BorgBackup

Protéger ses données contre la perte ou les pannes

BorgBackup utilise la déduplication par blocs avec hachage cryptographique (BLAKE2 ou SHA-256) pour identifier les données identiques entre les sauvegardes, réduisant drastiquement l'espace disque utilisé. Contrairement aux outils classiques qui copient tout à chaque fois, Borg ne stocke qu'une seule fois chaque bloc de données unique, permettant aux utilisateurs de conserver des années d'historique dans l'espace qu'occuperait une seule sauvegarde complète.

Sécuriser données contre ransomwares et cyberattaques

BorgBackup chiffre les archives en AES-256-CTR avec authentification HMAC-SHA256 dès la création, rendant les données illisibles sans la clé même si le serveur de sauvegarde est compromis. Cette approche 'zero-knowledge' signifie que même un dépôt hébergé sur un serveur tiers ou dans le cloud ne peut pas être lu par l'hébergeur, offrant une protection native contre les ransomwares qui ne peuvent pas déchiffrer les archives existantes.

Garder un historique des versions de chaque fichier

Chaque exécution de BorgBackup crée une archive horodatée immuable dans le dépôt, permettant de naviguer dans l'historique complet des fichiers avec la commande 'borg mount' qui monte n'importe quelle archive comme un système de fichiers FUSE. Les utilisateurs peuvent ainsi parcourir et restaurer n'importe quelle version d'un fichier à n'importe quel point dans le temps, avec des politiques de rétention flexibles (garder N archives quotidiennes, hebdomadaires, mensuelles) via 'borg prune'.

Gagner du temps avec des sauvegardes planifiées

BorgBackup s'intègre nativement avec des outils comme Borgmatic ou des scripts cron pour automatiser intégralement les sauvegardes incrémentales compressées (LZ4, zstd, zlib ou lzma). Grâce à la déduplication, les sauvegardes incrémentales quotidiennes d'un système Linux complet prennent typiquement quelques secondes à quelques minutes seulement, là où un outil standard effectuant des copies complètes mobiliserait des heures de transfert réseau et d'espace disque.