restic ou borg poussent vers votre VPS en SSH, chiffrent tout côté client, et ne laissent sur la machine distante que des fragments indéchiffrables. En prime : une juridiction différente de celle de vos données sources — c'est la définition même d'une copie hors site qui tient la route.
La sauvegarde a trois ennemis : la panne matérielle, la suppression accidentelle, et la juridiction unique. Un VPS offshore règle le troisième par construction — une saisie ou une coupure dans votre pays ne touche pas une machine à l'étranger — et les deux premiers avec des outils standard, chiffrés de bout en bout.
borg et restic chiffrent avant l'envoi : AES-256, clé dérivée de votre passphrase, jamais transmise. L'hôte ne voit jamais que des blobs. Combinez avec notre no-KYC et vous obtenez un maillon sans la clé ni l'identité.
Une sauvegarde dans le même pays que la source n'est qu'une tolérance de panne, pas une stratégie. Nos 6 juridictions (Pays-Bas, Roumanie, Islande, Panama, Suisse, Russie) permettent une séparation géographique et légale complète.
Une fenêtre de sauvegarde nocturne de 4 h déplace 1,5 To sur 1 Gbps. Les sauvegardes incrémentales ne transfèrent que les blocs modifiés : après l'amorce, la fenêtre se compte en minutes, même sur des dépôts de centaines de Go.
| Modèle | NVMe utile | Source conseillée | Rétention type |
|---|---|---|---|
| VPS-1 Coast | ~22 Go | Documents, photos, configs | 14 quotidiens + 4 hebdo |
| VPS-2 Reef | ~55 Go | Poste de travail complet | 30 quotidiens + 12 hebdo |
| VPS-3 Horizon | ~112 Go | Serveur ou NAS familial | 60 quotidiens + 12 mensuels |
| VPS-4 Abyss | ~225 Go | PME, plusieurs machines | Avec archives annuelles |
Un dépôt borg occupe typiquement 1,5 à 2× la taille des sources (chunks dédupliqués + index + marge de fragmentation) ; restic, ~1,5×. La déduplication fait le reste : 100 Go de sources avec 5 % de changements quotidiens n'ajoutent qu'environ 5 Go/jour au dépôt.
Trois copies, deux supports, une hors site : la règle 3-2-1 n'a pas vieilli. Votre VPS offshore couvre le « hors site » à merveille — mais il reste une copie unique si vous vous arrêtez là. Un ransomware qui chiffre vos sources puis votre montage SSH ne vous laissera rien.
Le schéma robuste : sources → VPS offshore (copie principale) → second VPS ou disque externe (copie de repli). Le snapshot VPSPLEX à 1 $/mois protège du « rm -rf » accidentel sur la cible, pas d'une compromission de la clé SSH. La vraie protection, c'est la seconde copie dans une juridiction différente de la première.
Choisissez une juridiction différente de vos sources. Voir les 6 localisations — comparer les gammes →
Ce schéma a un coût : le chiffrement côté client consomme du CPU à l'envoi (comptez ~100–150 Mo/s sur 2 vCPU, plus sur les gammes supérieures). La première sauvegarde est lente — des heures pour un gros volume. Les suivantes sont incrémentales et rapides. Si vous voulez du « set and forget », le timer systemd ci-dessous suffit.
L'exemple utilise borg via SSH (dépôt distant standard). restic fonctionne sur le même principe avec son backend sftp : mêmes garanties, mêmes habitudes. Le tout sur une base Debian 12, avec un utilisateur dédié et une clé SSH dédiée.
borg extract pour valider le chemin de restauration.Le snapshot VPSPLEX (1 $/mois) ajoute une protection instantanée côté hôte contre la suppression accidentelle — il ne remplace pas la seconde copie hors site. Stockez la passphrase borg dans votre gestionnaire de mots de passe : sans elle, même vous ne relirez rien.
Matrix est un excellent candidat : deux dossiers, une base PostgreSQL, et un timer nocturne vers votre nouveau dépôt borg.
Lire la page → Réseau6 pays, 6 profils légaux : où placer votre dépôt pour une vraie diversité juridictionnelle avec vos sources.
Lire la page → SolutionCe que « bulletproof » veut dire pour un dépôt de sauvegarde : disponibilité mesurée, pas slogan — 99,98 % au dernier trimestre.
Lire la page →VPS dans une juridiction neuve, borg init, timer quotidien. Puis la seconde copie — parce qu'une seule, ça n'en est pas une.
Déployer mon serveur de backup