Un disque du pool ZFS clique une fois et sort du miroir. Pas un problème, c’est à ça que servent les miroirs. Ensuite, le deuxième disque, acheté le même jour du même lot, le suit trois heures plus tard. Chaque snapshot de machine virtuelle de ce pool disparaît au même moment que les machines virtuelles elles-mêmes, car un snapshot assis à côté du disque qu’il protège n’est pas une sauvegarde, c’est un point de restauration. C’est le moment où les enthousiastes des labos à domicile apprennent la différence entre une après-midi de travail de restauration et une semaine de reconstruction de Home Assistant, Nextcloud, Jellyfin et la boîte pfSense qui gère tout le réseau domestique.
Les meilleures applications de sauvegarde pour un labo Proxmox à domicile déplacent les données hors du nœud, les dédupliquent pour qu’une décennie d’images quotidiennes tienne sur un lecteur de 4 To de secours, les chiffrent avant de quitter l’hôte et envoient une copie quelque part où le feu ne peut pas atteindre. Proxmox Backup Server n’a plus besoin de sa propre machine physique. TrueNAS Scale peut l’héberger en tant qu’application ou jail, de sorte qu’une machine peut être à la fois la cible de stockage et le moteur de sauvegarde.
Ce qu’il faut chercher dans une application de sauvegarde pour labo à domicile
- Déduplication. Les machines virtuelles partagent des noyaux, des bibliothèques et des fichiers de paquets. La dédupplication au niveau des chunks transforme une image Ubuntu de 40 Go en quelques centaines de mégaoctets lors de la deuxième sauvegarde.
- Incrémentiels à jamais. Les sauvegardes complètes tous les dimanches rempliront n’importe quel lecteur. Recherchez le suivi des changements de blocs ou la fragmentation définie par le contenu afin que seules les nouvelles données traversent le câble.
- Chiffrement côté client. La cible de sauvegarde ne doit jamais voir le texte en clair. AES-256 avec une clé que vous possédez, pas le fournisseur.
- Cibles distantes. SFTP, S3, B2, Azure Blob ou une simple destination rsync couvrent 3-2-1. Points bonus pour la limitation du débit afin que le lien amont reste utilisable.
- Politiques de rétention. Grand-père-père-fils ou maintenir-N-quotidien/hebdomadaire/mensuel, purgé automatiquement avec une passe de ramassage des ordures.
- Petite empreinte de ressources. Un client de sauvegarde qui consomme 4 Go de RAM sur un Raspberry Pi n’est pas un client de sauvegarde.
- Navigateur de restauration. Monter une sauvegarde en tant que système de fichiers pour récupérer un fichier vaut mieux que de restaurer la machine virtuelle complète à un pool de travail.
Comparaison rapide
| Application | Meilleur pour | Licence | Plan gratuit | Tarif initial | Déduplication |
|---|---|---|---|---|---|
| Proxmox Backup Server | Sauvegardes natives de VM et CT Proxmox | AGPLv3 | Toutes les fonctionnalités | Gratuit (support à partir de €110/an) | Oui |
| Kopia | Fichiers multiplateformes avec interface graphique | Apache 2.0 | Toutes les fonctionnalités | Gratuit | Oui |
| Restic | Snapshots scriptés sans serveur | BSD-2 | Toutes les fonctionnalités | Gratuit | Oui |
| Veeam B&R Community | Magasins Windows avec quelques hôtes | Propriétaire | 10 charges de travail | Gratuit | Oui |
| BorgBackup | Sauvegardes serveur Linux déterministes | BSD | Toutes les fonctionnalités | Gratuit | Oui |
| Duplicati | Utilisateurs qui veulent une interface web | MIT | Toutes les fonctionnalités | Gratuit | Oui |
| rclone | Synchronisation avec n’importe quel magasin d’objets cloud | MIT | Toutes les fonctionnalités | Gratuit | Non (utilise copie côté serveur) |
| Bacula | Politiques d’entreprise multisites et sur bande | AGPLv3 / Propriétaire | Edition communautaire | Entreprise à partir de ~€500/an | Oui |
Les applications
1. Proxmox Backup Server
La réponse évidente et la bonne pour quiconque dont la cible principale est un cluster Proxmox VE. PBS parle directement avec l’hyperviseur, utilise le suivi des changements de bitmap pour que les sauvegardes incrémentielles prennent quelques secondes, fragmente et déduplique avec une granularité de 4 Mo, et chiffre côté client avec une clé qui ne quitte jamais la source. Les restaurations sont au niveau fichier, au niveau disque ou machine virtuelle complète, et une restauration en direct permet à un invité défaillant de démarrer à partir de la sauvegarde pendant que le disque se copie.
Faiblesses : l’interface web est fonctionnelle plutôt que jolie, et elle parle uniquement Proxmox en natif. Sauvegarder les ordinateurs de bureau Windows signifie le client PBS séparé, qui est une CLI.
Tarification : gratuit et open source sous AGPLv3. Abonnements de support optionnels à partir d’environ €110/an par socket.
Plateformes: Linux (serveur), Linux et Windows (client) Télécharger: Proxmox Backup Server
En bref: si la charge de travail est Proxmox, commencez ici et cherchez ailleurs uniquement lorsqu’une lacune spécifique force le déplacement.
2. Kopia
Kopia est l’outil que les gens recherchent quand ils veulent la dédup et le chiffrement de style PBS mais ont besoin de protéger les ordinateurs portables, les partages NAS et les boîtes Linux ponctuelles aux côtés des machines virtuelles. Il est livré avec une interface graphique, une interface web et une CLI qui parlent tous le même format de dépôt, et cible S3, B2, Azure, GCS, WebDAV, SFTP et disque local sans plug-ins supplémentaires.
Faiblesses : la maintenance du dépôt (compactage, ramassage des ordures) nécessite une tâche planifiée, et les écritures concurrentes de plusieurs clients sur le même dépôt peuvent entrer en conflit si l’horaire est négligent.
Tarification : gratuit et open source sous Apache 2.0.
Plateformes: Linux, Windows, macOS, FreeBSD Télécharger: Kopia
En bref: le meilleur client de sauvegarde à usage général gratuit des dernières années, et un compagnon solide pour PBS pour tout ce qui n’est pas un invité Proxmox.
3. Restic
Restic est un binaire Go unique sans démon, sans base de données et sans interface graphique. Les dépôts sont adressés par contenu, fragmentés, chiffrés et portables sur tous les backends supportés (local, SFTP, REST, S3, B2, Azure, GCS, Swift, rclone). C’est l’outil de choix pour ceux qui exécutent les sauvegardes à partir de cron ou de minuteurs systemd et veulent que le pipeline soit scriptable de bout en bout.
Faiblesses : les passages d’élagage sur les grands dépôts sont plus lents qu’avec Borg ou Kopia, et l’absence d’interface graphique met cela hors de portée pour les utilisateurs domestiques qui ont besoin de déclencher une restauration eux-mêmes.
Tarification : gratuit et open source sous BSD-2.
Plateformes: Linux, Windows, macOS, BSD Télécharger: Restic
En bref: si le scénario de sauvegarde est un script shell, restic est le moteur le plus petit et le plus prévisible pour le placer dessous.
4. Veeam Backup & Replication Community
Veeam est l’incumbent dans le monde Windows et VMware, et l’édition Community est un vrai produit plutôt qu’une démo mutilée. Elle couvre jusqu’à 10 instances (machines virtuelles, serveurs physiques, machines virtuelles cloud ou postes de travail) avec le même moteur qui s’exécute dans les déploiements d’entreprise, y compris le traitement conscient des applications, la récupération instantanée et une interface utilisateur de restauration mature.
Faiblesses : la console de gestion s’exécute uniquement sur Windows, et Proxmox n’est pas une cible d’hyperviseur de première classe. La sauvegarde des invités Proxmox fonctionne via l’agent installé dans chaque invité plutôt que via l’API de l’hyperviseur.
Tarification : gratuit pour 10 charges de travail. Les niveaux payants commencent à plus de €800/socket pour le produit Backup & Replication complet.
Plateformes: Windows (serveur), Linux, Windows, macOS et mobile (agents) Télécharger: Veeam Backup & Replication Community
En bref: ça vaut le coup si le labo est lourd en Windows ou un tremplin vers un environnement de travail qui exécute déjà Veeam.
5. BorgBackup
Borg est le cheval de trait derrière une décennie de sauvegardes de serveurs domestiques réussies. Il déduplique avec un chunker à hash roulant, chiffre avec AES-256-CTR authentifié, compresse avec lz4 ou zstd, et monte n’importe quelle archive en tant que système de fichiers FUSE afin qu’un fichier soit à un cp près. Le mode push utilise SSH sur une cible Linux simple exécutant le binaire borg, qui est aussi portable que les cibles de sauvegarde.
Faiblesses : un dépôt unique est verrouillé à un seul writer à la fois, de sorte que la protection de plusieurs machines signifie de nombreux dépôts ou un wrapper comme Borgmatic pour sérialiser les travaux.
Tarification : gratuit et open source sous BSD.
Plateformes: Linux, macOS, FreeBSD, Windows (via WSL) Télécharger: BorgBackup
En bref: toujours le moteur de dédup CLI le plus fiable pour les sauvegardes Linux à Linux sur SSH.
6. Duplicati
Duplicati comble le fossé pour les foyers et petits bureaux qui veulent une interface web appropriée, un planificateur et un large catalogue de backends cloud sans toucher à un fichier de configuration. Il gère le chiffrement AES-256, la dédup basée sur les blocs et les uploads incrémentiels vers plus de 30 fournisseurs de stockage, et s’exécute comme un service de fond sur tous les systèmes d’exploitation de bureau.
Faiblesses : la ligne 2.x a passé des années en bêta, et bien que les builds actuels soient stables, les restaurations à partir d’ensembles de sauvegardes corrompus ou interrompus peuvent être lentes à réparer.
Tarification : gratuit et open source sous MIT. Un niveau de support payant est disponible auprès de l’entreprise derrière le projet.
Plateformes: Linux, Windows, macOS Télécharger: Duplicati
En bref: l’option la plus conviviale quand la personne qui doit appuyer sur “restaurer” n’est pas la même personne qui a configuré la sauvegarde.
7. rclone
rclone n’est pas un outil de sauvegarde traditionnel, mais associé à une source capable de snapshots (ZFS, btrfs ou un dépôt Restic/Kopia), il devient le moyen le moins cher de pousser une copie hors site. Il parle avec plus de 70 backends de stockage, supporte la copie côté serveur où le fournisseur le permet, et effectue la limitation de la bande passante, les sommes de contrôle et le chiffrement sur des buckets qui seraient autrement opaques.
Faiblesses : pas de dédup, pas de sémantique de snapshot propre. La synchronisation dans le mauvais sens avec --delete et les données d’hier sont parties des deux côtés.
Tarification : gratuit et open source sous MIT.
Plateformes: Linux, Windows, macOS, BSD, Android Télécharger: rclone
En bref: la plomberie qui récupère les sauvegardes locales à Backblaze B2, Cloudflare R2 ou Wasabi pour quelques euros par mois.
8. Bacula
Bacula est la réponse quand le labo a dépassé un seul site, a besoin du support de la bande ou veut des politiques complètes pilotées par catalogue sur des dizaines de clients. L’édition Community couvre les sauvegardes au niveau fichier, la déduplication (via le plug-in des volumes alignés), le chiffrement et chaque appareil de stockage que Linux peut adresser, y compris les bibliothèques de bande LTO.
Faiblesses : la configuration se fait dans des fichiers texte avec une courbe d’apprentissage non triviale, et l’interface plus conviviale (Bacula Web ou BWeb commercial) est une installation séparée.
Tarification : l’édition communautaire est gratuite sous AGPLv3. Bacula Enterprise commence à environ €500/an pour un petit abonnement.
Plateformes: Linux (directeur/stockage), Linux, Windows, macOS, BSD (clients) Télécharger: Bacula
En bref: excessif pour un cluster à deux nœuds, approprié au moment où la bande, la rétention multisites ou les politiques granulaires par client entrent en jeu.
Comment choisir le bon
Adaptez l’outil à la charge de travail, pas l’inverse.
- Labo Proxmox tout en un: Proxmox Backup Server sur TrueNAS Scale ou un petit NUC, dédup activée, garbage-collect le dimanche. Les restaurations sont instantanées, le chiffrement est une case à cocher.
- Fichiers multiplateformes (ordinateurs portables, partages NAS, boîtes Linux ponctuelles): Kopia. Un dépôt par machine sur la même cible S3 ou SFTP, planifié à partir de l’interface graphique, restauré de la même manière.
- Scripté, sans serveur, pièces mobiles minimales: Restic. Minuteur systemd, sortie JSON, alertes via la pile de surveillance déjà en place.
- Cloud-first avec stockage d’objets bon marché: rclone devant Restic ou Kopia, ciblant Backblaze B2 ou Cloudflare R2 pour la copie hors site dans une rotation 3-2-1.
- Échelle d’entreprise, bande ou politiques multisites: Bacula pour open source, Veeam pour une interface plus conviviale et les magasins orientés Windows.
Tout le reste est une variation sur ces cinq modèles.
FAQ
Proxmox Backup Server s’exécute-t-il sur TrueNAS Scale?
Oui. TrueNAS Scale est livré avec PBS en tant qu’application communautaire dans le catalogue, et il peut également s’exécuter dans une jail sandbox ou sur une machine virtuelle sur la même boîte. L’ensemble de données qui contient le datastore doit être dédié avec atime=off et compression=lz4 pour le meilleur débit.
Restic est-il plus rapide que Borg en 2026? Pour les runs de sauvegarde, ils sont à quelques pour cent l’un de l’autre sur le même matériel. Pour les opérations d’élagage et de vérification sur les dépôts de plus d’un téraoctet, Borg est toujours sensiblement plus rapide car son index de chunks se trouve en mémoire. Restic 0.17 a comblé la plupart de l’écart en termes de vitesse de sauvegarde, et l’un ou l’autre sature un lien gigabit bien avant de saturer les disques source.
Un labo à domicile a-t-il besoin d’un matériel de sauvegarde dédié? Non. Un SSD de secours ou un NAS d’occasion suffit pour la copie locale. Le matériel dédié devient utile quand la charge de travail de sauvegarde commence à rivaliser avec le stockage primaire pour les IOPS, ce qui se produit environ au moment où un labo dépasse 5 To de données protégées ou 20 machines virtuelles.
Veeam Community peut-il sauvegarder les machines virtuelles Proxmox? Pas via l’API de l’hyperviseur. L’agent Veeam pour Linux ou Windows s’installe dans chaque invité et le sauvegarde en tant que machine physique, ce qui compte dans la limite de 10 charges de travail. Ça marche, mais PBS est le meilleur outil pour quiconque a Proxmox comme hyperviseur principal.
Quelle est la meilleure configuration pour une copie hors site 3-2-1? Deux copies locales (la machine virtuelle en direct sur l’hôte Proxmox et la sauvegarde PBS ou Kopia sur un deuxième lecteur ou NAS) plus une copie hors site poussée avec rclone vers Backblaze B2, Cloudflare R2 ou Wasabi. Le segment hors site coûte quelques euros par mois pour un ensemble de données de taille de labo à domicile et survit au feu, au vol et à l’événement ransomware qui emporte le LAN avec lui.
