire on achète un NAS et on recup les data, mais si il n'es tplus pris en charge et que le NAS claque dans 2ans... ben pour en retrouver un .

C'est donc pour cette raison que je souhaite changer mon fusil d'épaule

"Avec l'application "Sauvegarde et réplication", aucun problème pour lire ça avec ext4 (notamment) sur linux. Attention en cas de chiffrement...."

peux tu m'en dire plus ? en cas de chiffrement, si on a les clés de chiffrmeent, il est possible que l'on soit toujours ennuyé ?

J'ai passé le disque (essai sur un seul) en FAT32. Vu que c'est pas le format natif du NAS, sais tu les conséquence ? Moins stable, plus lent, plus de volume, pas de chiffrmeent possible... ?

MErci

[glouglou44]

Sait on comment on choisis entre differentiel et incrémentiel dans les options du syno ?

Pas sûr que se soit modifiable. Si qqn a une réponse sûre.

J'ai passé le disque (essai sur un seul) en FAT32. Vu que c'est pas le format natif du NAS, sais tu les conséquence ? Moins stable, plus lent, plus de volume, pas de chiffrmeent possible... ?

Je laisse ceux qui ont testé et de l'expérience te répondre.

peux tu m'en dire plus ? en cas de chiffrement, si on a les clés de chiffrmeent, il est possible que l'on soit toujours ennuyé ?

La seule chose à faire pour te rassurer, c'est de tester. Tu prends un dossier au pif (pas trop gros) et tu lances une sauvegarde. Ensuite essaie de la lire sur ton ordi. Après ça, tu sauras que ça fonctionne et ensuite le jour où ça arrivera, tu sauras comment faire.

[Wizerty]

ça marche, merci.

Je vais essayé alors, mais on ne chiffrait rien jusqu'à maintenant, et je pense pas qu'on le fasse de suite, mais il est toujours bon de savoir comment ça fonctionne

[Mic13710]

Je ne suis pas utilisateur de la sauvegarde sur disque externe car j'ai un NAS dédié à ça.

Le format de stockage n'a pas d'incidence sur la vitesse de la sauvegarde puisque le point bloquant sera dans tous les cas le port en usb2.

Pour le cryptage vous avez la réponse.

Pas possible de choisir entre incrémentiel et différentiel sur le module de sauvegarde du NAS.

Si vous choisissez le FAT32, sachez que vos fichiers ne peuvent pas faire plus de 4Go. C'est peut-être ce qui a conduit à une erreur de votre sauvegarde.

[Wizerty]

Pour la méthode de sauvegarde, j'ai fait 2-3 essai, et je dirai qu'il fonctionne en incrémentiel.

J'ai copié un répertoire de 400Mo -> 400Mo de copie

J'ai ajouté 50Mo à la source et relancé -> 50Mo de copie

J'ai laissé les 450Mo et relancé -> 0Mo de copie, il a rien fait

J'ai ajouté 30Mo et relancé -> 30Mo de copie

Donc ça semble parfais pour moi.

---------

Mon Nas est en USB3, et mon doc aussi, mais la vitesse n'est pas monstrueuse, 27Mo/s en moyenne (sur 3h). Après ça tourne en tache de fond donc pas très grave

--------

Fat32... bingo, pourtant je le savais, sur les clés usb... mais alors pour le coups je l'ai pas vu venir.

Après avoir relancé la sauvegarde à l'identique, plantage à nouveau avant la fin. J'ai donc parcouru les fichiers du journal, et les 2fois plantage sur le même fichier, le backup thunderbird de 5Go. Mais j'avoue que je n'avais pas fait le lien FAT32 > 4Go avant de lire votre commentaire. Merci donc pour votre intervention, après coups ça semble tellement logique.

------

En revanche je n'ai pas compris votre message pour les cryptages.

[Mic13710]

Autant pour moi. Je croyais que vous aviez fait des essais avec la clé de cryptage.

Ca m'étonnait tout de même que ça puisse marcher car le cryptage est fait pas le NAS et à ma connaissance, et sauf erreur, la clé n'est pas divulguée.

Sauf à recopier les données sur le même nas, la sauvegarde n'a pas grand intérêt dans ce cas.

[glouglou44]

Ca m'étonnait tout de même que ça puisse marcher car le cryptage est fait pas le NAS et à ma connaissance, et sauf erreur, la clé n'est pas divulguée.

Sauf à recopier les données sur le même nas, la sauvegarde n'a pas grand intérêt dans ce cas.

Avant tout, je précise que je n'ai pas testé de récupérer un dossier crypté sur une autre machine.

C'est l'utilisateur qui décide la clé, d'ailleurs il peut même l'exporter (https://www.synology.com/fr-fr/knowledgebase/tutorials/455). Donc à mon avis on peut le récupérer sur une autre machine. D'ailleurs le contraire m'étonnerait.

[Mic13710]

Avant tout, je précise que je n'ai pas testé de récupérer un dossier crypté sur une autre machine.

C'est l'utilisateur qui décide la clé, d'ailleurs il peut même l'exporter (https://www.synology.com/fr-fr/knowledgebase/tutorials/455). Donc à mon avis on peut le récupérer sur une autre machine. D'ailleurs le contraire m'étonnerait.

Possible. Je n'ai pas testé non plus.

[Wizerty]

Merci de vos retours.

[white.spirit]

Bonjour,

Je rajoute mon petit pâté:

Comme autres limites à la sauvegarde sur un disque d'un autre format (par ex. FAT32), il y a la "profondeur" de dossiers/sous-dossiers et la prise en charge des caractères spéciaux dans les noms de fichiers.

Chiffrer une sauvegarde est assez sensible: c'est un risque de plus d'avoir un processus de restauration ou d'accès en "mode dégradé" qui foire...

Ceci dit, ce fil est très intéressant.

Une dernière avant de partir: pourquoi ne pas demander une petite expertise à un professionnel? Certains gèrent au quotidien des serveurs Synology de multiples clients et ont donc certainement des conseils qui doivent bien valoir une poignée d'euros pour quelques heures de "prise de tête" en moins.

[loicb]

Bonjour.

Au début, je sauvegardais mon nas sur un disque dur en NTFS (ds210j). c'étai d'une lenteur incroyable. j'ai essayé en ext3, ce fut beaucoup plus rapide. Cepandant, cela remonte à 5 ans sous dsm 2.3 ou 3, je ne sais plus...Ca à peut-etre changé.

Je suis ensuite passé de la sauvegarde NAS à NAS et je me posais la question de proposer à un ancien collègue de promo de faire de la sauvegarde "croisée" (je lui dédiais un espace pour qu'il sauvegarde chez moi et vice et versa). La premiere question fut la confidentialité. j'avais résolu le probleme en cryptant mon dossier de travail avec montage automatique au démarage. ce dossier était ensuite sauvegardé sur le Nas distant. Sur le nas distant, il était possible de remonter le dossier crypté avec la clée qui avait été utilisée pour le dossier d'origine. Je précise cepandant que c'etait 2 nas syno. je ne sais pas si ça a son importance.