Configurer le stockage distant
Par défaut, Plesk stocke les sauvegardes dans le stockage du serveur. Toutefois, ceci est risqué. En cas de défaillance du disque dur, vous risquez de perdre à la fois les données de votre site Web et vos sauvegardes. Pour éviter ceci, nous vous recommandons de stocker vos sauvegardes à distance. Dans cette section, vous découvrirez comment configurer le stockage à distance pour les sauvegardes dans Plesk.
Vous pouvez configurer les types de stockage distant suivants :
- Stockage FTP
- Stockage de sauvegardes Amazon S3
- Stockages compatibles S3 :
- DigitalOcean Spaces
- Divers stockages compatibles S3 (Minio, OpenStack, etc.)
- Stockage Google Drive Backup
- Stockage Microsoft OneDrive Backup
Note: Le stockage planifié de sauvegardes d’abonnements, de clients et de revendeurs sur un stockage distant est une fonction premium. Vous pouvez l’acheter sur la Boutique en ligne Plesk. L’achat déverrouille l’accès à tous les services de stockage dans le Cloud pris en charge.
Vous pouvez configurer plusieurs stockages distants. Toutefois, vous ne pouvez configurer qu’un seul stockage compatible S3 actuellement. Par exemple, vous pouvez configurer une sauvegarde Amazon S3 et une sauvegarde Google Drive, mais vous ne pouvez pas configurer une sauvegarde Amazon S3 et une sauvegarde DigitalOcean Spaces.
Lorsque vous créez des sauvegardes, vous pouvez utiliser un seul stockage distant à la fois. Si vous voulez stocker des sauvegardes sur plusieurs stockages distants, vous devez créer une sauvegarde une fois pour chaque stockage distant que vous voulez utiliser.
Stockage FTP
Pour configurer le stockage FTP :
- Configurez un serveur qui agira en tant que stockage FTP. Vous devez pouvoir vous connecter à ce serveur depuis un serveur Plesk via FTP.
- Allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > FTP(S).
- Gardez la case « Utiliser le stockage FTP(S) » cochée.
- Saisissez les paramètres du serveur que vous avez configuré à l’étape 1, y compris le nom d’hôte ou l’adresse IP du serveur, le chemin d’accès vers le répertoire pour le stockage des sauvegardes ainsi que le nom d’utilisateur FTP et le mot de passe.
- Si le pare-feu de Plesk est configuré pour bannir les connexions entrantes depuis des serveurs FTP, gardez la case « Utiliser le mode passif » cochée. Vérifiez si le serveur que vous avez configuré à l’étape 1 prend en charge le mode FTP passif.
- (Recommandé) Cochez la case « Utiliser FTPS » pour utiliser la connexion chiffrée lors du transfert des sauvegardes vers le stockage distant. De cette manière, vos données ne peuvent pas être interceptées par des tiers. Vérifiez si le serveur que vous avez configuré à l’étape 1 prend en charge les connexions FTPS.
- Cliquez sur OK.
Le stockage FTP est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Stockage avec la Sauvegarde Amazon S3
Pour configurer le stockage via la Sauvegarde Amazon S3 vous devez disposer d’un compte utilisateur IAM. Nous qualifions ce compte de restreint car il dispose de droits limités, nécessaires pour le bon fonctionnement de l’extension Sauvegarde Amazon S3.
L’extension peut créer automatiquement un compte utilisateur IAM limité mais vous pouvez aussi le faire manuellement.
Pour configurer le stockage Sauvegarde Amazon S3 automatiquement :
- Créez un compte AWS.
- Connectez-vous à votre compte AWS, allez sous My Account (Mon compte) > Security Credentials (Identification de sécurité) et copiez le secret et l’ID de la clé d’accès de l’utilisateur racine du compte AWS.
- Connectez-vous à Plesk et allez sous Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Amazon S3.
- Gardez l’option « J’utiliserai les identifiants du compte racine (ceux-ci ne seront pas stockés) ».
- Collez l’ID et le secret copiés à l’étape 2 respectivement dans les champs « ID de clé d’accès utilisateur IAM » et « Secret de clé d’accès utilisateur IAM ».
- Définissez le bucket où seront enregistrées les sauvegardes. Vous pouvez en définir un existant dans votre compte AWS. L’extension peut aussi en générer un automatiquement pour vous. Si vous choisissez cette option, nous vous déconseillons de modifier le nom du bucket.
- Pour stocker les sauvegardes dans un dossier précis dans le bucket, tapez le nom de ce dossier dans le champ « Chemin ». Pour stocker les sauvegardes à la racine du bucket, tapez » / » dans le champ « Chemin ».
- Cliquez sur OK.
Pour configurer le stockage Sauvegarde Amazon S3 manuellement :
- Créez un compte AWS.
-
Créez un compte utilisateur IAM. Assurez-vous d’accorder au compte les droits
s3:CreateBucket
,s3:ListBucket
,s3:GetObject
,s3:PutObject
,s3:DeleteObject
,s3:ListMultipartUploadParts
,s3:AbortMultipartUpload
ets3:ListAllMyBuckets
. - Créez une clé d’accès utilisateur IAM et notez-en l’ID et le secret dont vous aurez besoin ultérieurement.
- Connectez-vous à Plesk et allez sous Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Amazon S3.
- Sélectionnez « J’ai créé un compte utilisateur IAM restreint ».
- Copiez l’ID de clé d’accès utilisateur IAM ainsi que le secret de clé d’accès utilisateur IAM copiés à l’étape 3, puis collez-les dans les champs correspondants.
- Définissez le bucket où seront enregistrées les sauvegardes. Vous pouvez en définir un existant dans votre compte AWS. L’extension peut aussi en générer un automatiquement pour vous. Si vous choisissez cette option, nous vous déconseillons de modifier le nom du bucket.
- Pour stocker les sauvegardes dans un dossier précis dans le bucket, tapez le nom de ce dossier dans le champ « Chemin ». Pour stocker les sauvegardes à la racine du bucket, tapez » / » dans le champ « Chemin ».
- Cliquez sur OK.
Le stockage Sauvegarde Amazon S3 est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Stockage de sauvegardes Google Drive
La manière dont vous allez configurer le stockage Google Drive Backup est différente selon le type de Drive Google que vous allez utiliser :
- Votre Drive personnel, que vous utilisez pour stocker des fichiers et des dossiers dont vous êtes le propriétaire et que vous gérez vous-même. Google appelle ce type de Drive « Mon Drive ». Pour obtenir ce Drive, vous devez avoir un compte Google gratuit que vous utilisez à des fins personnelles.
- Un Drive partagé, qui s’utilise pour stocker des fichiers et des dossiers lors d’un travail collaboratif en équipe. Dans ce cas, c’est l’organisation propriétaire du Drive gère celui-ci. Pour obtenir ce type de Drive, une équipe ou une organisation doit acheter un compte Google Workspace et le configurer.
En savoir plus sur les différences entre Mon Drive et les Drive partagés.
Pour créer un stockage de sauvegardes Google Drive :
-
Choisissez le type de Drive que vous voulez utiliser :
- Si vous voulez utiliser un Drive personnel et si vous n’en avez pas encore, créez un compte Google gratuit.
Note: Plesk Backup Manager peut utiliser uniquement les fichiers et les dossiers créés par le Manager. Il ne peut pas détecter les sauvegardes chargées manuellement via le Drive personnel.
- Si vous voulez utiliser un Drive partagé, contactez l’administrateur Google Workspace de votre organisation. Il créera un compte utilisateur pour vous et vous transmettra les identifiants d’accès.
Note: Pour utiliser un Drive partagé, assurez-vous que votre administrateur Google Workspace valide l’application Plesk Backup Corporate.
-
Allez dans Outils & Paramètres > Gestionnaire de sauvegardes (sous « Outils & Ressources ») > Paramètres du stockage distant > Sauvegarde Google Drive.
-
Choisissez votre type de Drive Google (personnel ou partagé) et cliquez sur OK.
-
Connectez-vous au compte Google dont vous voulez utiliser le Drive pour stocker vos sauvegardes.
-
Cliquez sur Allow (Autoriser) pour autoriser Plesk Backup (pour un Drive personnel) ou Plesk Backup Corporate (pour un Drive partagé) afin d’afficher et de gérer les fichiers dans votre Google Drive.
-
Cliquez sur le lien pour envoyer les données d’autorisation Google Drive à Plesk.
-
Laissez les cases « Utiliser le stockage » et « Valider les sauvegardes à l’aide de la somme de contrôle » cochées. La validation des sauvegardes via la somme de contrôle vérifie si Plesk a téléversé une sauvegarde intégralement et sans erreur sur le Drive.
-
Selon votre type de Drive, vous pouvez configurer les paramètres facultatifs suivants :
- (Drive personnel) Par défaut, Plesk crée le dossier « My Plesk » dans votre Google Drive et y stocke les sauvegardes. Pour stocker les sauvegardes à un autre emplacement, saisissez le chemin d’accès souhaité dans le champ texte « Chemin d’accès ».
- (Drive partagé) Si votre organisation dispose de plusieurs Drives partagés, sélectionnez celui où vous voulez stocker vos sauvegardes depuis la liste déroulante « Drive ».
-
Cliquez sur OK.
Le stockage de sauvegardes Google Drive est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Pour stocker vos sauvegardes sur le stockage Google Drive avec un autre compte Google, allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Google Drive et cliquez sur le lien « Se déconnecter ».
Cela vous déconnectera du stockage de sauvegarde Google Drive connecté. Vous pourrez alors vous connecter à un autre compte en suivant les étapes ci-dessus. Lorsque vous vous déconnectez d’un stockage de sauvegarde Google Drive Backup, cela n’en supprime pas les sauvegardes Plesk qui y sont stockées. Si vous vous reconnectez ultérieurement, vous verrez les sauvegardes stockées dans le Gestionnaire de sauvegardes et vous pourrez les restaurer.
Stockage DigitalOcean Spaces
Pour configurer le stockage sur DigitalOcean Spaces :
- Créez un compte DigitalOcean.
- Créez un espace.
- Créez un répertoire pour le stockage des sauvegardes dans l’espace. Notez le chemin d’accès vers ce répertoire et l’URL de l’espace. Vous les utiliserez par la suite pour configurer le stockage des sauvegardes DigitalOcean Spaces.
- Créez une clé d’accès et une clé secrète. Notez-les, car vous les utiliserez par la suite pour configurer le stockage DigitalOcean Spaces. Attention : la clé secrète est affichée une seule fois, lors de sa création. Il est impossible de la récupérer ultérieurement.
- Allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Amazon S3.
- Dans “Fournisseur de services”, sélectionnez “DigitalOcean Spaces”.
- Collez l’URL de l’espace, le chemin d’accès vers le répertoire où les sauvegardes seront stockées, la clé d’accès et la clé secrète dans les champs correspondants. Puis, cliquez sur OK.
Le stockage DigitalOcean est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Stockage compatible S3
De nombreux services proposent du stockage distant à l’aide d’API compatibles avec Amazon S3. Nous les appelons « compatible S3 ». Parmi ces services de stockage distant compatibles S3, Plesk prend explicitement en charge DigitalOcean, Minio et OpenStack.
Vous pouvez essayer de configurer d’autres stockages compatibles avec S3 dans Plesk. Toutefois, rien ne garantit qu’ils fonctionneront comme souhaité. Vous pouvez utiliser AWS Command Line Interface (AWS CLI) pour vérifier si un stockage compatible S3 est compatible avec Plesk. Si vous pouvez charger un fichier vers le stockage et le télécharger via AWS CLI, alors vous pourrez probablement utiliser ce stockage avec Plesk.
Pour configurer un stockage compatible S3 :
- Allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Amazon S3.
- Dans “Fournisseur de services”, sélectionnez “Personnalisé (Minio, OpenStack, etc)”.
- Complétez tous les champs. Les champs suivants requièrent particulièrement votre attention : « Compartiment » et « Chemin d’accès ». Un compartiment est un emplacement que vous créez pour stocker les données sur un stockage compatible S3. Notez le nom du compartiment et saisissez-le dans le champ « Compartiment ». Dans le champ « Chemin d’accès », vous devez coller le chemin d’accès vers le répertoire dans le compartiment dans lequel vous voulez stocker des sauvegardes.
- Cliquez sur OK.
Le stockage compatible S3 est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Stockage de sauvegardes Microsoft OneDrive
Pour créer un stockage de sauvegardes Microsoft OneDrive :
- Allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Microsoft OneDrive.
- Connectez-vous à votre compte Microsoft. Plesk stockera les sauvegardes dans le stockage OneDrive associé au compte. Créez un compte Microsoft si vous n’en avez pas.
- Cliquez sur le lien pour envoyer les données d’autorisation Microsoft à Plesk.
- Cochez la case « Utiliser le stockage ».
- (Facultatif) Par défaut, Plesk stocke les sauvegardes dans le dossier “Apps/plesk-backup/<subscription name>” dans le stockage Microsoft OneDrive. Vous pouvez indiquer un autre dossier si vous préférez.
- Cliquez sur OK.
Le stockage de sauvegardes Microsoft OneDrive est configuré. Vous pouvez désormais le sélectionner lorsque vous créez une sauvegarde manuelle ou planifiée.
Si vous voulez stocker vos sauvegardes sur le stockage OneDrive avec un autre compte Microsoft, allez dans Sites Web & Domaines > Gestionnaire de sauvegardes > Paramètres du stockage distant > Sauvegarde Microsoft OneDrive et cliquez sur le lien « Se déconnecter ».
Cela vous déconnectera du stockage de sauvegarde OneDrive connecté. Vous pourrez alors vous connecter à un autre compte en suivant les étapes ci-dessus. Lorsque vous vous déconnectez d’un stockage de sauvegarde OneDrive, cela n’en supprime pas les sauvegardes Plesk qui y sont stockées. Si vous vous reconnectez ultérieurement, vous verrez les sauvegardes stockées dans le Gestionnaire de sauvegardes et vous pourrez les restaurer.
Sécuriser les sauvegardes dans le stockage distant avec un mot de passe
Vous pouvez utiliser un mot de passe pour sécuriser certaines données sensibles dans une sauvegarde sur le stockage distant. Cela permet de chiffrer les mots de passe stockés dans la sauvegarde, comme ceux des comptes mails ou des utilisateurs de bases de données. Même si un tiers devait accéder à la sauvegarde, il ne pourrait pas obtenir les mots de passe qui y sont stockés.
Lorsque vous restaurez une sauvegarde sécurisée à l’aide d’un mot de passe, vous devez saisir le mot de passe. Si vous n’êtes pas en mesure d’indiquer ce mot de passe, tous les mots de passe stockés dans la sauvegarde seront générés aléatoirement.
Note: Plesk chiffre seulement certaines données dans une sauvegarde, mais pas l’intégralité de la sauvegarde. Si vous stockez des sauvegardes sur du stockage cloud à distance, vous pouvez activer le chiffrement de la sauvegarde du côté du stockage cloud.
Pour sécuriser les sauvegardes du stockage distant avec un mot de passe :
-
Configurez un moins un stockage distant.
-
Allez dans Outils & Paramètres > Gestionnaire de sauvegardes > Paramètres du stockage distant. La section « Paramètres de sécurité des sauvegardes » devient alors disponible.
-
Dans « Protection par mot de passe », cliquez sur le lien « modifier » situé à côté de « Désactivé ».
-
Cochez la case « Utiliser la protection par mot de passe (recommandé) ».
-
Saisissez le mot de passe dans les champs correspondants.
-
Cliquez sur OK.
Les données sensibles dans les sauvegardes sur du stockage à distance seront désormais sécurisées à l’aide du mot de passe.