Fiche : Mises à jour et sauvegardes

À retenir

• unattended-upgrades installe chaque jour les correctifs de sécurité de Debian.
• Activation : sudo dpkg-reconfigure -plow unattended-upgrades ; essai : sudo unattended-upgrade --dry-run.
• Règle 3-2-1 : 3 copies, 2 supports, 1 hors du serveur.
• tar -czf crée, tar -tzf liste, tar -xzf … -C dossier extrait.
• cron : minute heure jour mois jour-semaine utilisateur commande dans /etc/cron.d/.

Mémo

sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
sudo unattended-upgrade --dry-run
sudo tar -czf /var/backups/site.tar.gz /var/www/monsite
tar -tzf /var/backups/site.tar.gz
sudo chmod 600 /var/backups/site.tar.gz
# /etc/cron.d/sauvegarde
30 23 * * * root tar -czf /var/backups/site.tar.gz /var/www/monsite

Pièges à éviter

• Garder toutes les sauvegardes sur le serveur lui-même : s'il disparaît, elles aussi.
• Une archive lisible par tous alors qu'elle contient des mots de passe.
• Ne jamais vérifier qu'une sauvegarde se relit.
• Oublier la colonne utilisateur dans un fichier de /etc/cron.d/.

Revoir la leçon et ses exercices