Sauvegarde des VM avec Proxmox Backup Server
Proxmox Backup Server sauvegarde les machines virtuelles et conteneurs de Proxmox VE ainsi que des serveurs Linux. inett conçoit la politique de sauvegarde, installe le serveur et vérifie avec vous la restauration.
Ce qui fait défaut aujourd’hui
Une tâche de sauvegarde au statut « réussi » ne prouve pas que la restauration fonctionnera. Beaucoup d’organisations le découvrent lors d’un incident : la tâche échouait depuis des semaines, la durée de conservation était trop courte, ou la sauvegarde se trouvait sur le même stockage que les machines virtuelles.
Les rançongiciels aggravent le risque. Les attaquants cherchent les serveurs de sauvegarde et les effacent ou les chiffrent avant de s’en prendre à la production. Une seule copie dans le même réseau ne suffit donc pas.
Ce que fait inett
Proxmox Backup Server est le logiciel de sauvegarde de Proxmox, écrit en Rust et publié sous licence GNU AGPLv3. Il sauvegarde les machines virtuelles et les conteneurs de Proxmox VE. Les serveurs Linux se sauvegardent avec le client Proxmox Backup Client.
Le serveur découpe les données en blocs (chunks) et conserve chaque bloc une seule fois par datastore. Chaque sauvegarde est un instantané complet qui référence ces blocs. Il n’existe donc pas de chaîne de sauvegardes complètes et incrémentielles, et chaque instantané peut être supprimé seul. Seuls les blocs encore inconnus du serveur transitent sur le réseau. Pour une machine virtuelle en marche, Proxmox VE suit les blocs modifiés dans une dirty bitmap et ne lit que ceux-ci. Après un redémarrage de la machine, la tâche suivante relit tout le disque, mais n’envoie toujours que les nouveaux blocs.
inett est partenaire Gold de Proxmox. Les abonnements Proxmox Backup Server sont disponibles dans la boutique en ligne d’inett, shop.inett.lu.
Notre intervention comprend :
- Politique de sauvegarde. Nous fixons avec vous la fréquence et la durée de conservation par système.
- Matériel séparé. Nous installons le serveur en dehors de votre cluster Proxmox VE. Une panne du cluster n’emporte pas les sauvegardes.
- Sauvegarde externalisée. Des tâches de synchronisation copient le datastore vers un second Proxmox Backup Server sur un autre site. La bande (LTO) et un stockage objet compatible S3 sont d’autres options.
- Droits d’accès. Chaque cluster Proxmox VE reçoit son propre jeton d’API, autorisé à créer des sauvegardes mais pas à les supprimer. La purge s’exécute sur le serveur de sauvegarde. Sur demande, le client chiffre les données avant qu’elles ne quittent l’hôte.
- Contrôle. Des tâches de vérification relisent les blocs stockés et contrôlent leurs sommes SHA-256. Nous effectuons aussi une vraie restauration avec votre équipe.
Le chiffrement côté client est facultatif. Si vous l’activez, la clé doit être conservée en lieu sûr, hors du serveur de sauvegarde. Sans elle, aucune restauration n’est possible.
Caractéristiques techniques
- Version actuelle
- Proxmox Backup Server 4.2, publiée le 29 avril 2026 (octobre 2026)
- Système de base
- Debian 13 « Trixie », noyau Linux 7.0, ZFS 2.4
- Sources
- machines virtuelles et conteneurs Proxmox VE ; hôtes Linux via Proxmox Backup Client
- Méthode
- déduplication par blocs ; chaque sauvegarde est un instantané complet ; seuls les nouveaux blocs sont transférés
- Compression
- Zstandard
- Chiffrement
- côté client en option, AES-256-GCM ; transfert toujours via TLS
- Intégrité
- sommes de contrôle SHA-256, tâches de vérification planifiées
- Copie externalisée
- synchronisation vers un Proxmox Backup Server distant (pull ou push), bande LTO, stockage objet compatible S3 comme datastore (pleinement pris en charge depuis la 4.2)
- Restauration
- machine virtuelle ou conteneur complet, fichiers et répertoires isolés
- Matériel recommandé
- au moins 4 cœurs ; 4 Gio de RAM plus 1 Gio par Tio de stockage de sauvegarde ; SSD entreprise rapides, ou un « special device » ZFS avec des disques durs (documentation Proxmox)
- Licence
- GNU AGPLv3 ; abonnement facultatif
Contenu de la prestation
- Inventaire des systèmes à protéger, fréquences et durées de conservation
- Dimensionnement du serveur et du stockage de sauvegarde
- Installation et configuration des datastores
- Raccordement à Proxmox VE et création des tâches de sauvegarde
- Jetons d’API et droits ; chiffrement côté client et gestion des clés sur demande
- Copie externalisée par synchronisation, sur bande ou en stockage objet
- Tâches de vérification, de purge et de nettoyage (garbage collection)
- Test de restauration avec votre équipe et documentation
Pour qui
Proxmox Backup Server convient si vous exploitez Proxmox VE ou si vous migrez vers cette plateforme. L’intégration avec Proxmox VE est native, et la déduplication économise beaucoup d’espace quand de nombreuses machines virtuelles partagent le même système d’exploitation.
Il ne couvre ni les serveurs Windows physiques ni les données Microsoft 365. Ces cas demandent une autre solution.
Questions fréquentes
Peut-on exécuter Proxmox Backup Server comme machine virtuelle sur le cluster ?
C’est possible, mais une panne du cluster rend alors aussi les sauvegardes inaccessibles. Nous recommandons un matériel séparé, ou au minimum une copie externalisée.
Est-ce une protection contre les rançongiciels ?
Cela réduit le risque. Des droits limités à la création, une copie externalisée ou sur bande et des vérifications régulières y contribuent. Aucun produit ne garantit une protection totale.