[{"data":1,"prerenderedAt":119},["ShallowReactive",2],{"seo-verification":3,"blog-sauvegardes-restic-vps-fr":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"title":9,"excerpt":10,"readTime":11,"views":12,"isPinned":13,"publishedAt":14,"category":15,"categories":21,"featuredImage":23,"bgImage":24,"posterImage":25,"relatedSolution":26,"intro":29,"sections":30,"ctaTitle":73,"ctaBody":74,"ctaButton":75,"ctaUrl":76,"relatedPosts":77},113,"sauvegardes-restic-vps","Automatiser les sauvegardes de votre VPS avec Restic","Automatisez les sauvegardes de votre VPS avec Restic : snapshots chiffrés, déduplication et envoi vers S3 ou tout backend objet.",7,781,false,"2026-02-27T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},8,"Sécurité & Monitoring","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[22],{"id":16,"name":17,"slug":18,"color":19,"icon":20},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fsauvegardes-restic-vps-poster.svg",{"categorySlug":27,"appSlug":28},"securite","restic","Une sauvegarde qui n'est ni testée ni chiffrée ne vaut rien le jour d'un incident. Restic combine snapshots incrémentaux, déduplication et chiffrement de bout en bout dans un binaire unique. Sur votre VPS, il devient le filet de sécurité automatisé de vos données, poussées vers un stockage objet distant à moindre coût.",[31,35,45,48,70],{"type":32,"title":33,"body":34},"h2","Pourquoi automatiser vos sauvegardes avec Restic","Un VPS héberge souvent des données irremplaçables : bases de données, volumes Docker, fichiers de configuration. Restic répond à trois exigences clés d'une bonne stratégie : le chiffrement (AES-256, le dépôt est inutilisable sans le mot de passe), la déduplication (les blocs identiques ne sont stockés qu'une fois, ce qui réduit drastiquement le volume et le coût), et le support de backends variés (S3, Backblaze B2, SFTP, stockage local). Self-héberger Restic sur le VPS plutôt que de dépendre d'un service de backup managé vous donne le contrôle total du chiffrement : la clé reste chez vous, le fournisseur de stockage ne voit que des blobs opaques. C'est la base d'une stratégie 3-2-1 sérieuse.",{"type":36,"title":37,"items":38},"ul","Ce que Restic vous apporte",[39,40,41,42,43,44],"Chiffrement AES-256 côté client : le backend de stockage ne voit que des données illisibles.","Déduplication par blocs qui réduit fortement la taille et le coût des sauvegardes successives.","Snapshots incrémentaux rapides : seuls les nouveaux blocs sont transférés à chaque run.","Backends multiples (S3, Backblaze B2, SFTP, rest-server, local) sans changer de workflow.","Restauration granulaire : un fichier, un dossier ou tout un snapshot via `restic restore`.","Politique de rétention automatisée avec `forget --prune` (garder N quotidiens, M hebdos...).",{"type":32,"title":46,"body":47},"Prérequis pour ce déploiement","Restic est frugal : il fonctionne sur n'importe quel VPS, y compris 1 vCPU et 1 Go de RAM, la déduplication consommant un peu de mémoire proportionnellement à la taille du dépôt. Vous avez besoin du binaire `restic` (paquet de la distribution ou téléchargement direct), d'un backend de destination distant (un bucket S3-compatible chez un fournisseur, ou un autre serveur en SFTP) et de ses identifiants. Pas de Docker obligatoire ici : Restic est un outil en ligne de commande. Prévoyez `cron` ou un timer systemd pour l'automatisation, et un emplacement sûr hors du VPS pour conserver le mot de passe du dépôt.",{"type":49,"title":50,"steps":51},"steps","Mettre en place des sauvegardes Restic automatisées",[52,55,58,61,64,67],{"title":53,"body":54},"Installer Restic et préparer les variables d'environnement","Installez le binaire (`apt install restic` puis `restic self-update`). Créez un fichier `\u002Froot\u002F.restic-env` contenant `RESTIC_REPOSITORY`, `RESTIC_PASSWORD` et les clés d'accès du backend (`AWS_ACCESS_KEY_ID`, `AWS_SECRET_ACCESS_KEY` pour un bucket S3-compatible). Restreignez ses droits avec `chmod 600`.",{"title":56,"body":57},"Initialiser le dépôt chiffré","Chargez l'environnement puis exécutez `restic init`. Cette commande crée la structure du dépôt et scelle le chiffrement avec votre mot de passe. Sauvegardez ce mot de passe ailleurs que sur le VPS : sans lui, aucune restauration n'est possible.",{"title":59,"body":60},"Lancer une première sauvegarde","Sauvegardez vos répertoires critiques, par exemple `restic backup \u002Fetc \u002Fvar\u002Fwww \u002Fopt\u002Fdocker-data`. Pour une base de données, faites un dump dans un fichier puis incluez-le, ou pipez le dump dans `restic backup --stdin`.",{"title":62,"body":63},"Définir une politique de rétention","Évitez l'accumulation infinie avec `restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune`. La passe `--prune` supprime physiquement les blocs devenus orphelins et libère l'espace dans le backend.",{"title":65,"body":66},"Automatiser via cron ou systemd timer","Créez un script `backup.sh` qui source `.restic-env`, lance `restic backup` puis `restic forget --prune`, et journalise le résultat. Planifiez-le quotidiennement, par exemple `0 3 * * * \u002Froot\u002Fbackup.sh` dans le crontab.",{"title":68,"body":69},"Tester une restauration et vérifier l'intégrité","Une sauvegarde non testée est une illusion. Listez les snapshots avec `restic snapshots`, restaurez vers un dossier temporaire (`restic restore latest --target \u002Ftmp\u002Ftest-restore`) et lancez `restic check` périodiquement pour valider l'intégrité du dépôt.",{"type":71,"body":72},"tip","Protégez vos sauvegardes contre le ransomware en activant le mode \"append-only\" côté backend : déployez `rest-server` distant avec l'option `--append-only`, ou utilisez un bucket S3 avec une politique IAM interdisant les suppressions. Ainsi, même si votre VPS est compromis et que l'attaquant obtient les identifiants, il ne pourra ni effacer ni chiffrer vos snapshots existants. Combinez cela avec une exécution de `restic forget --prune` depuis une machine distincte disposant, elle, des droits de suppression.","Sécurisez vos données dès le premier jour","Sur un VPS Cloud ServOrbit avec template préconfiguré, vous installez Restic en quelques commandes et planifiez des sauvegardes chiffrées vers le stockage objet de votre choix.","Déployer mon VPS de sauvegarde","\u002Fvps-cloud",[78,92,106],{"id":79,"slug":80,"title":81,"excerpt":82,"readTime":83,"views":84,"isPinned":13,"publishedAt":85,"category":86,"categories":87,"featuredImage":23,"bgImage":24,"posterImage":89,"relatedSolution":90},105,"superviser-vps-uptime-kuma","Superviser votre VPS avec Uptime Kuma","Deployez Uptime Kuma sur votre VPS pour surveiller vos sites et services en self-hosted, avec alertes et page de statut publique.",6,1520,"2026-03-07T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[88],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fsuperviser-vps-uptime-kuma-poster.svg",{"categorySlug":27,"appSlug":91},"uptime-kuma",{"id":93,"slug":94,"title":95,"excerpt":96,"readTime":97,"views":98,"isPinned":13,"publishedAt":99,"category":100,"categories":101,"featuredImage":23,"bgImage":24,"posterImage":103,"relatedSolution":104},106,"monitoring-vps-grafana-prometheus","Monitoring de VPS avec Grafana et Prometheus","Montez une stack Grafana + Prometheus sur votre VPS pour collecter, stocker et visualiser vos metriques systeme et applicatives.",9,522,"2026-03-06T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[102],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fmonitoring-vps-grafana-prometheus-poster.svg",{"categorySlug":27,"appSlug":105},"grafana",{"id":107,"slug":108,"title":109,"excerpt":110,"readTime":83,"views":111,"isPinned":13,"publishedAt":112,"category":113,"categories":114,"featuredImage":23,"bgImage":24,"posterImage":116,"relatedSolution":117},107,"monitorer-vps-netdata","Monitorer votre VPS en temps réel avec Netdata","Installez Netdata sur votre VPS pour un monitoring temps reel par seconde : milliers de metriques, zero configuration, alertes incluses.",559,"2026-03-05T00:00:00+00:00",{"id":16,"name":17,"slug":18,"color":19,"icon":20},[115],{"id":16,"name":17,"slug":18,"color":19,"icon":20},"\u002Fblog\u002Fcovers\u002Fmonitorer-vps-netdata-poster.svg",{"categorySlug":27,"appSlug":118},"netdata",1784126248414]