Comparer · Des faits, rien d’autre
NeverWiped et restic par vous-même
NeverWiped fait tourner restic pour vous. Ce qu’il ajoute à restic installé par vos soins, ce que vous construiriez vous-même, et quand le faire soi-même est le meilleur choix.
NeverWiped repose sur restic (version 0.18.1), un logiciel de sauvegarde libre sous licence BSD à 2 clauses (restic). Vous pouvez faire tourner restic vous-même, vers un stockage que vous louez. Cette page dit ce que NeverWiped y ajoute, ce qu’il n’ajoute pas, et quand le faire soi-même est le meilleur choix.
Ce que veut dire restic par vous-même
- restic chiffre tout sur la machine, avant l’envoi (AES-256 avec authentification Poly1305). Ce point est le même avec NeverWiped.
- Vous choisissez le stockage (SFTP, un bucket compatible S3, le rest-server de restic, et d’autres), vous le payez, et vous gardez le mot de passe du dépôt en lieu sûr.
- restic n’a pas de planificateur : vous écrivez la tâche cron ou le timer systemd, les exports de bases avant chaque sauvegarde, les règles de conservation (
restic forgetavec--prune), les vérifications (restic check), et un moyen d’être prévenu quand quelque chose échoue ou ne tourne plus. - Si l’identifiant de stockage du serveur peut effacer (le cas habituel avec un compte SFTP ou une clé S3 qui peut écrire), celui qui contrôle le serveur peut effacer les sauvegardes. Le rest-server de restic a un mode en ajout seul pour cela ; le nettoyage se fait alors depuis une autre machine.
Côte à côte
| NeverWiped | restic par vous-même | |
|---|---|---|
| Format des sauvegardes | Un dépôt restic | Un dépôt restic |
| Chiffrement | restic, avec une clé de dépôt générée sur votre serveur et une clé de récupération montrée une seule fois (chiffrement) | restic, avec le mot de passe que vous choisissez et rangez |
| Stockage | Le nôtre, en France : un dépôt et un identifiant par serveur (ajout seul) | Le vôtre, configuré comme vous l’entendez |
| Protection contre l’effacement | Ajout seul au quotidien ; le nettoyage utilise un identifiant à part, valable une heure, au plus une fois par semaine, et vous pouvez le mettre en pause (nettoyage) | Ce que vous mettez en place (par exemple rest-server en ajout seul) |
| Planification | L’agent se planifie seul : chaque nuit ou chaque semaine, selon la formule | À écrire |
| Quoi sauvegarder | L’agent repère vos sites, vos bases et vos volumes Docker et vous montre le plan avant la première sauvegarde (installer) | Vous listez les chemins |
| Bases de données | Exports complets et cohérents, faits par l’agent | À scripter |
| Vérifications | Vérifications automatiques des sauvegardes stockées ; un e-mail si des erreurs sont trouvées deux fois de suite (e-mails d’alerte) | restic check, quand vous le planifiez |
| Alertes | E-mails quand une sauvegarde échoue, quand aucune n’a tourné depuis trop longtemps, et avant que le stockage soit plein | À construire |
| Plusieurs serveurs | Un dépôt et une clé par serveur, un seul tableau de bord (plusieurs serveurs) | Selon votre configuration |
| Perte du serveur | neverwiped recover sur un nouveau serveur, avec une clé d’API du compte et votre clé de récupération (un serveur entier) | restic restore depuis une nouvelle machine, avec le mot de passe et l’identifiant de stockage |
| Prix | Votre formule (tarifs) | Votre stockage, et votre temps |
Ce que vous construisez vous-même
Si vous faites tourner restic vous-même, voici la liste de ce que NeverWiped fait pour vous, à cocher :
- Un stockage, avec un identifiant qui ne peut pas effacer, ou une autre machine qui fait le nettoyage.
- Le mot de passe du dépôt, rangé hors du serveur.
- Une planification, avec un verrou pour que deux exécutions ne se chevauchent jamais.
- Les exports de bases avant chaque sauvegarde, et un contrôle qu’ils sont complets.
- Les règles de conservation et leur nettoyage.
- Des
restic checkréguliers. - Une alerte quand une sauvegarde échoue, et une autre quand les sauvegardes s’arrêtent sans bruit.
- Un test de restauration, écrit, que vous refaites.
Quand restic par vous-même est le meilleur choix
- Vous voulez votre propre stockage, plusieurs destinations, ou un prestataire de votre choix.
- La machine n’est pas un serveur Linux. restic tourne sur plus de systèmes ; NeverWiped seulement sur Linux (amd64 et arm64).
- Il vous faut plus de stockage que nos formules (tarifs).
- Vous aimez vous en occuper, et vous avez le temps de garder vérifications et alertes en état de marche.
Passer de l’un à l’autre
- Le format est le même. Vos sauvegardes NeverWiped se lisent avec restic seul (restic seul), et se copient vers un dépôt à vous avec
restic copy(votre propre copie). Partir ne demande aucune conversion. - Garder votre propre copie restic à côté de NeverWiped, c’est exactement ce que décrit ce guide : NeverWiped au quotidien, votre copie comme second endroit.
Dernière relecture : 6 novembre 2026. Voir aussi : toutes les comparaisons.