AirGapped LTO PBS

Votre PBS managé reçoit d'abord vos sauvegardes Proxmox sur disque en ligne (inclus), puis les archive automatiquement sur bande LTO (tape backup). Les bandes sont ensuite placées en cold storage dans le coffre sécurisé du datacenter, physiquement déconnectées du réseau — un vrai offsite backup air-gapped. Ce PBS hébergé offre une protection maximale, un hébergement qui facilite votre conformité RGPD et un disaster recovery opérationnel.

Chaque bande entre au coffre lors de la sauvegarde du mois M et sert de nouveau pour celle du mois M+3 : vous disposez en permanence de trois mois de bandes. Une conservation plus longue, pour un archivage réglementaire, est possible sur devis. Le support lui-même est donné par les fabricants pour jusqu'à 30 ans de conservation, dans des conditions de stockage adaptées.

Oui, l'offre AirGapped LTO PBS inclut toujours un disque en ligne pour la réception des sauvegardes et les restaurations rapides. L'archivage LTO en coffre DC vient en complément.

Les sauvegardes récentes sont disponibles immédiatement depuis le disque en ligne. Pour les archives sur bande LTO en coffre, le délai de sortie et de chargement de la bande est précisé au devis.

AirGapped LTO PBS place les bandes dans le coffre du datacenter (hors-ligne, anti-ransomware), tandis que Magnetic PBS garde les bandes dans le robot de la bandothèque : hors ligne une fois démontées, mais le robot peut les remonter à la demande. Au coffre, aucune commande ne peut monter la bande. Ce managed PBS air-gapped offre une meilleure protection contre les attaques avec un vrai offsite backup déconnecté du réseau, mais avec un délai de restauration plus long pour les archives sur bande. Dans les deux cas, la sauvegarde cloud Proxmox est hébergée conformément au RGPD.

Par défaut, nous livrons le compte sans droit de suppression : il sauvegarde et restaure, mais ne peut rien effacer. Un pirate ou un rançongiciel qui prend la main sur votre Proxmox VE ou vos serveurs ne peut donc pas supprimer les sauvegardes déjà envoyées, ce qui limite l'impact d'un piratage chez vous. Limites : la suppression reste possible si vous avez demandé un compte administrateur du datastore, si nous sommes nous-mêmes piratés, ou en cas de faille de sécurité dans PBS. Vos bandes LTO, rangées dans le coffre du datacenter, sont en plus physiquement débranchées : un rançongiciel ne peut pas les atteindre. Seule limite : si l'infection est restée dormante plus longtemps que la plus ancienne copie hors ligne, cette copie contient déjà des données compromises. En complément, les snapshots PBS vous permettent de restaurer un point antérieur à l'attaque depuis le disque en ligne.

RDEM Systems maintient votre pbs managé et l'infrastructure d'archivage LTO opérationnels 24/7. Notre équipe gère la maintenance planifiée, l'archivage automatique sur bande LTO, le stockage en coffre datacenter, et intervient en urgence — y compris la sortie et le montage des bandes en cas de disaster recovery.

Le chiffrement côté client n'est pas activé automatiquement, c'est vous qui le décidez — et nous vous le recommandons toujours. Une fois activé, vos sauvegardes sont chiffrées en AES-256 par proxmox-backup-client avant de quitter votre infrastructure, avec une clé qui reste chez vous. L'option se règle dans Proxmox VE (onglet Encryption du stockage PBS). Les bandes en cold storage sont alors illisibles sans votre clé de chiffrement. Conservez cette clé hors de l'infrastructure sauvegardée : sans elle, personne ne peut restaurer.

Le disque en ligne et les lecteurs LTO sont dans notre infrastructure en propre, chez Equinix Paris. Les bandes LTO air-gapped sont conservées dans le coffre sécurisé du datacenter, physiquement déconnectées du réseau. Briques techniques exigées par le RGPD.

Oui, proxmox-backup-client s'installe sur n'importe quel serveur Linux. Vous pouvez sauvegarder vos serveurs physiques, VMs et conteneurs vers votre PBS managé avec archivage LTO air-gapped.