Vous utilisez Iperius Backup comme solution de sauvegarde. Pour sécuriser vos sauvegardes en dehors de votre infrastructure (principe du 3-2-1), on peut s’appuyer sur le service OVHcloud Object Storage qui utilise une API compatible Amazon S3, facilitant ainsi la configuration de l’outil.
Ce tutoriel explique comment envoyer des sauvegardes Iperius Backup sur un OVH Object Storage.
Préparer l’espace OVH Object Storage
Avant d’ouvrir Iperius, il faut préparer l’espace de stockage Objet Storage dans l’onglet Public Cloud du Manager OVH :
-
Créer un conteneur (Bucket) : se rendre dans l’onglet « Public Cloud« , puis « Object Storage« . Créer un nouveau conteneur en sélectionnant le mode S3 API et choisir une région géographique (ex : GRA ou SBG).
-
Créer un utilisateur S3 : aller dans la section « Users & Roles« . Ajouter un utilisateur avec les droits « ObjectStore Operator« .
-
Générer les accès : cliquer sur le menu des options de l’utilisateur pour « Générer des identifiants S3« . Noter précieusement l’Access Key et la Secret Key.
Configuration dans Iperius Backup
-
Ajouter les éléments : créer un nouveau jeu de sauvegarde et sélectionner les dossiers ou fichiers à protéger, ou modifier un job existant.
-
Définir la destination Cloud :
-
Aller dans l’onglet Destinations.
-
Choisir l’option de destination S3.
-
-
Paramétrer le compte S3 :
-
Choisir « S3 Compatible » dans le type de compte.
-
Renseigner le Service Point (URL) sous la forme
https://s3.<region>.io.cloud.ovh.net. -
Insérer l’Access Key et la Secret Key.
-
Sélectionner la Signature V4.
-
-
Sélectionner le Bucket : utiliser le bouton de recherche pour lister et choisir le conteneur créé précédemment.
Bonnes pratiques de sécurité et de coût financier
-
Activer le chiffrement : cocher l’option AES 256 bits pour protéger les données avant l’envoi.
-
Compresser les données : utiliser la compression ZIP pour réduire l’espace occupé sur le stockage distant et limiter les coûts.
-
Paramétrer la rétention : définir un nombre de copies maximum pour éviter l’accumulation de vieilles sauvegardes et la hausse inutile de la facture.
-
Planifier l’exécution : programmer un lancement automatique la nuit pour ne pas saturer la bande passante durant les heures de travail.
xxx
