Aller au contenu
Tag

#sauvegarde

21 entrée(s) portent ce tag.

Pages

8

Architecture Box v1Architecture · Composition candidate de la première Box : Framework Desktop sous Linux, Docker Compose, llama-server, Open WebUI, PostgreSQL, Caddy, restic et monitoring, avec un budget mémoire explicite.Cartographie des flux de donnéesArchitecture · Où résident les données de la Box, qui y accède, comment elles sont chiffrées et combien de temps elles sont conservées : documents, index, requêtes, réponses, journaux, sauvegardes et télémaintenance.Sauvegardes : stratégie complèteSauvegardes · RAID contre sauvegarde, SSD en miroir, snapshots, sauvegarde locale sur NAS et hors site chiffrée, règle 3-2-1, périmètre sauvegardé, RPO/RTO, tests de restauration et plan de reprise.Installation reproductibleLinux · Canevas d'installation du serveur Linux de la Box, du BIOS aux conteneurs, présenté étape par étape avec, pour chacune, l'indication de ce qui est sourcé et de ce qui reste à valider sur la machine.Monitoring : ce que l'on surveille et commentMonitoring · Métriques système, GPU, inférence et applicatives ; pile proposée (node_exporter, amd-smi, llama-server --metrics, Prometheus, Grafana, Uptime Kuma) et alternatives simples ; seuils d'alerte et tableau de bord type.Page « Santé de la Box »Monitoring · Maquette de la page de santé destinée au référent client et au prestataire : voyants vert/orange/rouge, signification de chaque voyant et actions associées.Catalogue de fonctionnalitésProduit · Liste structurée des fonctionnalités de la Box avec statut (idée, prévu, prototype, validé), priorité et dépendances techniques ; aucune n'est validée à ce jour.Incidents de sécuritéSécurité · Procédure d'incident (détection, confinement, éradication, restauration, notification CNIL 72 h et personnes), scénarios types, suppression sécurisée des données en fin de contrat et fin de vie des disques.

Expérimentations

3

Exercice d'incident : ransomware sur un poste du cabinetExpérimentation · Exercice sur table puis technique : un poste utilisateur infecté chiffre le partage documentaire ; vérifier que la Box, ses snapshots et ses sauvegardes résistent et que la procédure d'incident est jouable.Test de restauration complète sur machine viergeExpérimentation · Reconstruire une Box fonctionnelle à partir de l'image de référence et de la sauvegarde hors site, et mesurer le RTO réel.Valider l'installation reproductibleExpérimentation · Réinstaller la Box de zéro en suivant uniquement la page Installation et le dépôt de configuration, et vérifier que l'état obtenu est identique au premier, pour transformer le canevas en procédure.

Questions

1

Faut-il monter les SSD en miroir (RAID 1) ?Question · Le Framework Desktop a deux emplacements M.2 : miroir pour la disponibilité, ou second SSD pour les snapshots et sauvegardes locales ?

Glossaire

9

BtrfsTerme · Système de fichiers Linux intégré au noyau, avec sommes de contrôle, snapshots, compression et gestion de plusieurs disques (miroir).NASTerme · Boîtier de stockage en réseau qui expose des partages de fichiers (SMB, NFS) et sert souvent de cible de sauvegarde ou de serveur de documents dans une petite structure.Onduleur (UPS)Terme · Équipement qui alimente le serveur sur batterie en cas de coupure électrique et lui signale la panne pour qu'il s'arrête proprement.RAIDTerme · Technique qui regroupe plusieurs disques pour la redondance ou la performance ; le RAID 1 (miroir) écrit les mêmes données sur deux disques afin de survivre à la panne de l'un d'eux.RPO (perte de données maximale admissible)Terme · Quantité maximale de données, exprimée en durée, que l'on accepte de perdre en cas d'incident ; elle fixe la fréquence des sauvegardes.RTO (délai de rétablissement)Terme · Durée maximale acceptable entre un incident et le retour en service ; elle dimensionne les procédures de restauration et les pièces de rechange.Règle de sauvegarde 3-2-1Terme · Principe qui recommande de conserver trois copies des données, sur deux supports différents, dont une hors site.Snapshot (instantané)Terme · Copie figée de l'état d'un système de fichiers ou d'un volume à un instant donné, créée quasi instantanément et permettant de revenir en arrière ou de sauvegarder un état cohérent.ZFSTerme · Système de fichiers et gestionnaire de volumes intégrés, offrant sommes de contrôle de bout en bout, snapshots instantanés, compression et miroirs, développé pour l'intégrité des données.