Aller au contenu
NeverWipedEssai gratuit14 jours · sans carte

Fiche technique · Sauvegarde de serveur Linux

Votre serveur, sauvegardé en une commande.

Des sauvegardes automatiques et chiffrées pour votre serveur Linux : fichiers, bases de données et volumes Docker. Chiffrées sur votre machine, stockées en France. Une ligne pour installer, une de plus pour restaurer n’importe quelle nuit.

curl -fsSL https://neverwiped.com/install.sh | sh

Il vous faut une clé d’API, créée dans votre compte gratuit. Le script vérifie l’empreinte SHA-256 de l’agent avant de l’installer. Lire le script d’abord

Sans carte bancaire. Sans engagement. Dès 4,90 € TTC par mois

Schéma 00 · le trajet d’une sauvegarde

Votre serveur chiffre les données avec une clé qui ne quitte jamais la machine, puis les envoie en TLS vers un stockage en ajout seul en France. Les restaurations sont déchiffrées chez vous.VOTRE SERVEUR/etc · /var/wwwPostgreSQL · MySQLVolumes Dockeragent neverwipedCHIFFREMENTrestic · AES-256clé : reste iciTLSSTOCKAGE · FRANCEdépôt chiffréajout seuldisques chiffrésillisible sans votre clérestaurationdéchiffrée chez vous
  1. Une commande.

    On la colle, on relit le plan, c’est fini. L’agent repère vos sites, vos bases et vos volumes Docker, se planifie et lance la première sauvegarde.

  2. Chiffré sur votre serveur.

    Tout est chiffré avant de quitter la machine, avec une clé qui n’en sort jamais. Nous ne recevons que des blocs verrouillés.

  3. Restauré en quelques minutes.

    Une commande ramène une nuit précise, dans un dossier à part pour ne rien écraser, ou en place après confirmation.

Systèmes
Debian · Ubuntu · RHEL et dérivés · Alpine
Architectures
amd64 · arm64
Moteur
restic 0.18.1, SHA-256 vérifié
Planification
systemd · cron · BusyBox

01 · Fonctionnement

Trois étapes. Ensuite, l’agent s’occupe de tout.

  1. Compte et clé d’API

    Inscription, confirmation de l’e-mail, création d’une clé d’API dans l’espace client. Sans carte.

    nw_acc_••••••••
  2. Installation et plan

    Le script vérifie l’empreinte de l’agent, repère vos sites, vos bases et vos volumes Docker, puis vous fait valider le plan. La clé de récupération s’affiche une fois.

    neverwiped install
  3. Sauvegardes automatiques

    Chaque nuit ou chaque semaine selon la formule, à heure fixe. Seuls les changements sont envoyés, compressés et dédupliqués.

    neverwiped status

02 · Chiffrement

Suivez un fichier, du disque jusqu’en France.

Quatre étapes, quatre réponses à la même question : qui peut le lire à ce stade ?

Trois blocs noirs usinés sur un tapis quadrillé, celui du milieu avec une découpe orange en forme de cadenas.

Suivez un fichier

Suivez un fichier

facture-1042.pdf, shop.sql, nginx.conf : lisibles, sur votre machine.

Lisible par : vous

restic découpe et chiffre tout en AES-256, avec une clé créée sur votre serveur. La clé n’en sort jamais.

Lisible par : vous (avec la clé)

Seuls des blocs verrouillés voyagent, en TLS, directement vers le serveur de stockage. Ils ne passent pas par notre plateforme.

Lisible par : personne en chemin

Les blocs reposent sur un stockage en ajout seul en France, sur des disques chiffrés. Nous voyons les dates, les tailles, le nom du serveur et les dossiers du plan. Jamais le contenu.

Lisible par : vous, avec votre clé. Pas nous.

03 · Restauration

Choisissez une nuit. Obtenez la commande exacte.

Vos nuits sauvegardées s’alignent sur une frise, une piste par type de données. Choisissez une nuit et ce qu’il vous faut : la page écrit la commande à taper.

vps-prod · exemple

Nuit sauvegardée

Ce qu’il faut ramener

La commande

neverwiped restore 2026-10-282026-10-292026-10-302026-10-312026-11-012026-11-022026-11-03 --include /var/www --include /var/lib/neverwiped/dumps --include /etc --target /root/restore

Ce qui se passe

  • Chaque chemin sauvegardé revient sous /root/restore : /var/www/site/index.html se retrouve dans /root/restore/var/www/site/index.html.
  • Les exports de bases arrivent en fichiers .sql dans /root/restore/var/lib/neverwiped/dumps, avec les commandes de réimport affichées à la fin.
  • Rien n’est réimporté automatiquement. Rien de ce qui tourne n’est touché.
  • Seul /var/www revient, sous /root/restore/var/www.
  • Comparez, puis copiez ce qu’il vous faut : diff -r /root/restore/var/www/site /var/www/site
  • Rien de ce qui tourne n’est touché.
  • Les exports .sql (postgresql-local.sql, mysql-local.sql, ou un par conteneur Docker) arrivent dans /root/restore/var/lib/neverwiped/dumps.
  • L’agent affiche la commande de réimport, par exemple runuser -u postgres -- psql postgres < /root/restore/var/lib/neverwiped/dumps/postgresql-local.sql
  • Rien n’est réimporté automatiquement : vérifiez le fichier, arrêtez l’application, puis importez.
  • Seul /etc revient, sous /root/restore/etc.
  • Recopiez le seul fichier dont vous avez besoin plutôt que tout /etc.
  • Rien de ce qui tourne n’est touché.

Plutôt en place ? Retirez --target. L’agent liste ce qui sera écrasé et n’agit qu’une fois la confirmation tapée.

Nuits d’exemple en Pro (une sauvegarde par nuit) pour un serveur nommé vps-prod. En Essentiel, un point de restauration par semaine. Vous hésitez sur la nuit ? neverwiped list les affiche toutes.

04 · Sécurité

Nous ne pouvons pas lire vos sauvegardes. Par construction.

Spécifications de sécurité
chiffrementsur votre serveur, avant l’envoi (restic, AES-256)
clé du dépôtgénérée sur le serveur, jamais transmise
clé de récupérationaffichée une fois, gardée par vous seul
stockageajout seul au quotidien : votre serveur peut ajouter des sauvegardes, pas les effacer ; nettoyage au plus une fois par semaine, que vous pouvez suspendre
transportTLS (HTTPS)
au reposdisques chiffrés, en plus de restic
localisationsauvegardes stockées en France ; données du compte sur notre plateforme, hébergée dans l’UE
RGPDDPA, registre des traitements, export et suppression du compte

Limite connue

Nous n’avons jamais votre clé. Nous ne pouvons donc ni lire vos sauvegardes, ni les déchiffrer à votre place, ni retrouver la clé si vous la perdez.

Si vous perdez le serveur et la clé de récupération, les sauvegardes deviennent illisibles, pour vous comme pour nous. Rangez la clé dans un gestionnaire de mots de passe dès l’installation.

Toutes les limites connues, dites simplement, sur la page sécurité

05 · Aucun enfermement

Le test « et si vous disparaissiez ? ».

Une question légitime avant de confier ses sauvegardes à qui que ce soit. Basculez l’interrupteur et parcourez la sortie, au calme, avant d’en avoir besoin.

Aujourd’hui NeverWiped lance vos sauvegardes à l’heure prévue, vous écrit si l’une échoue et liste toutes les dates dans l’espace client.

Disparu Plus d’espace client, plus d’e-mails. Vos données ne sont pas prisonnières de notre format. Voici la sortie.

Basculez l’interrupteur pour voir les quatre étapes de sortie.

  1. Étape 1 sur 4

    C’est un dépôt restic standard

    Vos sauvegardes ne sont pas dans un format maison. C’est un dépôt restic ordinaire, chiffré avec votre clé. restic est open source : n’importe qui peut l’installer.

  2. Étape 2 sur 4

    Rapatriez une copie complète, quand vous voulez

    Une commande ramène la dernière sauvegarde dans un dossier que vous contrôlez. Faites-le de temps en temps : une copie sur votre propre disque ne dépend plus du tout de nous.

    neverwiped restore latest --target /root/restore
  3. Étape 3 sur 4

    Ouvrez le dépôt avec restic seul

    Sans agent, sans espace client. Installez restic 0.18.1, donnez-lui votre clé de récupération et l’adresse du dépôt, puis listez ou restaurez vos sauvegardes, tant que le dépôt reste accessible.

    curl -fsSLO https://github.com/restic/restic/releases/download/v0.18.1/restic_0.18.1_linux_amd64.bz2
    echo "680838f19d67151adba227e1570cdd8af12c19cf1735783ed1ba928bc41f363d  restic_0.18.1_linux_amd64.bz2" | sha256sum -c
    bunzip2 restic_0.18.1_linux_amd64.bz2 && install -m 0755 restic_0.18.1_linux_amd64 /usr/local/bin/restic
    
    umask 077
    printf '%s' 'YOUR-RECOVERY-KEY' > /root/recovery.key
    export RESTIC_REPOSITORY='rest:https://LOGIN:PASSWORD@STORAGE_HOST/LOGIN/'
    export RESTIC_PASSWORD_FILE=/root/recovery.key
    restic snapshots
    restic restore latest --target /root/restauration
    rm -f /root/recovery.key
    
    Tiré du guide de restauration, « Si le serveur est perdu ». Remplacez les majuscules : votre clé de récupération, ainsi que l’identifiant, le mot de passe et l’hôte du stockage, conservés sur votre serveur dans /etc/neverwiped/config.json. En arm64 : restic_0.18.1_linux_arm64.bz2 et son empreinte, indiquée dans la doc.

    Lire le guide de sortie complet : restic seul, et votre propre copie

  4. Étape 4 sur 4

    Partez quand vous voulez

    Mensuel, sans engagement. Résiliez depuis l’espace client : le service continue jusqu’à la fin de la période payée.

06 · Supervision

Un coup d’œil, chaque matin.

Tout ce que sait l’agent tient dans une commande. Lancez une sauvegarde depuis la carte et regardez-la arriver.

  • E-mail en cas d’échec de sauvegarde
  • E-mail si aucune sauvegarde n’a tourné depuis un moment
  • E-mail avant d’atteindre le quota
Les pièces d’un petit serveur en baie alignées sur un tapis quadrillé gris, dont une pièce orange.
$ neverwiped statustout va bien
Serveur
vps-prod
Formule
Pro (active)
Sauvegardes
quotidiennes, actives
Dernière
2026-11-04 02:16 · réussie · 3,3 Mo ajoutés
Prochaine
cette nuit, vers 02:16
Stockage
France · ajout seul
Planification
minuteur systemd

Valeurs d’exemple. Dans la réalité, c’est ce qu’affichent neverwiped status et votre espace client.

07 · Tarifs

Trois formules. Mensuelles, TTC, sans engagement.

Essentiel

4,90 € TTC / mois

1 serveur

fréquence
hebdomadaire
conservation
4 semaines
stockage
20 Go
serveurs
1
Essai gratuit, puis Essentiel

Sans carte bancaire. Sans engagement.

Pro

Recommandé

9,90 € TTC / mois

3,30 € par serveur avec 3 serveurs

fréquence
quotidienne
conservation
30 jours
stockage
100 Go
serveurs
3
Essai gratuit, puis Pro

Sans carte bancaire. Sans engagement.

Business

19,90 € TTC / mois

1,99 € par serveur avec 10 serveurs

fréquence
quotidienne
conservation
90 jours
stockage
500 Go
serveurs
10
Essai gratuit, puis Business

Sans carte bancaire. Sans engagement.

Chaque formule commence par 14 jours d’essai gratuit : sans carte, fonctions Essentiel, jusqu’à 5 Go. Le stockage est partagé entre vos serveurs.

08 · Agents IA

Une doc écrite aussi pour votre assistant.

La page « Pour les agents IA » donne à Claude Code, Codex ou Cursor la procédure complète, sans interaction : prérequis, installation avec --yes, lignes de sortie à vérifier et restauration de test dans un dossier à part. Elle interdit les restaurations en place sans votre accord et la conservation de la clé de récupération.

Chaque page existe en Markdown, et l’index tient dans llms.txt.

neverwiped.com/fr/agents-ia · agents-ia.md · llms.txt

docs.neverwiped.com/llms.txttext/plain

# NeverWiped

> NeverWiped sauvegarde un serveur Linux (fichiers,
> bases PostgreSQL/MySQL/MariaDB, volumes Docker)
> en une commande, chiffré sur le serveur avant
> l’envoi, stocké en France.

## Documentation

- Démarrage rapide
- Référence des commandes
- Restaurer
- Pour les agents IA
- FAQ

09 · FAQ

Vos questions, nos réponses franches

Pouvez-vous lire mes sauvegardes ?

Non. Vos données sont chiffrées sur votre serveur par restic (AES-256) avant l’envoi, avec une clé créée sur le serveur et qui n’en sort jamais. Nous ne recevons que des blocs verrouillés, et nous ne connaissons ni cette clé ni votre clé de récupération.

Pourquoi payer alors que je peux le scripter moi-même ?

C’est possible. Pour 4,90 € TTC par mois, ou 3,30 € par serveur en Pro, vous vous épargnez un week-end de scripts et vous obtenez un chiffrement bien fait, un stockage en ajout seul en France, des exports de bases cohérents, un e-mail si une sauvegarde échoue ou ne tourne plus, et une restauration documentée et testée.

Mon hébergeur fait déjà des snapshots. Pourquoi ajouter ça ?

Les snapshots restent en général chez le même hébergeur, sur le même compte que le serveur. NeverWiped garde une copie chiffrée, en ajout seul, ailleurs, avec des exports de bases cohérents et une restauration fichier par fichier.

Et si NeverWiped disparaît ?

Vous n’êtes pas enfermé. Vos sauvegardes forment un dépôt restic standard et la clé est à vous. À tout moment, une commande rapatrie une copie complète dans un dossier, et l’outil open source restic sait lire le dépôt. Sans engagement : vous résiliez quand vous voulez.

La restauration marchera-t-elle le jour J ?

Restaurer, c’est une commande : vous choisissez une date, les fichiers reviennent dans un dossier à part, vous comparez, vous copiez. La doc montre comment le tester dès le premier jour. Même en cas d’impayé, la restauration reste ouverte jusqu’à la suppression, toujours annoncée par e-mail.

Mon assistant IA peut-il l’installer ?

Oui. Donnez-lui la page « Pour les agents IA » : commandes non interactives, sortie attendue, vérifications. Il vous demande une seule chose (une clé d’API) et vous remet une seule chose (votre clé de récupération, qu’il ne doit pas garder). Jamais de restauration en place sans votre accord.

Où sont stockées mes données ?

Vos sauvegardes (le contenu de votre serveur) sont chiffrées sur votre serveur puis stockées en France, sur des disques chiffrés ; elles ne passent pas par notre plateforme. Les données de votre compte (e-mail, facturation, dates, tailles et noms des serveurs) sont sur notre plateforme, hébergée dans l’UE ; le détail est dans la politique de confidentialité.

Et si je perds ma clé de récupération ?

Tant que le serveur tourne, rien ne change : l’agent utilise sa propre clé. Si vous perdez à la fois le serveur et la clé de récupération, les sauvegardes sont illisibles, pour tout le monde. Rangez-la dans votre gestionnaire de mots de passe dès le premier jour.

Un pirate devenu root peut-il effacer mes sauvegardes ?

Pas avec les identifiants habituels du serveur : le stockage est en ajout seul. Mais le nettoyage des anciennes sauvegardes, au plus une fois par semaine, utilise un identifiant distinct valable une heure, et quelqu’un qui est root sur votre serveur pourrait aussi le demander, ou ajouter de fausses sauvegardes pour que le nettoyage supprime les vraies. Suspendez le nettoyage d’un serveur et plus aucun identifiant capable de supprimer n’est délivré pour lui. Chaque serveur a ses propres clés : vos autres serveurs ne sont pas touchés. Toutes les limites connues sont sur la page sécurité.

Comment marche l’essai gratuit ?

14 jours, sans carte, sur la formule Essentiel, jusqu’à 5 Go. Sans abonnement, les nouvelles sauvegardes s’arrêtent et la restauration reste possible jusqu’à l’effacement des données d’essai, 7 jours après la fin.

Installé une fois, restaurable chaque nuit.

14 jours gratuits. Sans carte bancaire. Sans engagement. Ensuite, dès 4,90 € TTC par mois.