Externaliser une sauvegarde PBS sur bande : pourquoi et comment

La bande a une image démodée, et c’est un malentendu. Pour l’archivage long terme et pour la copie hors ligne qui résiste aux rançongiciels, elle reste l’un des supports les plus rationnels du marché. Proxmox Backup Server sait écrire directement sur bande LTO. Ce guide explique pourquoi externaliser une sauvegarde PBS sur bande, et ce qu’il faut décider avant de se lancer.

Pourquoi la bande, encore aujourd’hui

Trois raisons concrètes, pas de la nostalgie.

• L’air gap contre le rançongiciel. Une bande sortie du lecteur et rangée dans une armoire est physiquement déconnectée. Aucun attaquant ne chiffre une bande débranchée. C’est la copie de dernier recours quand le reste de l’infrastructure, y compris les sauvegardes en ligne, a été compromis.
• Le coût au téraoctet sur la durée. Pour des données froides que vous devez garder des années, le coût de stockage de la bande reste très bas comparé au disque ou au cloud, surtout à grande capacité.
• La rétention longue et la conformité. Certaines obligations imposent de conserver des données plusieurs années. La bande, en lecture seule une fois écrite (WORM), répond bien à ce besoin d’archive immuable.

Ce que Proxmox Backup Server apporte

PBS n’est pas qu’un dépôt disque. Il intègre la sauvegarde sur bande nativement : vous définissez des pools de médias, des jeux de sauvegarde, et vous écrivez vos données déjà dédupliquées et chiffrées vers un lecteur ou une librairie LTO. Le chiffrement est de bout en bout : une bande perdue ou volée reste illisible sans la clé. Et PBS vérifie l’intégrité de ce qu’il écrit, ce qui évite la mauvaise surprise d’une archive corrompue le jour de la restauration.

L’enchaînement logique est simple : vos VMs Proxmox sauvegardent vers le datastore PBS au quotidien, et vous externalisez périodiquement vers la bande les jeux que vous voulez archiver ou sortir du site.

Les décisions à prendre

La technique est la partie facile. Les vraies décisions sont organisationnelles :

• Quelle rétention sur bande ? Mensuelle, trimestrielle, annuelle. Cela dépend de vos obligations et de la valeur des données dans le temps.
• Quelle fréquence d’externalisation ? La bande n’a pas vocation à remplacer la sauvegarde quotidienne en ligne, mais à la compléter pour l’archive et l’air gap.
• Quelle rotation physique ? Combien de bandes en circulation, qui les sort du site, où sont-elles stockées, et avec quelle traçabilité.
• La restauration est-elle testée ? Une archive sur bande qu’on n’a jamais relue n’est pas une sauvegarde, c’est un espoir. Mesurez le temps de restauration depuis la bande, il est plus long que depuis le disque.

La place de la bande dans une stratégie 3-2-1

La bande n’est pas une stratégie à elle seule. Elle est une brique dans une approche 3-2-1 : trois copies, sur deux supports différents, dont une hors site. Dans ce schéma, la bande joue le rôle de la copie hors ligne et hors site, le disque PBS celui de la sauvegarde rapide à restaurer, et une externalisation cloud celui de la copie distante immédiatement disponible.

Là où ça devient difficile

Une librairie LTO, une rotation de bandes et une rétention documentée, cela se gère, mais cela demande du matériel, de la rigueur et du temps. Beaucoup d’équipes veulent la garantie d’une copie hors site testée sans exploiter elles-mêmes une mécanique de bande.

C’est ce que couvre Cloud-PBS, notre sauvegarde Proxmox externalisée : des sauvegardes PBS hors site, chiffrées, vérifiées et avec restauration testée, opérées pour vous. Selon votre besoin de rétention longue et d’air gap, la bande vient compléter ce dispositif plutôt que de le remplacer. Si vous exploitez par ailleurs un cluster Proxmox managé, l’ensemble forme une chaîne cohérente : exploitation managée d’un côté, sauvegarde externalisée et archive de l’autre.