{"id":6531,"date":"2023-09-11T18:10:22","date_gmt":"2023-09-11T18:10:22","guid":{"rendered":"https:\/\/www.webhi.com\/how-to\/?p=6531"},"modified":"2023-09-11T18:10:24","modified_gmt":"2023-09-11T18:10:24","slug":"comment-installer-utiliser-duplicity-pour-automatiser-les-sauvegardes","status":"publish","type":"post","link":"https:\/\/www.webhi.com\/how-to\/fr\/comment-installer-utiliser-duplicity-pour-automatiser-les-sauvegardes\/","title":{"rendered":"Comment installer et utiliser Duplicity pour automatiser les sauvegardes"},"content":{"rendered":"\n
\"Sauvegardes<\/figure>\n\n\n\n

Duplicity est un puissant outil de sauvegarde open source qui permet d’effectuer des sauvegardes chiffr\u00e9es et incr\u00e9mentielles. Il prend en charge une vari\u00e9t\u00e9 de backends pour stocker les donn\u00e9es de sauvegarde, y compris des syst\u00e8mes de fichiers locaux ou distants, FTP, SSH, WebDAV et des services de stockage dans le cloud. Duplicity utilise GnuPG pour le chiffrement et la signature des archives de sauvegarde.<\/p>\n\n\n\n

Dans ce guide complet, nous couvrirons comment installer et configurer Duplicity, puis l’utiliser pour configurer des sauvegardes automatis\u00e9es sur Linux.<\/p>\n\n\n\n

Installation de Duplicity<\/h2>\n\n\n\n

Duplicity est disponible dans les d\u00e9p\u00f4ts par d\u00e9faut de la plupart des distributions Linux.<\/p>\n\n\n\n

Sur Debian\/Ubuntu<\/h3>\n\n\n\n
$ sudo apt update\n$ sudo apt install duplicity<\/code><\/pre>\n\n\n\n
Sur CentOS\/RHEL<\/h3>\n\n\n\n
$ sudo yum install epel-release\n$ sudo yum update\n$ sudo yum install duplicity<\/code><\/pre>\n\n\n\n
Sur Arch Linux<\/h3>\n\n\n\n
$ sudo pacman -S duplicity<\/code><\/pre>\n\n\n\n
Sur Fedora<\/h3>\n\n\n\n
$ sudo dnf install duplicity<\/code><\/pre>\n\n\n\n
Pour les autres distributions Linux, consultez votre gestionnaire de paquets.<\/p>\n\n\n\n
Une fois install\u00e9, v\u00e9rifiez que Duplicity est disponible en v\u00e9rifiant la version :<\/p>\n\n\n\n
$ duplicity --version<\/code><\/pre>\n\n\n\n
G\u00e9n\u00e9ration des cl\u00e9s GPG<\/h2>\n\n\n\n
Duplicity utilise les cl\u00e9s GnuPG pour chiffrer et\/ou signer les archives de sauvegarde. Nous devons g\u00e9n\u00e9rer une paire de cl\u00e9s \u00e0 cette fin.<\/p>\n\n\n\n
Importez le paquet d’outils GPG s’il n’est pas d\u00e9j\u00e0 install\u00e9 :<\/p>\n\n\n\n
$ sudo apt install gnupg<\/code><\/pre>\n\n\n\n
G\u00e9n\u00e9rez une nouvelle paire de cl\u00e9s avec le chiffrement RSA.<\/p>\n\n\n\n
$ gpg --gen-key<\/code><\/pre>\n\n\n\n
Choisissez le type de cl\u00e9 comme “RSA et RSA” avec une taille de 4096 bits. D\u00e9finissez une p\u00e9riode d’expiration si d\u00e9sir\u00e9.<\/p>\n\n\n\n
Fournissez vos informations pour l’ID utilisateur telles que nom, e-mail, etc. Ajoutez une phrase de passe s\u00e9curis\u00e9e pour les cl\u00e9s. Cela va g\u00e9n\u00e9rer une paire de cl\u00e9s publique\/priv\u00e9e pour vous.<\/p>\n\n\n\n
Listez les cl\u00e9s pour trouver l’ID :<\/p>\n\n\n\n
$ gpg --list-keys<\/code><\/pre>\n\n\n\n
Exportez la cl\u00e9 publique pour la sauvegarde. Substituez l’ID en cons\u00e9quence :<\/p>\n\n\n\n
$ gpg -a --export 1234ABCD > public.gpg<\/code><\/pre>\n\n\n\n
La cl\u00e9 publique doit \u00eatre transf\u00e9r\u00e9e \u00e0 tout backend distant que vous avez l’intention d’utiliser, comme SSH ou le stockage cloud. La cl\u00e9 priv\u00e9e doit \u00eatre conserv\u00e9e en toute s\u00e9curit\u00e9 sur le syst\u00e8me local pour effectuer les sauvegardes.<\/p>\n\n\n\n
Configuration de Duplicity<\/h2>\n\n\n\n
Duplicity prend en charge une vari\u00e9t\u00e9 de backends de stockage tels que local, SSH, FTP, WebDAV, etc. Nous allons regarder la configuration de certains backends courants :<\/p>\n\n\n\n
Syst\u00e8me de fichiers local<\/h3>\n\n\n\n
Pour sauvegarder dans un r\u00e9pertoire local, d\u00e9finissez l’URL de destination de sauvegarde comme :<\/p>\n\n\n\n
file:\/\/\/home\/user\/backups<\/code><\/pre>\n\n\n\n
SSH<\/h3>\n\n\n\n
Pour sauvegarder vers un syst\u00e8me distant via SSH :<\/p>\n\n\n\n
ssh:\/\/user@host\/\/path\/to\/backup<\/code><\/pre>\n\n\n\n
Cela suppose que vous avez configur\u00e9 l’acc\u00e8s SSH entre les syst\u00e8mes.<\/p>\n\n\n\n
Amazon S3<\/h3>\n\n\n\n
Pour sauvegarder dans un bucket Amazon S3 :<\/p>\n\n\n\n
s3:\/\/s3-bucket-name[\/prefix]<\/code><\/pre>\n\n\n\n
Les informations d’identification S3 peuvent \u00eatre fournies via un fichier ~\/.boto config ou des variables d’environnement.<\/p>\n\n\n\n
Voir la documentation Duplicity S3 Backend<\/a> pour plus de d\u00e9tails.<\/p>\n\n\n\n
Google Cloud Storage<\/h3>\n\n\n\n
Pour sauvegarder sur Google Cloud Storage :<\/p>\n\n\n\n
gs:\/\/cloud-storage-bucket[\/prefix] <\/code><\/pre>\n\n\n\n
L’authentification peut se faire par divers moyens, y compris des fichiers de compte de service, des fichiers ADC JSON ou des variables d’environnement.<\/p>\n\n\n\n
Reportez-vous \u00e0 la section GCS Backend<\/a> dans la documentation pour plus de d\u00e9tails.<\/p>\n\n\n\n
Swift<\/h3>\n\n\n\n
Pour sauvegarder dans un conteneur OpenStack Swift :<\/p>\n\n\n\n
swift:\/\/container_name[\/prefix]<\/code><\/pre>\n\n\n\n
L’authentification se fait via des variables d’environnement. Voir la documentation Swift Backend<\/a>.<\/p>\n\n\n\n
WebDAV<\/h3>\n\n\n\n
Pour utiliser un serveur WebDAV comme backend :<\/p>\n\n\n\n
webdav[s]:\/\/hostname[:port]\/path<\/code><\/pre>\n\n\n\n
Duplicity vous demandera le nom d’utilisateur\/mot de passe si n\u00e9cessaire.<\/p>\n\n\n\n
Voir WebDAV Backend<\/a> pour plus de d\u00e9tails.<\/p>\n\n\n\n
De cette mani\u00e8re, vous pouvez configurer des sauvegardes vers une vari\u00e9t\u00e9 de points de terminaison de stockage. Maintenant, nous sommes pr\u00eats \u00e0 cr\u00e9er notre premi\u00e8re sauvegarde.<\/p>\n\n\n\n
Cr\u00e9ation de sauvegardes<\/h2>\n\n\n\n
Avec l’URL de backend configur\u00e9e, nous pouvons maintenant effectuer une sauvegarde compl\u00e8te.<\/p>\n\n\n\n
D\u00e9finissez la variable d’environnement suivante pour \u00e9viter les invites interactives :<\/p>\n\n\n\n
$ export PASSPHRASE=your_passphrase<\/code><\/pre>\n\n\n\n
Ex\u00e9cutez ensuite une sauvegarde compl\u00e8te :<\/p>\n\n\n\n
$ duplicity \/path\/to\/source dir file:\/\/\/path\/to\/destination<\/code><\/pre>\n\n\n\n
Cela sauvegardera de mani\u00e8re r\u00e9cursive le r\u00e9pertoire \/path\/to\/source<\/code> vers la destination locale \/path\/to\/destination<\/code>.<\/p>\n\n\n\n
Pour sauvegarder vers un emplacement distant via SSH :<\/p>\n\n\n\n
$ duplicity \/path\/to\/source ssh:\/\/user@host\/\/backup\/path<\/code><\/pre>\n\n\n\n
Pour sauvegarder vers le stockage cloud :<\/p>\n\n\n\n
$ duplicity \/local\/source s3:\/\/s3-bucket[\/prefix]<\/code><\/pre>\n\n\n\n
Duplicity vous invitera pour toute information d’identification requise comme le mot de passe SSH ou les cl\u00e9s secr\u00e8tes AWS. La sauvegarde sera chiffr\u00e9e et stock\u00e9e dans la destination.<\/p>\n\n\n\n
Pour sauvegarder uniquement certains dossiers, sp\u00e9cifiez-les en tant que chemins \u00e0 inclure. Par exemple :<\/p>\n\n\n\n
$ duplicity include \/path\/to\/folders1 include \/path\/to\/folders2 \/path\/to\/source file:\/\/\/\/path\/to\/destination<\/code><\/pre>\n\n\n\n
Cela sauvegardera uniquement les dossiers sp\u00e9cifi\u00e9s de la source.<\/p>\n\n\n\n
Apr\u00e8s la sauvegarde compl\u00e8te initiale, les sauvegardes cons\u00e9cutives seront incr\u00e9mentielles. Cela permet de gagner du temps et de l’espace de stockage. Duplicity utilise librsync<\/a> pour d\u00e9terminer efficacement le contenu modifi\u00e9.<\/p>\n\n\n\n
Pour forcer une sauvegarde compl\u00e8te au lieu d’une incr\u00e9mentielle, utilisez l’option --full-if-older-than<\/code> :<\/p>\n\n\n\n
$ duplicity --full-if-older-than 60D \/path\/to\/source ssh:\/\/user@host\/\/path\/to\/backup<\/code><\/pre>\n\n\n\n
Cela fera une sauvegarde compl\u00e8te si la derni\u00e8re sauvegarde compl\u00e8te date de plus de 60 jours.<\/p>\n\n\n\n
Planification des sauvegardes avec Cron<\/h2>\n\n\n\n
Nous pouvons automatiser les sauvegardes Duplicity \u00e0 l’aide de t\u00e2ches Cron.<\/p>\n\n\n\n
Ouvrez le crontab pour l’\u00e9dition :<\/p>\n\n\n\n
$ crontab -e<\/code><\/pre>\n\n\n\n
Ajoutez un programme Cron comme :<\/p>\n\n\n\n
0 1 * * * \/usr\/bin\/duplicity \/path\/to\/source ssh:\/\/user@host\/\/backup\/path<\/code><\/pre>\n\n\n\n
Cela ex\u00e9cutera un travail de sauvegarde tous les jours \u00e0 1h du matin.<\/p>\n\n\n\n
Pour des sauvegardes hebdomadaires :<\/p>\n\n\n\n
0 1 * * 0 \/usr\/bin\/duplicity \/path\/to\/source ssh:\/\/user@host\/\/backup\/path<\/code><\/pre>\n\n\n\n
Cela d\u00e9clenchera la sauvegarde tous les dimanches \u00e0 1h du matin.<\/p>\n\n\n\n
De m\u00eame, vous pouvez planifier des sauvegardes mensuelles, annuelles, etc.<\/p>\n\n\n\n
Pour un contr\u00f4le plus pr\u00e9cis, vous pouvez d\u00e9clencher des t\u00e2ches compl\u00e8tes et incr\u00e9mentielles s\u00e9par\u00e9es :<\/p>\n\n\n\n
0 1 * * * \/usr\/bin\/duplicity --full-if-older-than 30D \/path\/to\/source ssh:\/\/user@host\/\/path\/to\/full\/backup\n0 *\/4 * * * \/usr\/bin\/duplicity \/path\/to\/source ssh:\/\/user@host\/\/path\/to\/incr\/backup<\/code><\/pre>\n\n\n\n
Cela ex\u00e9cutera une sauvegarde compl\u00e8te le 1er du mois et une incr\u00e9mentielle toutes les 4 heures.<\/p>\n\n\n\n
N’oubliez pas de rediriger la sortie<\/a> si les t\u00e2ches produisent beaucoup de r\u00e9sultats pour \u00e9viter les spams par e-mail Cron.<\/p>\n\n\n\n
Restauration des sauvegardes<\/h2>\n\n\n\n
Pour restaurer la derni\u00e8re version de sauvegarde :<\/p>\n\n\n\n
$ duplicity restore ssh:\/\/user@host\/\/backup\/path \/local\/restore\/path<\/code><\/pre>\n\n\n\n
Cela restaurera la sauvegarde disponible \u00e0 l’emplacement distant vers le chemin local sp\u00e9cifi\u00e9.<\/p>\n\n\n\n
Pour restaurer une version ant\u00e9rieure \u00e0 partir d’une date sp\u00e9cifique :<\/p>\n\n\n\n
$ duplicity restore --time 2020-01-01T12:30:00 ssh:\/\/user@host\/\/backup\/path \/local\/restore\/path<\/code><\/pre>\n\n\n\n
Listez toutes les versions de sauvegarde stock\u00e9es :<\/p>\n\n\n\n
$ duplicity collection-status ssh:\/\/user@host\/\/backup\/path<\/code><\/pre>\n\n\n\n
Supprimez les anciennes sauvegardes :<\/p>\n\n\n\n
$ duplicity remove-older-than 6M --force ssh:\/\/user@host\/\/backup\/path<\/code><\/pre>\n\n\n\n
Cela supprimera toutes les versions de sauvegarde datant de plus de 6 mois.<\/p>\n\n\n\n
De cette fa\u00e7on, vous pouvez g\u00e9rer vos archives sauvegard\u00e9es. Restaurer les versions s\u00e9lectionn\u00e9es lorsque n\u00e9cessaire.<\/p>\n\n\n\n
Duplicity sur Mac avec Homebrew<\/h2>\n\n\n\n
Sur MacOS, Duplicity peut \u00eatre install\u00e9 via Homebrew<\/a> :<\/p>\n\n\n\n
$ brew install duplicity<\/code><\/pre>\n\n\n\n
L’utilisation reste la m\u00eame que sur Linux :<\/p>\n\n\n\n
$ duplicity \/path\/to\/source \/path\/to\/destination<\/code><\/pre>\n\n\n\n
Planifiez la sauvegarde cron de la m\u00eame mani\u00e8re en utilisant le crontab natif :<\/p>\n\n\n\n
$ crontab -e<\/code><\/pre>\n\n\n\n
Duplicity sur Windows<\/h2>\n\n\n\n
Duplicity peut \u00eatre install\u00e9 sur Windows en utilisant l’environnement Linux Cygwin<\/a>.<\/p>\n\n\n\n
Tout d’abord, installez Cygwin<\/a> avec les paquets rsync et python.<\/p>\n\n\n\n
Ensuite, installez Duplicity via pip :<\/p>\n\n\n\n
C:\\> pip install duplicity<\/code><\/pre>\n\n\n\n
Maintenant, vous pouvez utiliser Duplicity pour sauvegarder des fichiers localement ou vers des partages Windows distants :<\/p>\n\n\n\n
C:\\> duplicity C:\\Users\\user\\Documents E:\\Backups<\/code><\/pre>\n\n\n\n
Automatisez les sauvegardes planifi\u00e9es \u00e0 l’aide du Planificateur de t\u00e2ches.<\/p>\n\n\n\n
Un port natif Windows de Duplicity appel\u00e9 cwDup<\/a> est \u00e9galement disponible, bien qu’avec une fonctionnalit\u00e9 r\u00e9duite.<\/p>\n\n\n\n
Bonnes pratiques pour Duplicity<\/h2>\n\n\n\n
Voici quelques bonnes pratiques \u00e0 suivre lors de l’utilisation de Duplicity :<\/p>\n\n\n\n