1. C’était quoi ?

La conception et le déploiement d’une solution de sauvegarde centralisée et automatisée pour « EcoSolar Solutions », une entreprise fictive en pleine croissance. L’objectif principal était de protéger l’écosystème virtualisé (serveurs AD, ERP, fichiers) contre la perte de données et d’établir un Plan de Reprise d’Activité (PRA) garantissant une restauration rapide en cas d’incident. J’ai utilisé la méthode APTE pour structurer l’analyse des besoins.

2. C’était quand ?

Du 01/12/2025 au 05/12/2025.

3. J’ai fait quoi exactement ?

• Préparation de l’environnement : J’ai configuré un environnement de test sous VirtualBox avec 4 machines virtuelles (Proxmox VE, Proxmox Backup Server, pfSense, Debian Admin) et configuré le fichier /etc/hosts sur la machine Debian pour faciliter l’accès aux interfaces.
• Déploiement et sécurisation de Proxmox Backup Server (PBS) : Installation de PBS et création du Datastore de sauvegarde. J’ai configuré la politique de rétention (rotation des sauvegardes) : 7 jours, 4 semaines et 3 mois. J’ai également activé le chiffrement AES-256 pour sécuriser les données.
• Configuration réseau et pare-feu : J’ai limité le flux réseau au port TCP 8007 entre l’hyperviseur (PVE) et le serveur de sauvegarde (PBS) à travers pfSense pour sécuriser les transferts.
• Création des tâches de sauvegarde : Dans Proxmox VE, j’ai lié le serveur PBS (récupération du Fingerprint) et j’ai configuré des Backup Jobs automatiques (mode Snapshot) pour les VMs. L’authentification par token API, bien que prévue pour limiter les droits, n’ayant pas fonctionné, j’ai utilisé temporairement le compte root.
• Tests de restauration (PRA) : J’ai effectué des tests de restauration complète (écrasement d’une VM existante et création d’une nouvelle VM à partir du backup). J’ai également testé la restauration granulaire d’un fichier en ligne de commande, rencontrant un problème que j’ai résolu en utilisant la commande mount pour monter l’archive PBS et extraire le fichier souhaité.

4. Avec quoi ?

• Technologies : Proxmox Backup Server (PBS), Proxmox VE (PVE).
• Réseau et Sécurité : pfSense (Gateway/Firewall), Chiffrement AES-256, protocoles réseau (IPv4, TCP, ICMP).
• Environnement de test : VirtualBox (4 VMs).
• Outils d’administration : Ligne de commande Linux (CLI), Interfaces web de gestion (PVE, PBS, pfSense).

5. Quelles compétences du référentiel ?

Ce projet s’inscrit directement dans le bloc « Gérer le patrimoine informatique » :

• Gérer des sauvegardes : Configuration complète de la planification, de l’automatisation, de la rétention et du chiffrement des sauvegardes de machines virtuelles et de fichiers.
• Vérifier les conditions de la continuité d’un service informatique : Mise en place d’un Plan de Reprise d’Activité (PRA) testé (restauration complète d’une VM et restauration de fichier individuel) et définition des objectifs RPO (4h) et RTO (2-4h).

6. Ce que j’en retiens ?

Ce projet m’a appris qu’une stratégie de sauvegarde ne se limite pas à copier des données, mais implique une réflexion globale sur la rétention (méthode 7/7/4/3 pour la norme PME) et la sécurité (chiffrement AES-256, segmentation réseau, pare-feu restrictif). La plus grande difficulté a été la restauration granulaire d’un fichier via la commande restore du client PBS qui ne fonctionnait pas comme attendu ; j’ai dû m’adapter en utilisant la commande mount pour monter l’archive localement, ce qui m’a permis de comprendre le fonctionnement interne des archives pxar. J’ai également retenu que la gestion des accès est complexe, l’authentification par token API s’étant révélée problématique lors de mon déploiement.