Sauvegarder une infrastructure, c'est protéger les données et l'état contre la perte, et surtout savoir restaurer. Une sauvegarde non testée n'est qu'une supposition, pas une garantie.
Points clés
- Quoi sauvegarder
- restic et la règle 3-2-1
- Tester la restauration
Quoi sauvegarder
On distingue ce qui se recrée par le code (l'infrastructure décrite en Terraform/Ansible, reconstructible) de ce qui est irremplaçable : les données applicatives (bases, volumes), l'état Terraform et, sur Kubernetes, etcd. La règle pédagogique : sauvegarder les données et les états, et versionner le reste en Git. Identifier précisément le périmètre est la première étape.
restic et la règle 3-2-1
restic est un outil de sauvegarde chiffrée, dédupliquée et incrémentale, supportant de nombreux backends (S3, disque, SFTP). On enseigne la règle 3-2-1 : trois copies, sur deux supports, dont une hors site. Le chiffrement par restic permet d'envoyer les sauvegardes vers un stockage objet sans exposer les données. On planifie les sauvegardes et on applique une politique de rétention (forget/prune).
Tester la restauration
Le point le plus négligé et le plus important est le test de restauration. On enseigne à pratiquer régulièrement un restore complet dans un environnement isolé et à mesurer le temps de rétablissement. Sur Kubernetes, Velero sauvegarde et restaure les objets du cluster et les volumes. Un plan de sauvegarde se valide par une restauration réussie, pas par l'existence du fichier.
En pratique
Scénario. Lab de 3 heures : sauvegarder avec restic les volumes d'une application Docker vers un bucket S3 (ou MinIO local), chiffrée et incrémentale, avec rétention. Puis détruire les données et effectuer une restauration complète chronométrée. Sur k3s, démontrer une sauvegarde/restauration Velero. Livrable : une sauvegarde chiffrée planifiée et une restauration réussie documentée avec son temps de rétablissement.
Questions fréquentes
Une sauvegarde suffit-elle à protéger une infrastructure ?
Non. Une sauvegarde n'a de valeur que si la restauration a été testée. Il faut régulièrement rejouer un restore complet et mesurer le temps de rétablissement.
Qu'apporte restic par rapport à un simple tar ?
restic chiffre, déduplique et fait des sauvegardes incrémentales vers de multiples backends, avec gestion de rétention (forget/prune). Un tar ne fait rien de tout cela.
Pour aller plus loin
Pour approfondir : Apprendre terraform pas a pas · Automatiser avec ansible. Et le reste de nos ressources pour les écoles, OF et formateurs.
Besoin d'un formateur expert ou envie de transmettre ?
tonformateur connecte les écoles et organismes de formation avec des intervenants experts du terrain.
Voir les cours à pourvoir Explorer l'annuaire d'outils →