Sauvegarde externalisée de serveurs Windows
Un client sur le serveur, un datastore Proxmox Backup Server chez nous, et rien d'autre à monter. Clichés VSS, chiffrement en option avec une clé qui reste chez vous, binaires signés.
Pour qui : des serveurs Windows, sans Proxmox
Vous avez des serveurs Windows (fichiers, applications, SQL Server) physiques ou virtualisés sous Hyper-V, VMware ou chez un hébergeur, et vous voulez une copie de leurs données hors de vos murs. Vous n'utilisez pas Proxmox VE, et vous ne voulez pas monter votre propre Proxmox Backup Server pour autant.
C'est le cas que couvre cette page : le serveur Windows envoie lui-même ses sauvegardes vers un datastore Nimbus. Ni hyperviseur à changer, ni serveur de sauvegarde à exploiter, ni passerelle intermédiaire. Vos serveurs tournent sous Linux ? Voir la sauvegarde externalisée de serveurs Linux. Vos VM sont sous Proxmox VE ? Elles passent en sauvegarde Proxmox externalisée, sans client à installer dans les VM.
Comment ça marche
Nimbus Backup est un client libre (GPL-3.0) pour Windows, que nous maintenons à partir du projet proxmoxbackupclient_go de Tiziano Bacocco. La version actuelle est la 0.4.2 (12 octobre 2026).
Votre datastore Nimbus
Vous choisissez le volume et l'offre. Nous créons le datastore Proxmox Backup Server et le jeton d'accès que le client utilisera.
Le client Nimbus Backup sur le serveur
L'installateur MSI signé pose l'interface et un service Windows (LocalSystem) qui lance les sauvegardes planifiées, même après un redémarrage.
Dossiers, planification, exclusions
Vous choisissez les dossiers, l'heure et les exclusions. Les dossiers système de Windows (pagefile.sys, System Volume Information…) sont exclus d'office.
Envoi, puis test de restauration
Le premier envoi transfère tout, les suivants seulement les blocs nouveaux. Restaurez un dossier dès la première sauvegarde : c'est le seul moyen de savoir qu'elle sert.
Le détail de l'installation, de l'import de la configuration et de la planification est dans le tutoriel : installer le client de sauvegarde Windows pas à pas.
Ce qui est sauvegardé, et la cohérence (VSS)
Le client lit les données depuis un cliché VSS (Volume Shadow Copy) : les fichiers ouverts sont sauvegardés dans l'état où ils étaient à l'instant du cliché, pas à moitié écrits.
Dossiers
- Un seul cliché VSS pour toute une sauvegarde de plusieurs dossiers
- Plusieurs dossiers envoyés en parallèle (réglable)
- Exclusions de fichiers et de dossiers
- Premier envoi d'un gros volume découpable en sauvegardes plus petites, reprises en cas de coupure (option)
- Clichés VSS supprimés dès la fin de la sauvegarde, sans s'accumuler sur le disque
Disques entiers (beta)
Depuis la 0.4.0, le client peut aussi sauvegarder des disques physiques entiers, choisis par leur identité. Ce mode est encore en beta : la 0.4.1 et la 0.4.2 y ont corrigé des défauts réels.
Testez-le sur votre serveur avant d'en faire la base d'un plan de reprise.
Bases de données : passez par une sauvegarde native
Le cliché VSS rend les fichiers lisibles, pas une base SQL Server restaurable à coup sûr. Planifiez une sauvegarde native (.bak) et sauvegardez son dossier avec Nimbus Backup.
Volumes, durées et ratio de déduplication mesurés sur un vrai serveur : premier backup Windows de 1 To : le retour d'expérience.
Chiffrement côté client et binaires signés
Chiffrement en option, clé chez vous
Depuis la 0.4.1, le client sait chiffrer les sauvegardes sur le serveur avant l'envoi (AES-256-GCM), si vous l'activez. Le format est celui de proxmox-backup-client : à chaque build, l'intégration continue vérifie qu'une sauvegarde chiffrée par Nimbus Backup se restaure avec le client officiel, et inversement.
Nous ne détenons pas la clé. Perdue, elle rend les sauvegardes illisibles, pour vous comme pour nous : gardez-en une copie hors du serveur.
Binaires signés RDEM SYSTEMS
Depuis la 0.4.1, NimbusBackup.exe, son service et l'installateur NimbusBackup.msi sont signés (Authenticode, Azure Artifact Signing) au nom de RDEM SYSTEMS. Les outils en ligne de commande ne le sont pas encore.
Chaque version publie ses empreintes SHA-256 et son rapport VirusTotal. Le détail de ce qu'apporte cette version : ce que change la 0.4.1.
Restaurer
La restauration se fait depuis le serveur Windows, dans le client, sans nous demander quoi que ce soit.
Parcourir les sauvegardes
Chaque snapshot se parcourt dans l'interface, avec une recherche rapide dans le catalogue des fichiers.
Fichiers et dossiers
Restaurez un fichier, un dossier ou un snapshot entier, à son emplacement d'origine ou ailleurs, avec les droits NTFS.
Sauvegardes chiffrées
La restauration, la recherche et la navigation déchiffrent avec votre clé, sur le serveur.
Depuis l'interface web PBS
Pour une sauvegarde non chiffrée, l'interface web du datastore permet aussi de télécharger des fichiers depuis un autre poste.
La durée d'une restauration dépend du volume et de votre débit descendant : nous la mesurons avec vous lors d'un test, nous ne la promettons pas.
Rétention et externalisation
Un compte qui ne peut pas supprimer. Le jeton installé sur votre serveur peut écrire des sauvegardes, pas en effacer. Les anciennes sauvegardes sont supprimées par la rétention, côté Nimbus.
Rétention par défaut : 3 derniers, 7 quotidiens, 4 hebdomadaires, 3 mensuels. Nous l'ajustons à votre demande ; pour voir ce qu'une autre rétention coûte en espace, utilisez le simulateur de rétention.
Une copie hors ligne, si vous la voulez. L'offre AirGapped Drive ajoute, en plus de la copie en ligne, des disques débranchés avec une rotation mensuelle : à tout moment, deux mois de sauvegardes hors ligne.
Ce qui fait qu'une copie est vraiment externalisée, et la marche à suivre pour chaque type de machine : le guide de la sauvegarde externalisée.
Tarifs : au To stocké, pas par serveur
Dès 12 € HT/To/mois en Single Drive, 34 € HT/To/mois en AirGapped Drive avec la copie hors ligne. Le nombre de serveurs Windows qui sauvegardent vers le datastore ne change rien au prix, et le client ne coûte rien.
Au-delà de 3 To : sur devis, délai de mise à disposition confirmé au devis (habituellement moins d'une semaine). Hébergé dans l'Union européenne, en France sur demande.
Configurer votre sauvegardeQuestions fréquentes — serveur Windows
Externalisez vos serveurs Windows
Choisissez le volume et l'offre, installez le client, restaurez un dossier pour vérifier. Une question avant de vous lancer ? Café technique de 15 minutes, sans engagement.