Reprise du message précédent :
sauf que sur les nas (qnap, syno, asustro,...), c'est du raid mdam si je ne me trompe pas

Oui, et alors ?
 
Tu crois que le pékin lambda qui achète un Synology il sait connecter ses disques sur un Linux et taper les quelques commandes mdadam pour récupérer ses données perdues ?
La réalité c'est que le forum officiel Synology est rempli de gens désespéré qui ont perdu leurs données    
 
Donc ça ne fait pas de mal de rappeler ici les avantages et inconvénients du RAID, et pourquoi un backup est nécessaire.
Evidemment celui qui fait les 2, c'est mieux. Ca coute juste un peu plus cher en disques durs.

 
Je ne sais pas ce que je vais faire. Une chose est sûre, je vais avoir une répli entre 2 disques que ce soit du RAID1 ou de l'asynchrone. Si asynchrone, j'envisage aussi un rsnapshot, à voir. Le problème est aussi globalement que je dois positionner le curseur de l'espace disque en connaissance de cause: hors de question d'avoir 6To de stockage si je n'ai pas un secours d'une taille au moins équivalente.

 
Les pannes en cascade, j'ai donné au début des années 2000 à plusieurs reprises et pourtant on ne gérait pas 15000 disques. Et le fournisseur du matos confirmait la chose (lui avait du volume avec ses clients) donc au moins à l'époque ce n'était pas une LU.
 
Cela étant, comme je me suis beaucoup éloigné du hardware, je n'ai plus trop de retours ou pour les rares que j'ai eu, c'est 1 seul disque qui lache. Donc je me demande dans quelle mesure c'est toujours vrai et donc utile de mixer. Disons qu'au pire ça évite d'avoir x disques d'un même batch qui serait foireux.

 
Tu as tout de même un gain de sécurité au delà de la continuité de service: si le disque est HS, tu as toujours tes données sur l'autre.
J'imagine que c'est là dessus que joue le marketing des constructeurs qu'on ne pourra donc pas accuser de mentir... même si ça enduit d'erreur le péquin moyen.
 
edit:
D'ailleurs ça me fait marrer parce que j'ai un vieux NAS proprio qui a des vapeurs sans que je n'arrive à déterminer précisément ce qui déconne (merci l'interface et les logs de merde). Il ne contient rien de vital mais si c'était le cas, je n'aurais plus qu'à pleurer parce que tout l'emballage est celui du fabriquant. Il serait d'ailleurs intéressant que je sorte les disques à l'occase pour les vérifier en USB mais vu que c'est un secours de secours de secours, je procrastine en me disant que tant que ça fonctionne vaguement, je le reboote une fois de temps en temps et il partira à la poubelle s'il ne répond plus.  

Déjà vu récemment...

Oui mais en pratique, aujourd'hui, les disques durs sont devenus beaucoup plus fiables qu'il y a 10 ou 20 ans.

Donc le risque majeur ne se situe pas au niveau de la panne hardware, mais plutôt de l'incident logique : suppression de fichiers, corruption, cryptolockage, etc. Et le Raid ne peut rien y faire.

Après on peut débattre du niveau de raid. Un Raid 1 miroir est très fiable.
Un Raid 5 est délicat... Si disques prévus pour (tler court), c'est fiable, tandis que si les disques sont inadaptés le risque de perte de l'array entier augmente... Ce qui n'est évidemment pas objectif voulu à la base.

Du coup un RAID SHR avec 4 disques WD Red 3To c'est déjà une bonne base pour commencer n'est ce pas ?

Il n'y a pas de "SHR" hors microcosme Synology. Ce n'est rien d'autre que du mdadm/lvm2 "automatique" de toute façon ... Sauf que le G8 n'est pas hop-plug niveau HDD contrairement aux Syno.

Il ne l'est pas, mais des cartes SAS/SATA à pas cher (LSI par exemple) le sont, si on tient vraiment à cette fonctionnalité.

Bon après arrêter son serveur pendant 2 minutes (pour un usage domestique) le temps d'ajouter / retirer un disque c'est pas la mort non plus.
 
@CorB3n tu fais comme tu veux pour le RAID logiciel, qu'il soit estampillé SHR chez Synology ou que tu le fasse manuellement directement avec mdadm c'est pareil.
Perso j'ai préféré n'avoir que des disques indépendants (volumes simples), et gérer la sauvegarde de mes données sensibles avec rsync... qui offre pas mal de souplesse pour sélectionner finement les répertoires qu'on souhaite répliquer, exclure certaines parties, choisir la fréquence de réplication, etc.
 
Cette semaine j'ai un vieux disque qui est tombé HS, qui ne me sert que pour de la sauvegarde, bah au moins ça n'a aucun impact, puisqu'il n'est pas en RAID, donc je vais le remplacer tranquillement, le temps d'en acheter un nouveau (le nouveau disque ira dans le serveur primaire, duquel je récupèrerai un vieux disque qui partira dans le serveur secondaire)

Le soucis c'est que j'ai aucune connexion me permettant d'envoyer mes saves sur le cloud et je n'ai surtout qu'un NAS pour y mettre mes DD, du coup le Raid si un disque est HS me permet de pas tout perdre car la sauvegarde est départagée entre chaque volume

Avant d'avoir 2 serveurs, j'ai toujours utilisé la bonne vielle méthode : des disques externes, connectés ponctuellement en eSATA ou USB pour faire les backups. L'avantage c'est qu'on peut stocker le disque ailleurs (protection contre le vol, incendie, inondation).
 
Même aujourd'hui, je continue de backuper mes données les plus critiques sur un disque externe, en plus du rsync sur serveurs.

Et puis en plus cela te fait une archive hors ligne. En cas de malware / crypto c’est toujours bon.
Et puis pour relire les données un rack USB et une machine lambda et tout roule.

Et pourtant chez nous (5.8 Po) les disques lâchent à coup de 3-6... Après, sur une baie de 144-312 disques c'est pas surprenant (IBM et Hitachi)... Dans l'absolu on s'en cogne car on a un le plus haut niveau de suppport (10K par mois et par baie), du moment que ce n'arrive pas dans les mêmes raidgroup...

Hello,
Je me suis créé un nom de domaine ovh ce week end et j'ai mis en place un reverse proxy grace a ce tuto. Ça fonctionne mais le problème c'est que tout ce qui arrive en entrée passe par le proxy (car c'est mon domaine principal dans la conf nginx) avec demande de mot de passe, ce qui va bien pour deluge ou plex mais qui est emmerdant pour mon serveur Nextcloud pour l’accès via l'app ios ou même pour d'autres utilisateurs a qui je ne veux pas donner le mot de passe du proxy.

J'imagine que la solution serait de refaire mon fichier de conf nginx en mettant un sous domaine par service avec un certificat chacun et de configurer mon serveur Nextcloud via un autre sous domaine pour qu'il ait un accès direct, c'est bien ca?

Question bête : pour ajouter un sous domaine dans zone DNS il faut choisir quel type de champ DNS et remplir quoi pour la cible?

Je suppose, mais je ne maîtrise pas du tout la config nginx. J'ai préféré utiliser HAProxy qui est dédié à cet usage.

C'est du CNAME normalement pour le DNS.

J'utilise plutôt apache en reverse mais ça doit être ça: créer un domaine différent qui pointe sur la même IP (A ou CNAME) et qui aura une conf différente, en l'espèce, sans mot de passe.

Merci, le sous domaine est bien reconnu.
Maintenant c'est la création du certificat qui merde (ou plutôt l'export)
 

 
Une idée? J'ai mis a jour nginx manuellement, ça peut venir de la?
 
EDIT : je crois que j'ai compris. J'avais deja un certificat actif pour l'interface OMV et quand j'ai rajouter un domaine pour generer un nouveau certificat, il a en fait voulu ecraser l'ancien. Je croyais qu'on pouvait générer un certificat par domaine mais apparemment le plugin letsencrypt en génère qu'un seul avec tout les domaines dedans, alors que j'ai plusieurs racines web. Comment faire?

Je fais tout manuellement sur mes systèmes donc non, c'est juste que tu as oublié quelque chose.
 
A priori, tu as refait une paire clé/certif et il faut associer la première paire à ton premier hote (par défaut) et la seconde à owncloud. Là on dirait qu'il cherche une clé qui n'est pas la bonne, comme s'il associait le nouveau certif à l'ancienne clé. Il faut bien 2 fois une paire clé+certif.

Merci, j'ai édité mon message, je crois que je vais devoir passer en manuel aussi

C'est quand même bien la merde quand on part de zéro toutes ces configurations. Mais bon je lâche rien!

Et maintenant je l'ai dans l'os avec mes conneries  

 
J'espere que l'attente sera pas trop longue

 
Ah oui, j'avais oublié l'usine à gaz letsencrypt...    
Du coup, je ne sais pas comment il fonctionne car on peut en effet aussi avoir plusieurs noms dans un même certificat. Mais dans tous les cas, soit il te fait une clé pour chaque certif, soit il te fait un nouveau certif sur la base de la même clé. Dans les 2 cas, tu devrais avoir ce qu'il faut pour que ça fonctionne.

Ouai mais la j'ai supprimé l'ancien certif pour faire des essais, et j'avais oublié la limite de letsencrypt.
Sur mon sous domaine j'ai maintenant l'erreur 'Challenge failed for domain domaine.ovh' a la création du certif. On dirait qu'il ne le voit pas.

En manuel ca a l'air de fonctionner, j'utilise cette commande
 

 
Est ce que le webroot-path doit être celui de la racine de mon serveur nextcloud ou je laisse celui par defaut? C'est une question con hein? J'imagine que oui

Bordel ça y est tout fonctionne comme je veux, les services qui n'ont pas besoin d'un accès direct sont derrière le proxy protégé par mot de passe, et nextcloud dispo en direct, le tout sur le port 443    
Bon j'ai du refaire un fichier de conf nginx a ma sauce (bordélique) mais ça fonctionne. Il me reste a faire passer l'interface omv de la même façon (plus chaud apparemment) et c'est tout bon!
 
Merci pour votre aide  

 
j'ai monté 2 He10 To sans aucun problème  

 
C'est quoi les bonnes upgrades si on ne veut pas changer le refroidissement en plus sur un Gen8?
 
J'ai trouvé ça:
http://caiustheory.com/upgrading-microserver-g8-cpu/
Mais il semble avoir des erreurs dans les caractéristiques.
 
Et plus généralement ça:
https://www.cpubenchmark.net/socketType.html#id1
 
Si j'ai bien compris, un 1220L, idéalement en V2 si on veut un processeur qui booste un peu et consomme très peu, sinon, un 126xL si on veut booster plus. Pas vraiment d'alternatives si on veut éviter un truc avec un TDP de 70W ou j'en loupe un génial?
 
Du coup, si quelqu'un en a un à vil prix, je prends parce qu'en seconde main, il y en a un paquet qui se touchent niveau tarifs et la Chine, j'hésite un peu. Il peut y avoir des loups avec ces CPU achetés sur la baie à HK ou Chine?  

tu as un tableau sur homeservershow, ou tous les proc compatible sont référencés.
 
en bas de la page 74
https://homeservershow.com/forums/t [...] q/?page=74

 
Merci. Ca confirme ce que j'avais trouvé en Xeon: 1220L, 1260L ou 1265L.

Je t'ai envoyé un mp  

J'ai un 1220 V2 (non L) et ça dissipe bien. En plus mon Gen8 est enfermé dans un meuble en bois massif.
La je suis à 40° sur le CPU :

Edit : et j'ai une Geforce GT1030 passive aussi...

Et pour la Chine, quelqu'un a testé? Evidemment les vendeurs US/Européens insistent sur le fait que ce ne sont pas des contrefaçons (sous entendu contrairement à leurs concurrents noiches 2 fois moins chers) mais y a-t-il de faux Xeon, genre ils effacent ce qui est écrit sur un 1610 et mettent 1265L ou carrément un proc chinois?

j'ai acheté le mien sur monsieurcyberman (Google is your friend). La mémoire aussi d'ailleurs. La premiere fois, elle ne fonctionnait pas. Il l'a repris sans discuter.

J'ai acheté mon 1265L sur ebay vendeur chinois, aucun souci.

Pour être franc, je crois moyen aux contrefaçons dans ce domaine mais surtout à plus de 100 balles le proc, je n'aimerais pas me faire refiler une daube.
 

 
Ah oui, je n'avais pas tilté mais 69 de TDP pour le 1220 non L.    
J'avoue que comme il risque d'être sollicité, je préférerais rester sur un 45 max, rapport aussi aux 35 d'origine.
Donc soit le 1220L qui est très peu exigeant, soit un 1265L.

Mon 1265L, je l'ai eu à 69€ livré il y a 4 mois. Plus de 100€ c'est que tu as mal cherché  

V1 pas V2.

Bonjour ayant un g7 j ai sorti mon g8 du placard tout neuf depuis 2 ans j ai voulu mettre a jour le spp la seule chose que j ai reussi a faire c'est mettre a jour ilo malgre un boot sur ma cle usb ou il detecte bien bien le dernier spp mais rien ne se fait lors de la mise a jour j ai bien une licence ilo advanced et j ai un screen bizarre le 2
 

le dernier spp ne contient rien pour le gen8.
il faut prendre les spp d'avant.
 
l'ilo n'a rien a voir avec les spp. L'ilo sert juste à booter dessus à "distance"
Screen bizarre ?
 
[edit] : faut cocher les cases ! et tu es déjà a jour. Bios en J06 et ilo en 2.55 de 2017....
ps : vire les serials sur les screen.