---
title: Des sauvegardes qui survivent à la perte de la machine
summary: Instantanés locaux, réplication hors site facultative vers votre propre bucket compatible S3, et un kit de récupération : la seule chose qui rend une sauvegarde lisible si la machine qui l'a créée a disparu.
date: 2026-09-09
---

# Des sauvegardes qui survivent à la perte de la machine

Instantanés locaux, réplication hors site facultative vers votre propre bucket compatible S3, et un kit de récupération : la seule chose qui rend une sauvegarde lisible si la machine qui l'a créée a disparu.

## Instantanés

Créez un instantané de votre installation depuis **Paramètres → Système** : votre base de données, votre configuration et l'état de la plateforme à ce moment précis. Restaurer remplace toutes les données actuelles par celles de l'instantané, donc en prendre un avant un changement risqué vaut la peine à lui seul, même sans rien configurer d'autre ci-dessous.

## Réplication hors site

Pointez la réplication vers votre propre bucket compatible S3, AWS S3 ou un fournisseur compatible comme Cloudflare R2, Backblaze B2, MinIO ou Wasabi, et chaque instantané suivant s'y copie automatiquement. Perdre cette machine ne signifie plus perdre toutes les sauvegardes avec elle. Testez la connexion avant de l'activer : le test écrit et supprime un petit objet marqueur en utilisant exactement les permissions dont la réplication a besoin, et rien n'est enregistré tant que ce test n'a pas réussi.

## Pourquoi un kit de récupération existe

Chaque instantané est chiffré avec une clé dérivée du propre secret de cette machine. C'est ce qui rend un instantané posé dans votre bucket illisible pour quiconque d'autre, mais cela signifie aussi qu'un instantané n'est normalement lisible que par la machine qui l'a créé. Si cette machine est celle que vous avez perdue, les sauvegardes chiffrées dans votre bucket sont illisibles par conception, pas par erreur.

Un kit de récupération est un second moyen, indépendant, de déverrouiller les mêmes sauvegardes. Activer la réplication hors site en émet un automatiquement. Le télécharger ne suffit pas en soi : le vérifier, en saisissant le code imprimé à l'intérieur dans la page des paramètres, est ce qui confirme réellement que le kit fonctionne. Seul un kit vérifié permet de restaurer un instantané sur un matériel différent, et seul un kit vérifié débloque une rotation de clé ultérieure.

Conservez le kit quelque part qui survit à la perte du serveur lui-même : un gestionnaire de mots de passe ou un coffre-fort, pas la machine qu'il protège.

## Faire tourner la clé

Faire tourner un kit de récupération se fait délibérément en deux étapes, afin qu'il n'y ait jamais de moment où aucun kit ne fonctionne : la rotation ajoute une nouvelle clé à chaque archive sans retirer l'ancienne, et une étape distincte et explicite de « finalisation » abandonne l'ancienne clé seulement une fois le nouveau kit téléchargé et vérifié. Finaliser est permanent : le kit précédent cesse d'ouvrir quoi que ce soit ensuite. Il ne peut toujours pas atteindre une copie que quelqu'un a déjà téléchargée ailleurs, ce qui est une limite de toute clé de récupération, pas un défaut de celle-ci.

## Ce que cela ne protège pas

Un kit de récupération volé ne peut rien récupérer de votre bucket par lui-même : il ne porte aucun identifiant de bucket, seulement la capacité de déchiffrer une archive que quelqu'un a déjà en main. Il ne peut pas non plus révoquer une copie déjà présente sur le disque de quelqu'un d'autre, ce qui est exactement pourquoi il a sa place dans un coffre-fort, pas sur un ordinateur portable individuel.

## À voir aussi

- [Configurer et restaurer à partir de sauvegardes](/fr/docs/guides/backup-recovery-guide) : les étapes concrètes, y compris le flux de restauration en quatre étapes
- [Sécurité](/fr/docs/features/security) : la même conception locale et par installation que ce système étend aux sauvegardes
- [Auto-hébergement](/fr/docs/guides/self-hosting) : là où les instantanés et la réplication hors site comptent le plus, sur une infrastructure dont vous êtes responsable