Configuration de la copie hors site

À quoi ça sert

Un disque de sauvegarde posé à côté de l’ordinateur ne survit pas à un incendie, une inondation ou un vol. La copie hors site est une deuxième sauvegarde, chiffrée, dans un service de stockage en ligne compatible S3, par exemple Backblaze B2. Les fichiers sont chiffrés sur votre ordinateur avec un mot de passe distinct : le service ne voit que des fragments illisibles.

Avant de commencer

Créez un compte dans un service compatible S3 (Backblaze B2, Amazon S3, Wasabi, MinIO et autres) et créez-y un compartiment (bucket) ainsi qu’une clé d’accès : un identifiant de clé et une clé secrète. Le service facture généralement les données stockées.
Il faut un modèle de sauvegarde (voir « Enregistrement des paramètres comme modèle »).
Choisissez un mot de passe de chiffrement pour la copie hors site, d’au moins 10 caractères, différent du mot de passe de la sauvegarde sur disque.
Notez les données du service, la clé secrète et le mot de passe de chiffrement en dehors de l’ordinateur. Le programme les garde dans le Gestionnaire d’identification Windows ; après une panne de l’ordinateur, vous en aurez besoin pour récupérer les fichiers sur un autre ordinateur. Sans le mot de passe de chiffrement, personne ne peut lire la copie hors site.

Étape par étape

Dans le menu de gauche, cliquez sur « Modèles », sélectionnez le modèle et cliquez sur « Copie hors site… ».
Dans le champ « Service : », choisissez le service. Le programme remplit l’adresse du service et la région ; pour un autre service, saisissez-les d’après sa documentation.
Remplissez « Compartiment (bucket) : », « ID de clé : » et « Clé secrète : ». Dans le champ « Dossier dans le compartiment : », vous pouvez saisir un nom, par exemple ordinateur-maison, si plusieurs ordinateurs utilisent le même compartiment.
Dans le champ « Mot de passe de chiffrement : », saisissez le mot de passe et répétez-le en dessous.
Dans le champ « Instantanés à conserver : », réglez le nombre d’instantanés à garder (30 par défaut). Un instantané est l’état des fichiers lors d’un envoi.
Laissez cochée l’option « Envoyer hors site après chaque sauvegarde réussie de ce modèle ».
Cliquez sur « Tester la connexion ». Le programme écrit, lit et supprime un petit fichier de test dans le service.
Cliquez sur « Enregistrer ». La clé secrète et le mot de passe vont dans le Gestionnaire d’identification Windows.

Ce qui doit apparaître

Après « Tester la connexion » : « La connexion fonctionne : l’écriture, la lecture et la suppression ont réussi. »
Après chaque sauvegarde réussie de ce modèle, y compris planifiée, le programme envoie un instantané. Le premier envoi est le plus long ; les suivants n’envoient que les fichiers nouveaux et modifiés.
Les envois figurent dans la liste « Opérations récentes » de la page « Modèles » sous l’intitulé « Hors site ».

Et ensuite

Les fichiers se récupèrent avec le bouton « Depuis la copie hors site… » de la page « Restauration » (voir « Restauration depuis la copie hors site »).
Le programme supprime les anciens instantanés en surnombre tous les quelques jours, lorsqu’il y en a quelques-uns de plus que le nombre réglé.
Lorsque la sauvegarde protège les preuves Sigelith, le dépôt des preuves est lui aussi envoyé hors site.

En cas de problème

« La connexion ne fonctionne pas : … » : vérifiez l’adresse du service, la région, le nom du compartiment et les clés. Dans le service, la clé doit avoir le droit d’écrire, de lire et de supprimer des fichiers dans ce compartiment.
« Le mot de passe de la copie hors site doit comporter au moins 10 caractères. » ou « Les mots de passe des deux champs ne correspondent pas. » : corrigez le mot de passe.
Notification « La copie hors site n’a pas démarré » : il manque la clé ou le mot de passe dans le Gestionnaire d’identification, par exemple après la suppression des mots de passe mémorisés. Ouvrez « Copie hors site… » et enregistrez à nouveau les réglages.