Follow

Petite documentation pour configurer Borg Backup en mode « append-only » tout en nettoyant automatiquement les anciennes sauvegardes.

git.42l.fr/42l/blog/wiki/Confi

C’est une page temporaire, le temps qu’on termine notre nouveau site web :)

· · Web · 1 · 3 · 3

@Neil
L'usage d'un serveur tiers pour le prune est la meilleure méthode. Le serveur source s'il se fait compromettre ne doit pas pouvoir supprimer ses sauvegardes. Un serveur tiers dédié au prune avec un accès super restreint peu stocker des copies de clefs et être limité qu'aux prune dans la config ssh du serveur de sauvegarde. C'est comme ça qu'on l'utilise pour des centaines de clients.

@wallace Dans cette configuration, le serveur source ne peut supprimer les sauvegardes qu’en respectant les paramètres de configuration indiqués sur le serveur de sauvegarde, ce qui devrait bien limiter la casse.

Mais oui, avoir un serveur tiers dédié à cet usage serait l’idéal.

Sign in to participate in the conversation
Shelter

Discussions adultes, otaku et geek, avec des gens sympa