{"id":2902,"date":"2025-05-23T12:00:00","date_gmt":"2025-05-23T10:00:00","guid":{"rendered":"https:\/\/wp.unil.ch\/newsci\/?p=2902"},"modified":"2025-05-23T14:31:06","modified_gmt":"2025-05-23T12:31:06","slug":"rapatriement-sur-site-des-donnees-de-sauvegardes-des-postes-de-travail","status":"publish","type":"post","link":"https:\/\/wp.unil.ch\/newsci\/rapatriement-sur-site-des-donnees-de-sauvegardes-des-postes-de-travail\/","title":{"rendered":"Rapatriement sur site des donn\u00e9es de sauvegardes des postes de travail"},"content":{"rendered":"\n

Les sauvegardes de l\u2019application CometBackup \u00e9taient jusqu\u2019\u00e0 pr\u00e9sent envoy\u00e9es sur un stockage cloud situ\u00e9 en Europe et propri\u00e9t\u00e9 de l\u2019entreprise Wasabi Technologies. Le Centre informatique (Ci) a pu mettre son infrastructure \u00e0 jour pour d\u00e9sormais stocker ces donn\u00e9es, ce qui n\u2019\u00e9tait pas possible jusqu\u2019\u00e0 pr\u00e9sent. Rassurez-vous, vous n\u2019aurez rien \u00e0 faire, tout sera automatique<\/strong>.<\/p>\n\n\n\n

Des donn\u00e9es chiffr\u00e9es par un mot de passe d\u00e9di\u00e9<\/h2>\n\n\n\n
\n
\n

On pourrait se dire en lisant le paragraphe pr\u00e9c\u00e9dent que Wasabi avait acc\u00e8s aux sauvegardes de l\u2019UNIL. Mais non, bien entendu. Le logiciel CometBackup hache, compresse et chiffre les donn\u00e9es<\/strong> avant l\u2019envoi sur le cloud de Wasabi. Le mot de passe personnel que chacune et chacun cr\u00e9e \u00e0 l\u2019initialisation du logiciel CometBackup sert de garde-fou et permet un chiffrement des donn\u00e9es envoy\u00e9es.<\/p>\n\n\n\n

La logique restera la m\u00eame sur l\u2019infrastructure du Ci. Le mot de passe personnel reste le garde-fou, et emp\u00eache la reconstruction des donn\u00e9es pour qui ne le poss\u00e8de pas. Aucun administrateur serveur du Ci ne pourra donc reconstruire les donn\u00e9es envoy\u00e9es.<\/p>\n\n\n\n

Avec ce projet de rapatriement de donn\u00e9es, on ne remplace donc que l\u2019endroit o\u00f9 sont stock\u00e9es les sauvegardes.<\/p>\n<\/div>\n\n\n\n

\n
\n

Authentification \u00e0 deux facteurs (2FA)<\/strong><\/p>\n\n\n\n

CometBackup permet \u00e0 celles et ceux qui le souhaitent d\u2019ajouter un deuxi\u00e8me facteur pour s\u2019authentifier. Une s\u00e9curit\u00e9 en plus sur ses donn\u00e9es.<\/p>\n\n\n\n

\n
Marche \u00e0 suivre<\/a><\/div>\n<\/div>\n\n\n\n

Attention ce 2e<\/sup> facteur n\u2019est pas celui du VPN ou de MS365 car CometBackup a son propre compte<\/em><\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n
\"Un
Un exemple de donn\u00e9es d\u00e9pos\u00e9es chez Wasabi. Celles-ci sont hach\u00e9es, compress\u00e9es et chiffr\u00e9es<\/figcaption><\/figure>\n\n\n\n

Les sauvegardes repartent \u00e0 z\u00e9ro<\/h2>\n\n\n\n
\n
\n

Compte tenu du fait que nous stockons actuellement un peu moins de 500 To chez Wasabi, un tel volume de donn\u00e9es aurait pris trop de temps \u00e0 \u00eatre rapatri\u00e9 et li\u00e9 au bon profil d\u2019utilisateur. Une complexit\u00e9 qu\u2019il n\u2019est pas n\u00e9cessaire de s\u2019imposer, une partie de ces donn\u00e9es \u00e9tant r\u00e9guli\u00e8rement supprim\u00e9e au bout de 90 jours selon la politique actuelle qui reste inchang\u00e9e.<\/p>\n\n\n\n

Les personnes utilisant le service se verront donc attribuer un espace de stockage tout neuf sur notre stockage interne. Leur profil CometBackup sera reconfigur\u00e9 pour que les sauvegardes pointent au bon endroit. Cette reconfiguration impliquera un peu de temps et une consommation de ressources un peu plus importante sur chaque machine pour cr\u00e9er la premi\u00e8re sauvegarde. Une fois cette \u00e9tape pass\u00e9e, le comportement de l\u2019application devrait \u00eatre le m\u00eame qu\u2019actuellement.<\/p>\n\n\n\n

L\u2019ancien dossier de sauvegarde, qui pointe sur Wasabi, sera quant \u00e0 lui renomm\u00e9 et gard\u00e9 90 jours \u00e0 compter de la date de reconfiguration. Il sera ensuite supprim\u00e9 automatiquement.<\/p>\n<\/div>\n\n\n\n

\n
\n

Rappel : Les donn\u00e9es OneDrive ne sont pas sauvegard\u00e9es par d\u00e9faut par CometBackup. Une entr\u00e9e dans notre documentation<\/a> explique pourquoi ce choix a \u00e9t\u00e9 fait et comment le contourner si souhait\u00e9.<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n

<\/div>\n\n\n\n
\"L'ancien
L’ancien dossier de sauvegarde est indiqu\u00e9 avec la mention \u00ab deprecated \u00bb. Le nouveau dossier de sauvegarde contient lui la premi\u00e8re lettre du username.<\/figcaption><\/figure>\n\n\n\n

Timing de la reconfiguration<\/h2>\n\n\n\n

Les travaux de reconfiguration ont commenc\u00e9 d\u00e9but mai 2025. Les personnes du Ci sont pass\u00e9es en premier afin de tester les scripts de reconfiguration et corriger ce qui devait l\u2019\u00eatre. Puis, depuis le 12 mai, ce sont les sauvegardes des nouveaux comptes CometBackup qui sont directement cr\u00e9\u00e9s sur notre stockage interne.<\/p>\n\n\n\n

A l\u2019\u00e9criture de cet article \u00e0 la mi-mai, il reste environ 2800 comptes existants \u00e0 reconfigurer. Ceux-ci seront class\u00e9s en fonction de la premi\u00e8re lettre de leur username, ce qui permet une r\u00e9partition homog\u00e8ne sur le campus et \u00e9vite de surcharger le r\u00e9seau d\u2019une zone sp\u00e9cifique. La reconfiguration sera effectu\u00e9e sur des lots d\u2019environ 100 personnes \u00e0 la fois, le nombre pouvant \u00eatre adapt\u00e9 en fonction de l\u2019impact sur notre r\u00e9seau. Une fois la reconfiguration effectu\u00e9e, les personnes concern\u00e9es recevront un mail les informant du changement effectu\u00e9. Pour rappel, il n\u2019y aucune action \u00e0 effectuer du c\u00f4t\u00e9 des personnes utilisant le service.<\/p>\n\n\n\n

CometBackup, un outil \u00e0 installer sans h\u00e9siter tout en esp\u00e9rant ne jamais avoir \u00e0 l\u2019utiliser\u2026<\/h2>\n\n\n\n

En 2025, une r\u00e9flexion personnelle autour d\u2019une solution de sauvegarde de ses donn\u00e9es est une quasi-obligation. Nous recommandons donc vivement l\u2019installation de CometBackup au personnel de l\u2019institution\u2026 tout en gardant \u00e0 l\u2019esprit que si les options de restauration de donn\u00e9es de cet outil ne sont jamais utilis\u00e9es, c\u2019est qu\u2019aucune donn\u00e9e n\u2019a \u00e9t\u00e9 perdue. Et \u00e7a, c\u2019est tout le mal que le gestionnaire de la solution de sauvegarde du poste de travail de l\u2019UNIL peut souhaiter \u00e0 ses utilisatrices et utilisateurs !<\/p>\n\n\n\n

<\/div>\n\n\n\n

Image d\u2019en-t\u00eate g\u00e9n\u00e9r\u00e9e avec DALL\u00b7E par Karim Khouw Zegwaart<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Dans une perspective de souverainet\u00e9 des donn\u00e9es et de rentabilisation de ses infrastructures, le Centre informatique a commenc\u00e9 \u00e0 rapatrier les sauvegardes de CometBackup sur ses serveurs de donn\u00e9es internes.<\/p>\n","protected":false},"author":1001466,"featured_media":2903,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"template-full-width-cover.php","format":"standard","meta":{"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","footnotes":""},"categories":[13,14],"tags":[],"class_list":["post-2902","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sauvegarde-et-securite","category-stockage-et-serveur"],"_links":{"self":[{"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/posts\/2902","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/users\/1001466"}],"replies":[{"embeddable":true,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/comments?post=2902"}],"version-history":[{"count":4,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/posts\/2902\/revisions"}],"predecessor-version":[{"id":2918,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/posts\/2902\/revisions\/2918"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/media\/2903"}],"wp:attachment":[{"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/media?parent=2902"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/categories?post=2902"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wp.unil.ch\/newsci\/wp-json\/wp\/v2\/tags?post=2902"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}