XDA a publié un article cette semaine d’un administrateur qui a exploité un serveur domestique pendant un an sans vraies sauvegardes. Un lecteur est mort. Tout a disparu avec. Ce qui a suivi a été une conversion rapide et sans prétention à la règle 3-2-1 : trois copies de vos données, sur deux types de médias, avec au moins une copie hors site. La règle est ancienne, la raison de sa survie est qu’elle fonctionne. La partie difficile consiste à choisir des applications qui fonctionnent réellement sur un serveur domestique, sans transformer la configuration en un deuxième travail. Nous avons testé huit applications pour l’actualisation de 2026.
Ce qu’il faut rechercher dans une application de sauvegarde 3-2-1
La règle se divise en trois questions. Associez votre ensemble d’outils aux trois réponses :
- Instantanés locaux rapides. À quelle fréquence souhaitez-vous un point de restauration sur la machine ou le NAS lui-même ? Chaque heure est normal pour un homelab, et l’outil doit être assez rapide pour que vous le remarquiez à peine s’exécutant.
- Une deuxième copie sur un média différent. Un NAS n’est pas une sauvegarde d’un autre NAS dans le même rack. Quelque chose doit quitter le stockage principal : un lecteur USB, un deuxième NAS, un Pi avec des disques rotatifs, n’importe quoi.
- Hors site. Celui qui survit à un incendie ou à un cambriolage. Les choix pratiques sont un magasin d’objets cloud (Backblaze B2, Wasabi, S3), un Raspberry Pi d’un ami sur Tailscale, ou un lecteur rotatif conservé au travail.
- Chiffrement avant de quitter la boîte. Tout ce qui sort du site doit être chiffré côté client. Ce n’est pas négociable.
- Une restauration vérifiée. L’outil doit faciliter l’extraction réelle des données. Une sauvegarde que vous n’avez jamais testée est une sauvegarde que vous n’avez pas.
- Rétention qui s’amincit avec le temps. Grand-père-père-fils ou quelque chose de similaire. Le stockage ne reste pas bon marché si vous gardez tout pour toujours.
Comparaison rapide
| Application | Meilleur pour | Plan gratuit | Plateformes | Caractéristique remarquable |
|---|---|---|---|---|
| Borgmatic | Instantanés locaux, rapides, dédupliqués | Entièrement gratuit (open source) | Linux, macOS | Enveloppe Borg avec configuration YAML et planification |
| Restic | Sauvegardes cloud hors site | Entièrement gratuit (open source) | Windows, macOS, Linux | Backends S3, B2, Azure, GCS, Swift natifs |
| Kopia | Déduplication locale + cloud moderne en un outil | Entièrement gratuit (open source) | Windows, macOS, Linux | Interface web, planification basée sur les politiques |
| Duplicati | Cible cloud prioritaire Windows | Entièrement gratuit (open source) | Windows, macOS, Linux | Tableau de bord du navigateur, 20+ backends cloud |
| Proxmox Backup Server | Homelabs natifs de machines virtuelles et conteneurs | Entièrement gratuit (communauté) | Linux | Proxmox VE natif, bitmap sale incrémental |
| Sanoid | Politique d’instantané ZFS + réplication | Entièrement gratuit (open source) | Linux, FreeBSD | Élagage d’instantanés + Syncoid zfs send |
| rclone | Colle entre local et cloud | Entièrement gratuit (open source) | Windows, macOS, Linux | 70+ fournisseurs cloud, montage, synchronisation bidirectionnelle |
| Syncthing | Deuxième copie pair à pair | Entièrement gratuit (open source) | Windows, macOS, Linux | Pas de dépendance cloud, orienté LAN |
Les 8 applications
1. Borgmatic — meilleur pour les instantanés locaux toutes les heures
Borgmatic enveloppe BorgBackup dans un fichier de configuration et un planificateur, et Borg est la raison pour laquelle il est ici. Borg déduplique au niveau du bloc, compresse avec zstd ou lz4, et chiffre côté client, et dans la plupart des benchmarks, il se termine plus rapidement que Restic sur le même ensemble de données. Borgmatic ajoute une configuration YAML, des modèles de minuteur systemd et des crochets pré/post pour les vidages de base de données.
Où il est à la traîne : Le support Windows fonctionne uniquement via WSL. La cible distante doit être un référentiel Borg accessible via SSH, donc pas de backend S3 ou B2 natif.
Tarification :
- Gratuit : entièrement open source, pas de niveau payant
- Payant : aucun
Plateformes : Linux, macOS (Windows via WSL)
Télécharger : Documentation Borgmatic · Référentiel Borg
Conclusion : Celui à exécuter sur le serveur lui-même pour les jambes « 3 copies » et « 2 types de médias ».
2. Restic — meilleur pour les sauvegardes cloud hors site
Restic est le choix de premier terminal pour la jambe hors site. Il écrit sur S3, Backblaze B2, Wasabi, Azure Blob, GCS et Swift nativement, utilise le chiffrement côté client par défaut, et le format du référentiel est stable et bien documenté. Ajoutez resticprofile si vous voulez planifier et plusieurs profils par hôte.
Où il est à la traîne : Pas de compression, ce qui se voit lorsque vous sauvegardez des données compressibles comme les journaux. Le binaire monofichier est agréable ; la courbe d’apprentissage pour les politiques d’élagage ne l’est pas.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Windows, macOS, Linux
Télécharger : Restic sur GitHub
Conclusion : Le bon choix pour la jambe hors site vers un magasin d’objets cloud.
3. Kopia — meilleure sauvegarde déduplicative tout en un moderne
Kopia est la plus récente des outils de sauvegarde dédupliqués et cela se voit dans l’interface utilisateur. Il y a un vrai tableau de bord web, les politiques d’instantané s’attachent aux chemins plutôt qu’aux hôtes, et le même outil peut écrire dans un référentiel local et B2 en une seule exécution. La compression est activée par défaut. Le support multiplateforme est réel, y compris un installateur Windows signé.
Où il est à la traîne : Le format du référentiel a changé plusieurs fois au fil des ans, donc les installations de longue durée nécessitent occasionnellement des mises à niveau du référentiel. Les rapports de bogues arrivent toujours régulièrement, ce qui est normal pour un projet encore en croissance.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Windows, macOS, Linux
Télécharger : Versions Kopia
Conclusion : Le bon choix si vous voulez un outil pour couvrir à la fois les jambes locales et hors site.
4. Duplicati — meilleur pour les configurations orientées Windows
Duplicati est livré avec une interface web, un installateur Windows et le support de 20+ backends cloud. Le cycle de version 2.1 a stabilisé beaucoup des anciens problèmes de corruption de base de données, et l’application est populaire auprès des amateurs de homelab qui ne veulent pas vivre dans un terminal. Le chiffrement côté client est activé par défaut.
Où il est à la traîne : La base de données peut encore se retrouver dans des états bizarres après un arrêt brutal. Lisez les notes de version avant la mise à niveau et sauvegardez la base de données de configuration séparément.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Windows, macOS, Linux
Télécharger : Téléchargements Duplicati
Conclusion : Le bon choix pour un serveur domestique orienté Windows ou un membre de la famille qui va vraiment le vérifier.
5. Proxmox Backup Server — meilleur pour les homelabs Proxmox VE
Proxmox Backup Server est le compagnon gratuit de Proxmox VE, et il utilise le suivi du bitmap sale pour exécuter des sauvegardes vraiment incrémentielles sur les machines virtuelles et les conteneurs LXC en cours d’exécution. L’interface web est familière à Proxmox, les politiques de rétention s’attachent aux groupes de sauvegarde, et les travaux de vérification parcourent les blocs et confirment qu’ils sont lisibles.
Où il est à la traîne : Cela n’a de sens que si votre homelab est basé sur Proxmox. L’utilisation autonome pour les sauvegardes de fichiers réguliers est possible mais maladroite.
Tarification :
- Gratuit : édition communautaire, fonctionnalités complètes
- Payant : abonnement entreprise pour les référentiels supportés et le support prioritaire
Plateformes : Linux (installation d’appliance dédiée)
Télécharger : Proxmox Backup Server
Conclusion : Le bon choix si vous exécutez déjà Proxmox VE. Rien d’autre ne correspond aussi bien à son flux de travail.
6. Sanoid — meilleur pour les serveurs basés sur ZFS
Sanoid gère la rétention d’instantané ZFS en fonction d’une politique, et son compagnon Syncoid réplique les instantanés entre les machines avec zfs send. Si vos données résident sur ZFS, c’est la façon la plus rapide et la moins chère de rendre réelle la jambe « 3 copies », car les instantanés ZFS sont effectivement gratuits et Syncoid ne déplace que les deltas.
Où il est à la traîne : ZFS uniquement. Pas un outil de sauvegarde pour la restauration au niveau des fichiers ; les instantanés couvrent l’ensemble du dataset.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Linux, FreeBSD
Télécharger : Sanoid sur GitHub
Conclusion : Le bon choix si vous exécutez TrueNAS SCALE ou ZFS root sur Linux.
7. rclone — meilleur pour envoyer n’importe quoi vers n’importe quel cloud
rclone est le couteau suisse de la synchronisation cloud. Soixante-dix fournisseurs plus, support mount, bisync bidirectionnel et distante crypt qui ajoute le chiffrement côté client à n’importe quel backend qui ne le fait pas. Ce n’est pas un outil de sauvegarde complet en soi (pas de dédup, pas de versioning), mais associé à Borg ou Restic, il devient la couche de transport de la jambe hors site.
Où il est à la traîne : Pas un outil de sauvegarde. Ne comptez pas sur rclone sync comme sauvegarde, car il supprime volontiers les fichiers de destination qui n’existent plus à la source.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Windows, macOS, Linux
Télécharger : Téléchargements rclone
Conclusion : Le bon choix comme colle : associez-le à un vrai outil de sauvegarde et utilisez-le pour déplacer les référentiels chiffrés vers le cloud le moins cher.
8. Syncthing — meilleur pour les deuxièmes copies pair à pair
Syncthing réplique des dossiers entre des machines que vous contrôlez, sur LAN ou sur Internet. C’est la deuxième copie qui ne coûte rien de plus : pointez vers un lecteur de secours dans une autre pièce, le Pi d’un ami derrière Tailscale, ou un NAS dans la maison d’un membre de la famille. Pas de compte cloud, pas de facture mensuelle, pas de tiers en boucle.
Où il est à la traîne : Pas un logiciel de sauvegarde. Le versioning est facultatif et limité ; si vous écrasez un fichier, le remplacement se propage.
Tarification :
- Gratuit : entièrement open source
- Payant : aucun
Plateformes : Windows, macOS, Linux (et Android)
Télécharger : Téléchargements Syncthing
Conclusion : Le bon choix pour la jambe « emplacement physique différent » lorsque les coûts cloud semblent élevés.
Comment choisir la bonne combinaison
La règle a besoin d’une pile, pas d’une seule application. Une configuration 3-2-1 typique du serveur domestique ressemble à ceci :
- Sur le serveur : Borgmatic vers un référentiel Borg local sur la même machine, chaque heure.
- Sur une deuxième machine : Un travail d’extraction qui exécute Borg via SSH à partir d’un Pi avec un lecteur USB rotatif, quotidiennement. Sanoid + Syncoid à la place si les données résident sur ZFS.
- Hors site : Restic vers Backblaze B2, hebdomadaire. Ou rclone-crypt canalisant une archive Borg vers Wasabi si vous voulez conserver le même outil principal.
Si votre serveur est Proxmox, remplacez la couche locale par Proxmox Backup Server et gardez Restic ou Borg pour la jambe hors site.
Si vous êtes sous Windows et ne voulez pas de terminal, Duplicati gère les jambes locales + hors site avec une interface. Kopia fait la même chose, mieux, si vous êtes prêt à toucher un tableau de bord du navigateur.
Si l’un des outils vous intimide, commencez par Kopia. C’est celui qui vous punira le moins d’avoir sauté une page de manuel.
FAQ
Que signifie réellement la règle 3-2-1 ? Trois copies de vos données, sur deux types de médias différents, avec au moins une copie hors site. Le point est qu’aucune défaillance unique (un lecteur meurt, un incendie, un événement de ransomware) ne supprime toutes les copies.
Un tableau RAID est-il une sauvegarde ? Non. RAID protège contre les défaillances de lecteur ; il ne protège pas contre la suppression, la corruption, les ransomwares ou les incendies. Traitez-le comme une disponibilité, pas une sauvegarde.
À quelle fréquence dois-je tester les restaurations ? Le trimestre est un minimum raisonnable. Effectuez une restauration complète d’un fichier réel sur une machine de secours et ouvrez-le. Tout ce qui est moins est de la confiance, pas de la vérification.
Ai-je besoin du chiffrement si mon serveur est à la maison ? Pour la copie hors site, oui, toujours. Pour la copie locale, chaque fois que le stockage pourrait quitter la maison (lecteurs rotatifs, un NAS que vous vendez plus tard).
Backblaze B2 est-il l’option hors site la moins chère ? Pour la plupart des serveurs domestiques en dessous de quelques To, oui. Wasabi est proche, avec une économie d’sortie légèrement différente. Le service Borg de rsync.net est une excellente option si vous voulez une cible qui parle Borg nativement.