Il est toujours difficile d’établir précisément le niveau de sécurité de son ordinateur ou de son réseau. Pour cela, il y a des outils spécialisés. Ils sont souvent difficiles d’utilisation pour un non spécialiste. Mais j’ai trouvé une exception intéressante.

Shields up! va vous permettre de tester la sécurité de votre connexion Internet. Un programme tournant sur leur serveur va « attaquer » votre connexion et déterminer, soit si votre firewall est bien configuré, soit si vous prenez des risques en n’en ayant pas.

Je vous invite également à visiter le reste du site. Tràs intéressant, il regroupe de nombreuses informations simples et lisibles (en anglais) sur la sécurité informatique liée à Internet. On y trouve ainsi des outils comme des firewalls personnels (ça reste destiné à des particuliers plutôt qu’à des entreprises).

A ce que l’on peut juger, un hacker s’est introduit sur le site via un plugin qui avait une faille de sécurité pendant quelques jours (rapidement corrigée mais pas assez vite). Il a pu

1. se créer des accès privilégiés sur le site (des comptes d’administrateur).
2. modifier les articles pour y ajouter un script susceptible d’apporter une infection (que je n’ai pas pu déterminer).
3. modifier le site pour qu’il renvoie sur un autre site infecté.
4. modifier le site pour se créer une porte d’entrée privée.

Cela a dû avoir lieu vendredi 9 novembre dans la nuit (ou samedi 10 novembre très tôt le matin). Cela a touché quatre de mes sites successivement (quatre autres n’ont pas eu le temps d’être infectés mais portaient déjà les premières traces de l’intervention).

Les corrections apportées permettent maintenant (dimanche 11 novembre en fin de matinée) d’affirmer que l’épisode est clos pour les quatre sites infectés.

Les conséquences pour vous, nos visiteurs :

1. il est possible (mais loin d’être certain) que certaines données personnelles aient été prises, mais cela ne semblait pas être l’objectif du hacker.
2. tous les utilisateurs qui avaient des comptes sur le site ont été prévenus, leurs mots de passe modifiés (il semble que personne n’avait de mot de passe fragile ou ré-utilisé – conseil : n’utilisez jamais le mot de passe d’un site sur un autre site).
3. pendant plusieurs dizaines d’heures, Roumazeilles.net a servi à propager un ou plusieurs malwares vers les visiteurs de nos pages et nos articles. Conseil : passez tout de suite un anti-virus sur votre ordinateur.

J’espère (et je crois) que c’est tout.

Détails techniques sur ce type d’attaque (nous n’avons pas été les seuls concernés).

1. le site à reconstruire en urgence.
2. les mots de passe à changer.
3. plusieurs heures perdues pour pas grand chose.

Il n’y avait pas grand chose à piller (les utilisateurs ne sont pas nombreux). Mais il est impossible de savoir avec certitude si les hackers n’ont pas emporté la liste des adresses email et potentiellement le nom d’utilisateur associé. Si vous voulez savoir quelles sont les informations de votre compte qui pourraient avoir été révélées, je vous invite à consulter vos données personnelles en ligne.

En pratique le hacker semblait surtout intéressé à détourner le trafic vers un site malfaisant dans un pays lointain (sans doute un autre site hacké, d’ailleurs) sous le nom d’un petit poney bleu. Si vous avez été détourné vers ce site, je vous invite à vérifier votre ordinateur avec un bon anti-virus.

N’hésitez pas à nous contacter si vous avez des questions.

J’avais exploré plusieurs possibilités en ligne comme :

• Amazon Cloud Drive, qui se révèle assez cher quand on doit y envoyer quelques téra-octets.
• OVH Cloud Archive, que je n’ai pas réussi à configurer (même avec l’aide de l’excellent support d’OVH) ; il a fallu se tourner vers OVH Cloud qui se retrouve dans les mêmes prix (une structure de facturation un peu complexe, mais peut-être marginalement plus économique).
• Hubic, qui a récemment décidé de fermer ses portes aux nouveaux abonnés.

Alors, il restait à partir dans une autre direction : archivage sur disque USB externe, mais en alternant deux disques pour permettre de loger l’un d’eux en site externe (protection contre incendie ou inondation).

La configuration n’est pas si compliquée mais demande un peu d’attention et de patience.

Préalables sur Synology DSM

L’avantage de Synology est bien leur interface très cohérente quel que soit le modèle de NAS (DSM). Donc, cela s’appliquera à tous les modèles.

L’idée générale est de sauvegarder un répertoire du serveur Synology vers le disque externe USB3. Pour cela, il faut installer le package « Hyper Backup » qui est particulièrement apte à faire des backups vers un nombre considérable de services (je l’ai utilisé avec succès auprès de Amazon Drive (maintenant trop cher à mon goût) et du défunt hubiC).

Une simple recommandation : ne faites pas de versionnage sur le NAS (cela semble poser plus de problèmes que souhaitable : il consomme un espace absolument déraisonnable et ne peut pas être reconfiguré ensuite). Vous pouvez toujours demander ça à Hyper Backup qui s’en sort très bien. Autant prendre de la place à l’extérieur que sur les disques de mon propre NAS.

Configuration

Formatage du disque dur

J’ai choisi des disques de 8 téra-octets pris chez Seagate. Dans un premier temps, je m’intéressais aux rares (mais bon marché) Seagate Archive 8Tb. Mais ils ont maintenant été remplacés par les Seagate Barracuda 8To 5400rpm (qui sont équivalents en vitesse de lecture mais un poil plus rapides en écriture, pour un prix maintenant identique).

Commençons par connecter le disque dur (dans un boitier USB3, capable de faire de l’UASP pour la meilleure performance) au Synology. Il va être immédiatement monté et reconnu par DSM comme USB Disk 1 (ou USB Disk 2, selon le port USB utilisé). Il est recommandé de le formater avec une seule partition de type EXT4.

Dans le panneau de configuration de DSM, sous l’option « Périphériques Externes », il suffit de sélectionner le disque USB Disk 1 et de cliquer sur le bouton « Formater » puis choisir les options par défaut.

La progression sera lente (plusieurs dizaines de minutes) mais sans complication.

Nommage du disque dur

Ce n’est pas très important mais infiniment plus confortable de donner un nom à ce disque (Toto1 et Toto2, si vous le voulez ; pour moi, il s’agit de Sciurus vulgaris 1 et 2).

Juste après le formatage, dans le panneau de configuration de DSM, sous l’option « Dossier Partagé », il suffit de sélectionner le répertoire usb_share_1 (le numéro peut varier), puis de cliquer sur le bouton « Modifier » pour avoir accès à un certain nombre d’options dont celle de renommer le disque.

Je recommande (sans obligation) de choisir certaines options :

1. Cacher le dossier dans les « Emplacements réseau » et « Masquer les sous-dossiers » est un moyen de limiter l’accès par d’éventuels intrus.
2. Absolument : il faut absolument chiffrer le dossier partagé, parce que le disque dur sera ensuite détaché du Synology et risque de tomber entre d’autres mains que les vôtres. DSM vous fournira un fichier PEM qui contient la clé, mais il est évidemment critique de bien noter la clé de chiffrement pour ne pas perdre les données…
3. Les permissions d’accès sont à limiter au compte qui fait fonctionner Hyper Backup (personne n’est susceptible de toucher à ce disque au rôle d’archive).

Normalement, vous avez maintenant noté toutes les informations nécessaires.

Configuration de Synology HyperBackup

Comme j’ai choisi d’utiliser HyperBackup, les choses sont ensuite très simples. Dans HyperBackup, cliquer sur +, puis « Tâche de sauvegarde de données ».

Il vous faudra désigner une sauvegarde sur disque USB externe : « Dossier local & USB » dans la fenêtre ci-dessous.

Il faut ensuite décrire la sauvegarde à partir de plusieurs fenêtres de dialogue qui sont à peu près explicites. tout d’abord, il faut désigner la destination (le disque USB externe) :

Puis, vous serez invité à désigner le répertoire (éventuellement plusieurs répertoires) qui sont à sauvegarder. Puis, HyperBackup vous proposera peut-être de sauvegarder les paramètres de certaines applications installées sur le NAS Synology (j’ai choisi de n’en rien faire, mais c’est à vous de voir), avant d’en venir aux principaux paramètres de la sauvegarde :

Le plus important est sans doute le chiffrement coté client (en bas de la fenêtre) qui vous permettra de donner un mot de passe pour verrouiller la sauvegarde. Comme il s’agit de réaliser des sauvegardes sur des disques USB externes qui iront « traîner » dans une armoire à distance, je recommande vivement cette protection supplémentaire contre les petits curieux. Mais il ne faut pas oublier le mot de passer ensuite…

Enfin, vous aurez la possibilité de déterminer les paramètres de versionnage des sauvegardes (pour permettre de revenir en arrière dans le temps en gardant les versions successives de chaque fichier). J’ai choisi le paramètre SmartRecycle avec 64 versions (neuf mois de protection avec une sauvegarde quotidienne). Mais vous voudrez peut-être faire vos essais et vos propres choix.

N’oubliez pas de faire cela deux fois : une tâche par disque dur permettra à HyperBackup de suivre les changements de disque externe. Il reprendra les sauvegardes en alternance en fonction des échanges de disque que vous ferez (tous les mois par exemple).

Finalement…

N’oubliez pas qu’un backup ne fonctionne que si la restauration fonctionne. Cela vaut donc la peine de prendre quelques heures tous les 6 mois pour restaurer quelques données et vous assurer que ça marche toujours.

Evidemment, le mieux est de tester tout de suite votre installation avec une première restauration dans les heures qui suivent le démarrage de cette solution (au moins pour noter la procédure de restauration dont vous pourriez avoir besoin un jour…)

Au final, cela rend mon DS413j très utile et très appréciable.

1. Une charte de la vie privée.
2. Quand vous déposez un commentaire sur le site, il vous est explicitement rappelé que cela enregistre des informations personnelles afin que vous puissiez ne le faire qu’en toute connaissance de cause (consentement « explicite » et « positif »).
3. Création d’un délégué à la protection des données (c’est moi !) qui a la charge (entre autres) de répondre aux demandes d’effacement de vos données personnelles si vous changez d’avis ultérieurement.

Il s’agit de rendre plus explicites et totalement conformes à la Loi, les choix de respect de nos visiteurs et de leur vie privée que nous avions fait depuis la création du site.

Depuis des années, j’utilisait Google authenticator pour iOS. Je me doutais que ce serait assez douloureux si mon téléphone s’arrêtait de fonctionner (ou si je devais le remplacer). La seule raison qui rendait cela acceptable était que j’avais installé Google authenticator simultanément sur deux téléphones (Il se trouve que je fais partie de ces rares olibrius qui ont un téléphone pro et un autre perso – ne me demandez pas pourquoi…)

A l’occasion d’un changement de smartphone, j’ai décidé de tester Authy comme remplaçant de Google. Et j’aurais dû le faire plus tôt ! Je ne reviendrai en arrière pour rien au monde.

Authy , c’est :

• Une interface utilisateur facile et agréable
• Des comptes partagés entre plusieurs téléphones (et un moyen simple de basculer ainsi d’un vieux téléphone à un nouveau)
• Tout ce qui est nécessaire pour une A2F (compatible avec la norme TOTP)

En trente/quarante minutes, j’ai recréé tous les facteurs pour tous mes comptes (par exemple, Google, Outlook, Evernote, Dropbox, ou même Ubisoft). Et cela était nécessaire simplement parce que Google ne me permettait pas de transférer cette information depuis l’ancien téléphone (où elle reste perdue même si j’avais bien les deux téléphones parfaitement opérationnel sous mes yeux). Mais, il ne m’a fallu que trois/quatre minutes pour étendre tout ça à un deuxième téléphone et une sauvegarde sur le cloud protégée par un mot de passe fort. La prochaine fois que je dois changer de téléphone, il ne me faudra que quelques minutes pour retransférer tout indépendamment du nombre de site web concernés. Merci Authy.

Je me sens mieux protégé. Qu’est-ce qui me serait arrivé si j’avais perdu mon téléphone avec tous ces codes indispensables coincés dans Google Authenticator ? (plsu de risque de perdre soudainement accès à tous ces sites web qui me sont indispensables, à cause d’une seule défaillance).

Je me sens libéré pour étendre cette pratique à autant de sites web que je peux le souhaiter, grâce à la facilité d’utilisation.

De plus, Authy est disponible pour ces Systèmes d’Exploitation:

• iOS
• Android
• Windows
• Google Chrome

Allez y! Installez Authy !

1. Sauvegardes
2. Synchronisation entre plusieurs machines (plusieurs PC et plusieurs iPhone)

CrashPlan fournissait bien la fonction de backup malgré un volume important de photo (plus de 2 To à ce jour), mais n’offrait que peu de possibilités en synchronisation. Il était donc temps de me consacrer à mieux définir le besoin et à trouver une vraie solution.

Besoin

Pour la sauvegarde, j’ai depuis longtemps quelques attentes complémentaires :

1. Au moins trois sauvegardes
2. Au moins deux technologies différentes (ne pas reposer uniquement sur des disques durs, par exemple)
3. Au moins un sites extérieur (pour se protéger contre les vols, les incendies, etc., off-site, cloud ou coffre-fort extérieur)

Pour la synchronisation, l’emploi de DropBox et d’Evernote (sur des petits volumes) m’a permis d’identifier mes besoins plus précisément :

1. Partages en temps réel de certains fichiers critiques mais mis à jour très quotidiennement (comme les notes d’Evernote, la base de données de mon gestionnaire de mots de passe, etc.)
2. Sécurisation et encryptage (je ne veux pas voir se promener ni mes mots de passe, ni mes données bancaires).

Solution

Il est clair que j’ai été influencé par plusieurs facteurs dans mon choix, et je vais essayer de les expliciter (votre solution ne sera peut-être pas la même que pour moi). Mais commençons par ce que je mets en place.

Un petit serveur de fichier (un Synology DS413j) à mon domicile. Il héberge 4 disques durs de 3 To (au départ, des Western Digital RED) en mode SHR/RAID 5 pour une capacité totale de 6 To.

La capacité importante était dictée par le souhait d’héberger un serveur multimédia conséquent et des quantités de photos (nous avons aujourd’hui sensiblement plus 100 000 images sur ce serveur).

Le choix de RAID 5 s’est très tôt imposé à moi parce que c’est un optimum pour apporter de la redondance mais on perd beaucoup moins d’espace que dans les autres modes RAID souvent proposés (à deux disques seulement). La solution SHR de Synology est encore plus intéressante parce qu’elle tolère très bien des disques de taille différente (les deux plus petits disques déterminent la capacité maximale. Il faut donc éviter d’avoir un seul disque de 500 Go avec trois disques de 4 To ; ce serait du gaspillage) et elle accepte comme tous les RAID de remplacer un disque en panne par un nouveau (pendant la reconstitution du RAID/SHR, la protection n’existe plus mais cela n’est que temporaire – et vous pouvez continuer à travailler sur les fichiers pendant ce temps).

Le choix de Synology est encore plus justifié par un point rarement souligné quand on compare les serveurs RAID du marché : l’offre logiciel est particulièrement alléchante. DSM (l’OS de Synology) héberge des « packages » pour plein d’applications. Les compléments que je vais décrire plus bas arrivent tout prêts et sont ridiculement faciles à installer et configurer même par un amateur.

Ainsi, j’ai pu déployer une solution à plusieurs étages :

1. synchronisation entre PC (trois PC) et serveur Synology (via le Cloud Station Server)
2. synchronisation entre serveur Synology et Amazon Cloud Drive (via le Cloud Sync)

Cloud Station Server et Cloud Sync sont deux applications de Synology qui sont installées en à peu près 5-6 minutes (téléchargement compris) à partir du « Centre de Paquets » de Synology DSM.

Si l’on s’intéresse d’abord à la partie synchronisation entre PC (ou iPhone) et Synology, l’ouverture de Cloud Station Server dans la liste ci-dessus (dans l’interface de gestion de mon serveur DSM sur Synology DS413j) amène directement à un menu qui permet de télécharger l’application Windows (ou iPhone) à installer pour lancer les synchronisations entre PC et serveur cloud sur Synology.

Quelques clics et c’est fait. On ne peut faire plus simple. En quelques minutes à peine, la synchronisation du ou des PC est lancée. Elle a lieu en arrière-plan (ne perturbe pas le fonctionnement du PC) et la seule chose à remarquer est la modification de l’icone de chaque fichier qui signale s’il est sauvegardé sur le cloud (voir exemples ci-dessous) ou s’il est encore en attente de synchronisation (marque bleue).

A cette étape, les PC sont synchronisés entre eux, via le serveur de Synology. On peut considérer qu’il s’agit d’une sauvegarde parce que j’ai choisi de garder 32 versions successives de chaque modification de fichier et de ne pas laisser Synology effacer les fichiers (ils sont mis dans une corbeille à papier/fichiers). Donc, j’ai la fonctionnalité de Time Machine en plus d’un backup transparent.

Important : la synchronisation entre PC et Synology cloud server est très rapide et ne consomme pas beaucoup de ressources même sur un petit PC (contrairement à certains programmes de backup que je ne nommerait pas, comme Cobian Backup). C’est rassurant : les utilisateurs peuvent oublier la sauvegarde en arrière-plan qui ne les dérange pas, s’arrête si le PC s’endort, repart silencieusement quand il se réveille et ne ralentit pas le PC de manière observable.

De la même manière, les iPhone et iPad ont accès à la synchronisation (de certains fichiers, je ne veux pas les déborder) depuis n’importe où.

La seconde fonctionnalité est de répliquer ces informations sur un autre site (en l’occurrence, j’ai choisi de synchroniser avec Amazon Cloud Drive ou ACD parce que le coût de 70€/an me paraissait très raisonnable). J’ai bien compris que la vitesse de transfert serait limitée par mon serveur RAID (le DS413j est assez ancien, est une entrée de gamme avec un petit processeur ARM, mais il ne m’a pas coûté cher) plutôt que par ma bande passante (une fibre optique chez SFR) ou par Amazon (ça dépote chez tous les utilisateurs).

Synology Cloud Sync offre cette fonction en quelques clics. Il suffit de donner les coordonnées d’Amazon pour que Synology s’occupe de tout et que la mise en synchronisation commence après moins d’une minute (j’avais fait l’essai avec Google Drive, c’est tout aussi facile et tout aussi rapide – le débit est logiquement aussi élevé, ce qui est plus que rassurant ; j’avais envisagé de travailler avec hubic de OVH, mais les commentaires sur Internet et des discussions personnelles que j’ai eues semblent indiquer un produit qui n’offre pas la performance et la fiabilité que l’on peut souhaiter ici).

Observations

Seules remarques à faire après un peu d’utilisation :

• • Le DS413j a une petite CPU de chez ARM. La charge de CPU reste très élevée (~100%) en permanence pendant la phase de synchronisation.
  • La première synchronisation est longue (plusieurs jours ou plusieurs semaines selon le volume de données à synchroniser). Je recommande d’y aller par étapes et de ne pas tout synchroniser d’un coup.
  • Les synchronisations suivantes sont généralement presqu’instantanées.
  • Les fichiers modifiés récemment sont généralement les premiers mis en synchronisation.
  • J’ai utilisé Cloud Sync pour relier le serveur à Amazon, mais il existe aussi une solution qui permet de synchroniser de Synology à Synology : cloud Station Share Sync. Je n’ai pas essayé mais cela peut valoir la peine si vous avez deux sites (une résidence secondaire ? une entreprise avec deux bureaux ?) et deux serveurs Synology. Cela semble devoir être aussi facile.

• Pour la fiabilité du serveur RAID, il vaut mieux choisir des disques durs qui sont conçus pour une utilisation 24 heures sur 24 et 7 jours sur 7. Je mentionne ainsi les Western Digital RED (spécialement conçus pour les serveurs RAID) ou les Hitachi UltraStar (version 24/7 des DeskStar). Si vous pouvez éviter d’avoir 4 ou 5 disques identiques, vous éviterez de voir tous les disques tomber en panne quasi-simultanément. Voir les statistiques de BackBlaze sur la fiabilité des disques durs.
• Vous vous demandez peut-être encore où sont passées les « trois copies » auxquesles je faisais référence plus haut. Il y a :
  • Le fichier original sur un PC maître
  • Une copie manuelle sur un disque dur séparé (parfois deux ou trois disques)
  • Une synchro sur le serveur Synology
  • Une synchro sur Amazon Cloud Drive
• Comme le Synology DS413j n’est plus au catalogue, vous pouvez encore trouver le DS416j ou le DS418j.
• Sur le NAS Synology, j’ai refusé de laisser le répertoire synchronisé visible à Windows : un ransomware ne peut donc pas le voir, il faudrait passer par le soft de Synology. Ca me protège contre un ransomware qui essayerait d’encrypter toutes les données normalement visibles sur le réseau. (Je vois quand-même les données par l’interface web de DSM pour les contrôles).
• Si un ransomware veut m’encrypter les fichiers, ils risquent d’être synchronisés (et perdus). J’ai donc pris la peine de valider les versions, le versioning sur le serveur NAS de Synology (comme ça, je peux remonter le temps avec l’attaque et éviter de « payer la raçon »).

A partir d’aujourd’hui, Roumazeilles.net vous aide en ajoutant un accès complètement transparent aux deux adresses :

https://www.Roumazeilles.net/

http://www.Roumazeilles.net/

Pour la plupart, cela ne change rien. Pour ceux qui cherchent à préserver chaque brin de leur vie privée, cela peut aider (un peu).

Lecture complémentaire (traduction Google) : HTTPS Everywhere | Electronic Frontier Foundation

Pour les plus techniques de mes lecteurs, je signale que cela a été rendu possible (facile) par mon hébergeur (OVH) qui fournit gratuitement un certificat SSL que je n’ai eu qu’à activer sur mon interface d’administration.

Mais la situation est peut-être beaucoup moins rose que cela. Et beaucoup plus compliquée d’après Mike Hearn, un des concepteurs de Bitcoin.

A lire, un article (en anglais et assez technique mais clairement construit) intitulé « The resolution of the Bitcoin experiment« .

Recommandé.

En arrivant à Giant’s Castle, nous avons pu constater que les feux de brousse sont gérés par les pompiers locaux afin de limiter les risques. Mais nous avons eu un trajet qui coupait la route des feux eux-mêmes.

L’auteur ne répond pas tant à la question qu’il la pose mais je trouve assez utile de partir de son postulat : Daesh ne va pas forcément disparaître parce que nous l’espérons (ni parce que c’est un groupe assez monstrueux). Il en faudrait bien plus pour éviter que le groupe qui s’intitule « Etat Islamique » ou « Califat » ne devienne réellement un état islamique stable et installé à cheval entre l’Iraq et la Syrie, ce qu’il est peut-être déjà en train de faire malgré les efforts internationaux.

Comme Stephen M. Walt, je ne tiens absolument pas à ce que cela arrive, mais il vaut sans doute mieux commencer à exercer son intellect sur les hypothèses les moins plaisantes. Et j’espère rencontrer d’autres auteurs dans cette même veine (et avec des propositions de réponse).

1. Comme toutes les approches manichéennes, elle ne permet pas de comprendre, elle ne permet pas de déterminer d’où vient Daesh ou l’État Islamique. Elle se contente de condamner, de préférence au vu des spectacles sanguinaires (qui sont offert en pâture par ses membres eux-mêmes dans le cadre de leur propre propagande).
2. Pire, sans comprendre ce qu’est l’État Islamique (ou ISIS selon l’appellation américaine), il y a peu d’espoir d’arrêter le phénomène et de le contraindre ou de le contenir.

Dans cette optique, j’ai trouvé deux articles passionnants (malheureusement en anglais, mais ils valent l’effort de lecture) qui essayent d’apporter de la lumière sur un sujet qui reste complexe. L’un essaye de déterminer les modes de fonctionnement de l’État Islamique (un fonctionnement sectaire, mais pas arbitraire ; une organisation rigide imposée par des règles tirées de la lecture du Coran) afin de définir les axes qui permettraient de s’y opposer efficacement (et qui explique pourquoi certaines approches sont totalement sans effet). Écrit par Graeme Wood, publié sur The Atlantic, What ISIS really wants (ce que veut vraiment l’État Islamique), il s’agit d’une lecture longue mais passionnante.

L’autre s’intéresse plus particulièrement aux structures du pouvoir dans une organisation qui est mal connue du grand public (même si l’on nous parle parfois des succès de la coalition pour éliminer certains de ses dirigeants), et il est écrit par Adrian Lewis pour BBC : Islamic State: How it is run.

Chacun de ces articles est à lire à tête reposée pour en tirer tout l’intérêt possible mais je pense qu’ils sont utiles à ceux qui veulent d’abord comprendre avant de se faire une opinion et avant de proposer des actions.

Je viens de doubler la taille mémoire mise à disposition de la machine virtuelle CrashPlan, grâce à ces indications. L’application a immédiatement pu redémarrer. Et au lieu d’exploser en vol au bout de quelques dizaines de secondes, les 7000 fichiers en retard de backup (retour de Costa Rica oblige) ont commencé à être sauvegardés par CrashPlan.

Sérieusement, on préfèrerait que Code42 (l’éditeur de CrashPlan) ajoute un petit bout de code qui détecte les situations indiquées dans la page d’explication et fasse les changements sans nous demander des bricolages hors de portée de la plupart des utilisateurs…

Il reste encore à comprendre les problèmes de restauration sur le PC de Marion (il est encore plus important de pouvoir restaurer que de pouvoir sauvegarder).

Mon expérience récente me laisse avec quelques questions qui demanderont sans doute à recevoir rapidement des réponses. En effet, alors que j’ai à portée de main trois ordinateurs sur trois comptes différents qui sont sauvegardés avec régularité, il y a deux incidents ennuyeux qui me sont arrivés coup sur coup.

Tout d’abord, mon ordinateur principal (qui contient aussi toutes mes photos) ne parvient plus à faire ses backups correctement depuis que le moteur CrashPlan se plante avec une régularité de métronome au bout de quelques minutes seulement d’exécution. Plusieurs jours et aucune explication malgré les reboots successifs. Une inquiétude : j’arrive au delà de 1To de données (oui, c’est beaucoup de photos, je sais). Est-ce une sorte de limite pour CrashPlan ? Un bug ?

Ensuite, sur l’ordinateur de Marion, nous avons eu une expérience malheureuse (un crash très violent qui a obligé à tout réinstaller sans préavis) et donc à faire appel de manière intensive à la récupération des données. Là où la récupération de quelques dossiers (il faut toujours tester une sauvegarde) s’était toujours bien passée, la reprise de toute l’archive CrashPlan se révèle une épreuve de patience : c’est lent, mais c’est acceptable. Surtout, ça plante tout le temps avec des déconnexions intempestives toutes les quelques dizaines de minutes qui bloquent la récupération sur les gros fichiers (les vidéos sont beaucoup plus grosses que les photos) et obligent à reprendre par petit morceaux.

J’ai essayé pas mal de choses. Je pense que nous pourrons finalement récupérer tous les fichiers, quite à les faire presque « un par un ». Mais ça me semble inutilement douloureux (plusieurs heures de travail acharné tous les jours pendant une semaine pour moins de 10Go, c’est trop pour une solution payante).

Je vous tiendrai au courant de mes aventures dans ce domaine.

Du fait que ces ordinateurs (et les disques associés) sont toujours allumés 24h/24, que les HDD proviennet de différentes marques, ont différentes tailles et que je ne mets presque jamais à la retraite les plus vieux, explique certainement que je rencontre environ une panne mortelle par an. Bien sûr, je me suis organisé pour disposer de sauvegardes (cela fait bien longtemps que je n’ai pas perdu de données critiques) mais il y a quand-même des accidents énervants (récupérer des copies d’un film ou d’un MP3…)

Alors, après deux pannes consécutives ces six derniers mois, j’ai décidé de vérifier vraiment quelle solution plus pérenne se présentait à moi. Je suis rapidement arrivé à la conclusion que je devais acquérir un serveur NAS (un équipement de réseau local qui abrite et partage des disques durs) avec une technologie RAID-5 (qui assure via plusieurs disques redondants qu’une panne de disque ne cause aucune perte de donnée et aucun arrêt du fonctionnement). Le principal problème est que cela demande à payer un boitier assez cher (habituellement entre 300€ et 800€ pour un NAS qui contienne plus de deux disques) et un paquets de disques durs (le RAID-5 demande au moins 4 diques). Cela impose donc un grand pas en avant, mais j’étais décidé.

Je viens d’acheter un Synology 413j avec quatre disques de 30 To de capacité. Essentiellement, parce que c’est un des NAS les moins chers du marché qui reste capable de RAID-5 et que les essais disponibles sur Internet confirment qu’il est très bien conçu et construit (par exemple, il a deux ventilateurs quasiment totalement silencieux (pour qu’en cas de panne de l’un, le second assure encore le service en attendant la réparation).

Au cours de cette sélection, j’ai appris quelques choses intéressantes que je suis prêt à partager avec vous ici :

• Tous les disques durs ne sont pas nés égaux devant leur utilisation en configuration RAID. La plupart des disques modernes, quand ils détectent une erreur locale, vont se contenter de traiter en docueur, mais lentement : mettre la demande en attente, corriger l’erreur, puis revenir en fonctionnement normal. Cela peut prendre plusieurs secondes et être détecté par le serveur RAID comme une panne définitive du disque qui pousse le NAS à le mettre hors service alors que le disque est toujours OK. Certains disques durs peuvent être configurés pour être sûr que la correction soit suffisamment rapide pour être invisible, certains le sont à la sortie de l’emballage : Western Digital a créé une telle série de disques durs, les WD Red.
• La consommation électrique est un sujet plus intéressant que dans d’autres applicaitons (la machine reste allumée 24h/24). La performance pure des disques est un peu secondaire parce que le configuration RAID ne fait pas que rendre fiable, elle améliore aussi les performances par rapport à un disque unique. On peut donc utiliser des disques relativement lents tournant à 5400 t/mn (pas trop chauds, pas trop consommateurs, pas trop chers, etc.)
• Comme le serveur NAS est conçu sur la base d’un PC à base de Linux (le plus souvent), il peut faire plein d’autres choses. Le logiciel DSM de Synology est fabuleusement flexible et contient une liste de paquets qui peuvent être installés optionellement en quelques minutes seulement.

J’ajouterai encore quelques impressions pratiques après les premiers jours d’utilisation ici.

Mieux ! La neige a gelé.

Pire : un pilote prend une monoplace pour faire un tour de circuit et nous pouvons en profiter. Pas de record de vitesse mais un spectacle rare.

Mais, après avoir employé autant d’un liquide poisseux comme le Coca, il faut néttoyer la voiture. Je vous recommande de ne pas adopter la stratégie de ces gars-là…

Voilà à quoi ressemble New York quand on la regarde depuis le haut de Empire State Building pendant la réparation d’une antenne radio à son sommet. Pas facile de penser à autre chose qu’à la durée de la chute.