Skip to main content

Sauvegarde externalisée chiffrée vers NAS

Pourquoi sauvegarder ses données vers un NAS ?

Un NAS est un serveur de stockage en réseau. Il est important de sauvegarder vers un serveur externe comme un NAS afin de sécuriser les données. Il faut sauvegarder ses données vers un NAS afin de pouvoir récupérer des donnés qui pourraient être perdues suite à un dysfonctionnement (erreurs, mauvaises manipulations, pertes de données…). Les sauvegarder régulièrement permet d’assurer un meilleur fonctionnement.

Pourquoi chiffrer ses données avant transfert vers un NAS ?

Il faut chiffrer ses données avant transfert vers un NAS afin de sécuriser l’échange et donc les données. Une fois sur les NAS, les données sont chiffrées et quasiment impossible à récupérer.

Quels outils utiliser afin de réaliser cette sauvegarde ?

Il existe une multitude d’outil. Dans notre cas nous allons utiliser un script de sauvegarde, que l’on planifiera. La sauvegarde sera effectué dans un fichier dit « conteneur » crée par VeraCrypt, permettant de chiffrer les données.

Quels sont les différents types de sauvegarde ?

On distingue 4 types de sauvegardes :

  1. La sauvegarde complète: elle va sauvegarder toutes les données.
  2. La sauvegarde Incrémentielle: elle va sauvegarder uniquement les fichiers qui ont été modifiés ou ajoutés.
  3. La sauvegarde différentielle: sauvegarde de tous les fichiers dont le marqueur est à vrai. Une fois archivé, le fichier garde la position de son marqueur.
  4. La sauvegarde miroir: il s’agit d’une copie exacte des données sources. Avec un miroir, il n’y a qu’une seule sauvegarde qui contiendra les fichiers, tels qu’ils existaient lors de la dernière sauvegarde.

Réalisation du TP

 

Nous allons utiliser un script de sauvegarde disponible dans le dossier où se compte-rendu se trouve. Nous avons modifié la ligne 44 en y ajoutant le nom de la base de données à sauvegarder. Dans notre cas, « ppe ». Nous avons également changer la destination de la sauvegarde vers le lecteur A : « A:\ ». Nous verrons cela plus tard.

 

 

Commençons tout d’abord par installer VeraCrypt. Il est disponible sur leur site internet https://www.veracrypt.fr/en/Downloads.html. Nous avons pris ici la version Installer de Windows.

Une fois installé, on lance l’application.

On clique sur Create Volume.

image-1613325709637.png

On fait suivant.

image-1613325719094.png

Encore suivant.

image-1613325725504.png

On va ensuite définir la destination du fichier conteneur. Dans notre cas, dans Documents puis veracrypt backup. Enregistrer puis suivant.

image-1613325732617.png

On définit ensuite l’algorithme de chiffrement puis suivant.

image-1613325738377.png

On définit ensuite la taille du conteneur. Dans notre cas, 100MB suffisent.

image-1613325743857.png

On définit ensuite le mot de passe du volume. Plus il est long, mieux c’est.

image-1613325749955.png

On bouge la souris afin de générer la clé du volume jusqu’à que la barre soit verte puis suivant. On peut quitter.

image-1613325755968.png

On clique sur Select file puis on choisit le fichier que l’on a créé via VeraCrypt.

image-1613325761556.png

On clique sur Ouvrir puis Mount en bas à gauche. On rentre le mot de passe puis OK.

Désormais, dans l’explorateur de fichiers, nous avons un nouveau disque nommé « Disque Local (A:) ». Notre fichier chiffré est prêt.

Dans le script, nous allons modifier la destination de sauvegarde pour « A:\Backup », Backup étant notre dossier de sauvegarde.

 

Nous allons ensuite planifier la sauvegarde de la sauvegarde de la base via le script à l’aide de Cobian Backup 11.

On va dans « Tâche » puis « Nouvelle tâche ».

On nomme notre tâche et on choisit le type de sauvegarde.

image-1613325769577.png

Dans « Fichiers », on clique « Ajouter » afin d’ajouter la source donc le fichier à sauvegarder. Ici « A:\Backup ». Ensuite on clique sur « Ajouter » en bas afin d’ajouter la destination de la sauvegarde. Ici « \\192.168.0.241\bonnet\SI5 », la destination étant le serveur NAS.

image-1613325777611.png

Dans « Planification », on peut choisir à quelle moment se fait la sauvegarde. Dans notre cas, tous les jours à 10h00.

image-1613325784149.png

On peut cliquer sur OK.

 

Maintenant, à l’aide du planificateur de tâches de Windows, nous allons planifier la tâche pour 09h55. On clique sur créer une tâche en haut à droite. On nomme la tâche. Dans « Actions », on clique sur Nouveau… puis Démarrer un programme. On choisit la destination du script.

image-1613325791228.png

Dans « Déclencheurs » on clique sur « Nouveau… » On planifie chaque jour à 9h55.

image-1613325797619.png

On fait OK. C’est fini !

Pour tester, on attend 9h55. On regarde si le fichier a été modifié.

Voici le résultat : la sauvegarde a bien eu lieu, et le contenu a changé.

image-1618331928367.png