Restic

Protéger ses données contre la perte ou les pannes

Restic protège les données grâce à un chiffrement cryptographique appliqué à chaque étape du processus de sauvegarde, rendant les données illisibles sans le mot de passe. Contrairement à des outils génériques, il s'agit d'un unique binaire autonome sans serveur requis, déployable instantanément sur Linux, BSD, Mac et Windows, ce qui élimine les points de défaillance liés à une infrastructure complexe.

Sécuriser données contre ransomwares et cyberattaques

Restic protège contre les ransomwares grâce à son architecture de dépôt immuable basée sur le content-addressable storage : chaque snapshot est indépendant et les données déjà sauvegardées ne peuvent pas être modifiées rétroactivement. La déduplication par blocs (chunking) et le chiffrement systématique empêchent un attaquant ayant accès au dépôt de corrompre ou déchiffrer les sauvegardes existantes sans le mot de passe.

Stocker copies sur cloud, serveur ou disque externe

Restic supporte nativement de nombreux backends de stockage : disque local, SFTP, REST server auto-hébergé, ainsi que des services cloud comme AWS S3, Backblaze B2, Azure, Google Cloud Storage et d'autres via rclone. Cette flexibilité permet d'implémenter une stratégie 3-2-1 (plusieurs copies sur supports différents) avec un seul outil et une syntaxe de commande unifiée, sans dépendance à un fournisseur spécifique.

Garder un historique des versions de chaque fichier

Restic gère automatiquement un historique complet des versions grâce à son système de snapshots incrémentiels : seules les parties modifiées des fichiers sont transférées lors de chaque sauvegarde (déduplication au niveau bloc), ce qui rend les sauvegardes fréquentes économiques en espace et en bande passante. La commande 'restic snapshots' liste tous les points de restauration disponibles, et chaque version peut être restaurée indépendamment, y compris sur un répertoire cible différent.