[{"data":1,"prerenderedAt":158},["ShallowReactive",2],{"seo-verification":3,"blog-backups-borgbackup-vps-fr":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"title":9,"excerpt":10,"readTime":11,"views":12,"isPinned":13,"publishedAt":14,"category":15,"categories":20,"featuredImage":22,"bgImage":23,"posterImage":24,"relatedSolution":25,"intro":28,"sections":29,"ctaTitle":112,"ctaBody":113,"ctaButton":114,"ctaUrl":115,"relatedPosts":116},114,"backups-borgbackup-vps","Sauvegardes chiffrées de VPS avec BorgBackup","Sauvegardez votre VPS avec BorgBackup : déduplication puissante, chiffrement authentifié et compression. Guide complet et comparatif Restic.",8,218,false,"2026-02-26T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},"Sécurité & Monitoring","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[21],{"id":11,"name":16,"slug":17,"color":18,"icon":19},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fbackups-borgbackup-vps-poster.svg",{"categorySlug":26,"appSlug":27},"securite","borgbackup","BorgBackup est l'un des moteurs de sauvegarde déduplicants les plus éprouvés de l'écosystème Linux. Sa déduplication par chunks de contenu et son chiffrement authentifié en font un choix de référence pour archiver un VPS sur la durée. Auto-hébergé, il vous offre des sauvegardes denses, chiffrées et restaurables au fichier près.",[30,34,44,47,69,109],{"type":31,"title":32,"body":33},"h2","Pourquoi sauvegarder votre VPS avec BorgBackup","Borg pousse la déduplication à un niveau remarquable : il découpe les fichiers en chunks à frontières variables, ce qui détecte les données identiques même si elles sont décalées dans un fichier. Résultat, des semaines d'archives quotidiennes tiennent dans une fraction de l'espace d'une seule copie complète. À cela s'ajoutent une compression configurable (lz4, zstd, zlib), un chiffrement authentifié (le dépôt résiste à la falsification, pas seulement à la lecture) et un format de dépôt robuste. Self-héberger Borg sur le VPS, en poussant les archives vers un dépôt distant (idéalement un service compatible BorgBackup), vous donne des sauvegardes économiques et entièrement sous votre contrôle cryptographique, sans confier vos clés à un tiers.",{"type":35,"title":36,"items":37},"ul","Les forces de BorgBackup",[38,39,40,41,42,43],"Déduplication par chunks à frontières variables, redoutablement efficace sur des données qui évoluent peu.","Chiffrement authentifié : confidentialité et garantie d'intégrité contre toute altération du dépôt.","Compression au choix (zstd, lz4, zlib) pour arbitrer entre taille et vitesse.","Archives nommées et horodatées, montables en FUSE pour parcourir une sauvegarde comme un dossier.","Politique de rétention granulaire via `borg prune` (quotidiens, hebdos, mensuels, annuels).","Transfert efficace vers un dépôt distant par SSH, en n'envoyant que les nouveaux chunks.",{"type":31,"title":45,"body":46},"Prérequis pour ce déploiement","Borg reste léger en CPU mais sa déduplication maintient un index en mémoire : prévoyez un VPS avec 1 à 2 Go de RAM, la consommation croissant avec le nombre de chunks du dépôt. Installez le paquet `borgbackup` (et `borgmatic` pour orchestrer plus simplement). Côté destination, il vous faut soit un service de stockage compatible Borg, soit un second serveur accessible en SSH où Borg est également installé. Une paire de clés SSH pour le transfert non interactif et un emplacement hors VPS pour conserver la passphrase du dépôt complètent les prérequis. Borgmatic, piloté par un fichier YAML, simplifie nettement l'automatisation.",{"type":48,"title":49,"steps":50},"steps","Configurer des sauvegardes Borg avec borgmatic",[51,54,57,60,63,66],{"title":52,"body":53},"Installer Borg et borgmatic","Sur le VPS, installez les deux paquets (`apt install borgbackup borgmatic`). Vérifiez la version avec `borg --version`. Borgmatic ajoute une couche de configuration déclarative au-dessus des commandes Borg brutes.",{"title":55,"body":56},"Initialiser le dépôt chiffré distant","Avec une clé SSH déjà déployée, initialisez le dépôt : `borg init --encryption=repokey-blake2 ssh:\u002F\u002Fuser@backup-host\u002F.\u002Fborg-repo`. Le mode `repokey` stocke la clé chiffrée dans le dépôt ; conservez impérativement la passphrase en lieu sûr et hors du VPS.",{"title":58,"body":59},"Rédiger le fichier de configuration borgmatic","Dans `\u002Fetc\u002Fborgmatic\u002Fconfig.yaml`, déclarez les `source_directories` (par exemple `\u002Fetc`, `\u002Fvar\u002Fwww`, `\u002Fopt`), le `repositories` distant, la passphrase via une variable d'environnement, et la compression `zstd`. Borgmatic enchaînera create, prune et check en un seul appel.",{"title":61,"body":62},"Ajouter des hooks de base de données","Borgmatic peut dumper vos bases avant la sauvegarde. Déclarez un hook `postgresql_databases` ou `mariadb_databases` : le dump est généré, inclus dans l'archive, puis nettoyé automatiquement, garantissant une copie cohérente de la base.",{"title":64,"body":65},"Définir la rétention et lancer un run","Configurez `keep_daily: 7`, `keep_weekly: 4`, `keep_monthly: 6` dans la section retention, puis exécutez `borgmatic --verbosity 1`. Borg ne transfère que les chunks inédits, rendant les runs suivants très rapides.",{"title":67,"body":68},"Planifier et vérifier les restaurations","Activez le timer systemd fourni par borgmatic (`systemctl enable --now borgmatic.timer`) pour une exécution quotidienne. Testez une restauration avec `borgmatic extract --archive latest` vers un dossier de test, et laissez `borgmatic check` valider l'intégrité régulièrement.",{"type":70,"title":71,"headers":72,"rows":76},"comparison","BorgBackup ou Restic : lequel choisir ?",[73,74,75],"Critère","BorgBackup","Restic",[77,81,85,89,93,97,101,105],[78,79,80],"Modèle de stockage","Dépôt mono-machine, accès SSH","Multi-source vers un même dépôt objet",[82,83,84],"Backends natifs","Local et SSH (serveur Borg requis)","S3, B2, Azure, SFTP, rest-server",[86,87,88],"Déduplication","Chunks variables, très dense","Chunks variables, efficace",[90,91,92],"Compression","Configurable (zstd, lz4, zlib)","Limitée (pas de compression historiquement)",[94,95,96],"Chiffrement","Authentifié (anti-falsification)","AES-256 côté client",[98,99,100],"Concurrence d'accès","Un seul client à la fois sur le dépôt","Plusieurs clients en parallèle",[102,103,104],"Stockage objet (S3)","Indirect (via couche tierce)","Natif et direct",[106,107,108],"Outil d'orchestration","borgmatic (YAML)","Scripts ou wrappers tiers",{"type":110,"body":111},"tip","Le talon d'Achille de Borg est qu'il n'autorise qu'un seul client à la fois sur un dépôt et qu'il peut laisser un verrou résiduel si un run est interrompu : surveillez et automatisez la levée des verrous bloqués avec `borg break-lock` dans votre script, mais uniquement après avoir vérifié qu'aucun autre processus n'écrit. Pour vous prémunir contre une compromission du VPS, créez côté serveur de backup une clé SSH restreinte avec `command=\"borg serve --append-only\"` : l'attaquant ne pourra alors qu'ajouter des archives, jamais détruire l'historique existant.","Archivez votre VPS sans compromis","Avec un VPS Cloud ServOrbit et son template préconfiguré, déployez BorgBackup et borgmatic en quelques minutes pour des sauvegardes chiffrées, déduplicantes et automatisées.","Déployer mon VPS BorgBackup","\u002Fvps-cloud",[117,131,145],{"id":118,"slug":119,"title":120,"excerpt":121,"readTime":122,"views":123,"isPinned":13,"publishedAt":124,"category":125,"categories":126,"featuredImage":22,"bgImage":23,"posterImage":128,"relatedSolution":129},105,"superviser-vps-uptime-kuma","Superviser votre VPS avec Uptime Kuma","Deployez Uptime Kuma sur votre VPS pour surveiller vos sites et services en self-hosted, avec alertes et page de statut publique.",6,1520,"2026-03-07T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[127],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fsuperviser-vps-uptime-kuma-poster.svg",{"categorySlug":26,"appSlug":130},"uptime-kuma",{"id":132,"slug":133,"title":134,"excerpt":135,"readTime":136,"views":137,"isPinned":13,"publishedAt":138,"category":139,"categories":140,"featuredImage":22,"bgImage":23,"posterImage":142,"relatedSolution":143},106,"monitoring-vps-grafana-prometheus","Monitoring de VPS avec Grafana et Prometheus","Montez une stack Grafana + Prometheus sur votre VPS pour collecter, stocker et visualiser vos metriques systeme et applicatives.",9,522,"2026-03-06T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[141],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fmonitoring-vps-grafana-prometheus-poster.svg",{"categorySlug":26,"appSlug":144},"grafana",{"id":146,"slug":147,"title":148,"excerpt":149,"readTime":122,"views":150,"isPinned":13,"publishedAt":151,"category":152,"categories":153,"featuredImage":22,"bgImage":23,"posterImage":155,"relatedSolution":156},107,"monitorer-vps-netdata","Monitorer votre VPS en temps réel avec Netdata","Installez Netdata sur votre VPS pour un monitoring temps reel par seconde : milliers de metriques, zero configuration, alertes incluses.",559,"2026-03-05T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[154],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fmonitorer-vps-netdata-poster.svg",{"categorySlug":26,"appSlug":157},"netdata",1784126229144]