41 lines
2.4 KiB
Markdown
41 lines
2.4 KiB
Markdown
# 🗂️ Stratégie de stockage & sauvegarde
|
||
|
||
## Pools ZFS
|
||
|
||
| Pool | Disques | Usage | Redondance |
|
||
| ----------- | ------------------------- | -------------------------------- | -------------------- |
|
||
| `boot-pool` | 1× NVMe 256 Go | Système TrueNAS Scale | Aucune (réinstallable) |
|
||
| `apps-pool` | 2× SSD 500 Go | Applications, bases Docker | Miroir |
|
||
| `data-pool` | 2× HDD 4 To | Photos, vidéos, documents | Miroir |
|
||
| `media-pool` | 1× HDD 8 To | Bibliothèque multimédia (Jellyfin)| Aucune (non critique) |
|
||
|
||
## Snapshots
|
||
|
||
- Fréquence : quotidienne sur `data-pool`, hebdomadaire sur `apps-pool`.
|
||
- Politique de rétention : conservation glissante (ex. 7 jours / 4 semaines / 6 mois) à adapter selon l'espace disponible.
|
||
- Objectif : pouvoir revenir en arrière en cas de suppression accidentelle ou de chiffrement par un ransomware, sans dépendre uniquement de la sauvegarde distante.
|
||
|
||
## Stratégie 3-2-1 (adaptée à un usage personnel)
|
||
|
||
```text
|
||
3 copies des données
|
||
│
|
||
┌──────────┼──────────────┐
|
||
│ │ │
|
||
Original Snapshot ZFS Sauvegarde
|
||
(data-pool) (local) cloud chiffrée
|
||
(pCloud, 2 To)
|
||
```
|
||
|
||
1. **Copie 1** — données originales sur `data-pool` (miroir ZFS).
|
||
2. **Copie 2** — snapshots ZFS locaux (protection contre erreur humaine / ransomware récent).
|
||
3. **Copie 3** — synchronisation chiffrée vers **pCloud** (2 To, abonnement à vie), hors-site, pour couvrir un sinistre matériel ou un vol.
|
||
|
||
> Les sauvegardes distantes sont versionnées : une compromission ou un chiffrement malveillant détecté tardivement n'écrase pas les versions précédentes.
|
||
|
||
## Points d'attention
|
||
|
||
- Le chiffrement vers le cloud est effectué **avant** l'envoi (chiffrement côté client), pCloud ne reçoit que des données déjà chiffrées.
|
||
- Les identifiants de synchronisation sont stockés dans Vaultwarden, jamais en clair dans les scripts (voir [`configs/backup/pcloud-sync.sh.example`](../configs/backup/pcloud-sync.sh.example)).
|
||
- Un test de restauration est effectué périodiquement pour valider que les sauvegardes sont exploitables (et pas seulement « présentes »).
|