Reprise du message précédent :
Les dernières news:
https://twitter.com/olesovhcom/stat [...] 4085490690
 

Il va falloir que je relance mon ticket moi ...

T'es sûr que tu veux rallumer le feu ?

Allumer Il est à RBX il me semble

L'enquête dira si toTOW n'avait pas un serveur caché à SBG.

Je laisse ça ici

J'aimerais surtout récupérer au moins du dual channel, parce que le single channel, il fait mal là ...

J'ai dû sentir le truc venir, j'avais résilié mon Kimsufi y a un mois (bon aucune idée d'où il se trouvait en revanche). Tout passé chez One Provider (hébergé chez Scaleway pour les serveurs situés à Paris, 15 balles par mois pour un Dell en quad core basse conso, 16Go de RAM et 2x2To, et surtout du 1Gbits, pas le 100Mbits moisi d'OVH).

Y a quoi comme distrib chez oneprovider?

Je compte faire le même chemin. Le truc c'est que j'ai pas envie de me retaper toute la config à la main

DAns mon cas vu le prix, je me dis que je peux prendre le serveur de backup chez oneprovider et garder mon dédié chez soyoustart.
 
Juste pour avoir de la distance entre les deux, mais niveau perf mon serveur chez ovh est quand même plus péchus et au moins j'ai 16 ips inclus dans le prix.

Les 16 IPs c'est pour les attribuer à une VM/conteneur?

Ouep j'en ai plusieurs d'attribuées.  
ça permet de cloisonner genre ce qui est public de ce qui est perso, et d'avoir plusieurs choses sur les mêmes ports.

 

 
Et de toute façon, tu peux demander l'accès à l'IPMI (en ouvrant un ticket) et installer n'importe quelle distrib.
 
J'étais aussi chez eux pour mon serveur de backup, mais en fait, je suis passé directement chez online, les serveurs chez one me font un peu peur... enfin... c'est pas de toute fraicheur.  

Y a les essentielles et sinon un coup d'IPMI et t'installes ce que tu veux.

Pour ça que j'ai tout en Docker quasiment. Je migre les données persistantes et je run mes containers

Quoi qui n'est pas de toute fraîcheur? De toute façon ça me semble être simplement des appels vers une API chez Scaleway, le système d'install doit être le même.
Et avoir peur de Oneprovider quand on voir la tronche des serveurs Kimsufi, comment dire...

 
Non mais clairement, je parlais pour mon cas, mon main étant chez OVH.
 
C'est que j'ai voulu économiser un peu de sous pour mon serveur de backup... du coup j'ai regardé chez So you Start et One, mais en fait, je n'étais pas serein avec un serveur de backup avec des HDD de plus de 35000H d'uptime et du matos de 2012...    
 
Mais pour backup du So you Start c'est très bien.  

Comment?
En fait c'est plus la config de Fail2Ban, logwatch & co sur le host qui m’embête  
 

J’aimerai bien me prendre une demi baie pour être tranquille. Mais bon on est sur 500€/mois  

J'ai setté des chemins spécifique au moment du run des containers pour tout stocker dans un dossier type /data/docker/<appli> et j'ai SCP tout /data/docker de l'ancien vers le nouveau serveur.

Pas con ^^

Ça facilite aussi le backup, tout est au même endroit. Pour les DBs un container par DB qui backup en quotidien dans un dossier /data/docker/DB/<appli>
Voilà ce que je gère niveau Docker actuellement :

 
 
Sinon il existe des services pour lesquels tu n'as pas à te préoccuper du hardware  

osef si c'est du RAID 1 franchement
et puis si tu es a ce point dépendant de cet unique serveur de backup, c'est peut être que le problème est ailleurs

perso, voici mon archi :
- un serveur principal chez oneprovider, x3450, raid 1 1to, 8gb, 1gbps
proxmox : 1 vm centos avec portainer, divers container lxc, il sert egalement de coeur de reseau pour mon ASN
- deux serveurs merdiques chez online avec des atom dual core, 1to chacun, pas de raid
fait tourner mon serveur mail (j'ai une ip avec une reputation +++ que je me suis emmerde a maintenir, je suis pas pret de la lacher), et autres trucs

total => 20e/mois

les 3 serveurs sont relies entre eux par wireguard, ospf mis en place par dessus pour la communication inter vm
un volume glusterfs pour les backups
un volume sur chaque machine pour les backups egalement (au cas ou le gluster tombe)

ensuite, @home j'ai un nas et 3 serveurs proxmox egalement (mini machines HP style NUC)
le nas sert de cible egalement pour les backups de serveurs op/online, comme ca si y'a des trucs qui tombent j'ai quand meme les donnees

un pi chez mes parents qui a egalement des backups mais moins regulieres (sauf pour les mails, je dois avoir 4 ou 5 cibles en tout)

c'est deja pas mal

Même avec du raid 1, bon, j'ai certainement eu de la mal chance, mais j'ai eu un serveur chez online ou les deux disques on lâchés à quelques minutes d'intervalles...
 
Je suis pas ultra dépendant (j'ai des backups différents aussi sur mon NAS à la maison), mais le jour ou j'en ai besoin, faut que ça juste marche.

La prod tourne chez AWS, mais j'ai pas l'impression que ce soit financièrement viable pour mon infra de dev.

 
Vu que tu parlais de backup je pensais que tu ne voulais que du stockage    
 
Et dans ce cas, au delà d'AWS tu as la concurrence qui est parfois moins chère, et surtout tu peux t'amuser à utiliser des offres cloud standard (Dropbox, Gdrive...) pour balancer tes backups dessus  
 
C'est ce que je fais pour un truc que j'ai en dev, et l'avantage c'est que la copie se fait automatiquement sur une autre machine qui est sync avec mon Dropbox

De mon côté j'avoue sécher un peu sur la sauvegarde voici ce que j'ai:
Un serveur sous proxmox E3-SAT-1-32 en promo.

Dessus j'ai comme service:
Une vm firewall
Une vm pour bitwarden
une vm pour seafile
Une vm pour le site web + services webs (comme matrix)
Une vm pour jitsi  (vm dont je me fou)

A l'heure actuelle mes données seafile étant répliquées entre 3 pcs, si le serveur tombe ce n'est pas grave, et idem pour les pcs.
Mais le pb de la réplication c'est que si la vm est compromise, si je prends le pire cas, genre le gars qui supprimes côté serveur ou tout qui est chiffré, ça va se répliquer partout et donc tout supprimer partout...

Du coup j'ai un dédié ovh basique à base d'atom et 2*2to sur lequel j'export mes backup complet de vm.  C'est suffisant pour le site web et la vm de firewall.
Mais pour la vm avec bitwarden, ou la vm avec les données ça n'est pas une sauvegarde valable, car je fais ça de temps en temps.

Du coup, je comptais rajouter chez moi un serveur sur lequel tournerait une vm full chiffrée et faire du borg backup sur un espace disque (genre j'ai un SSD de 4to qui attend ou 2 ssd de 1To à voir en fonction)

Mais j'avoue ne quand même pas être trop tranquille.
Je peux sauvegarder aussi de temps en temps mes vm sur un disque dur externe histoire d'avoir un truc en plus mais ça reste du manel, je sais pas trop comment automatiser tout ça de manière convenable et que tout soit chiffré.

Pour bitwarden à part exporter en csv de temps en temps et stocker ça sur mes pcs ou tout est full chiffré je vois pas trop quoi faire.

Et proxmox backup server, ça ne convient pas ?

Proxmox backup server j'ai regardé un peu il faut que je le fasse tourner sur le dédié, puisque c'est le seul endroit ou j'ai de quoi virtualiser avec une ip fixe.
Et je ne vois pas comment lui associer un espace de stocage externe, à part monter en sshfuse l'espace de l'autre dédié.
Or si le dédié tombe la vm de backup tombe aussi.
ET j'ai tendance à préférer une sauvegarde totalement isolée du dédié pour être sûr que l'un et l'autre soient indépendant. CE qui n'est pas le cas dans ce cas précis.

Si je prends le cas idéal, je paye un deuxième serveur que je fous en proxmox et je fais de la synchro entre les deux etc, mais le prix pique trop quand même. ET je ne sais même pas si ça suffirait.
Et si je prends seafile, tout est chiffré de bout en bout, donc ça marcherait moyen comme sauvegarde.

A l'heure actuelle j'avoue que je ne sais pas trop ce que je peux faire pour couvrir le tout de manière parfait.

PBS tourne sur une VM KVM avec 512 Mo (j'ai testé, ça tient le coup pas trop vite mais pour un usage perso ça va), tu ajoutes un dossier et c'est parti et cadeau bonus, le contrôle de l'intégrité est très simple à mettre en route.
Après s'il s'agit d'une quantité de données assez conséquentes, il reste l'option stockage objet mais pas forcément simple à mettre en oeuvre à cause d'une API à manipuler.

PBS travaille au niveau du contenu de la vm on est d'accord?
Pas au niveau de la vm en soit comme le ferait veeam c'est bien ça?
 
Si c'est ça ça ne convient pas du tout à mon usage.

Est-ce que tu veux travailler au niveau block ou au niveau fichier ?
Est-ce que tu veux pouvoir démarrer ta VM depuis une cible à distance ?

Niveau block et idéalement je veux pouvoir repartir sur la vm rapidement ailleurs en cas d'urgence.  
 
Puisque niveau donnée ça ne pourra rien faire, tout est chiffré.

Effectivement, il va falloir passer sur autre chose: Ceph, iSCSI ou je ne sais quoi mais le prix n'est pas le même.

Je pense que ma seule solution correcte c'est celle que je disais.
A savoir par exemple pour seafile, une vm debian full chiffrée sur un serveur chez moi, avec seafile cli installé synchro des bib et du borg backup chiffré derrière dessus vers un autre disque dur non chiffré histoire d'avoir une sauvegarde en donnée brut sur un volume non chiffré mais la sauvegarde chiffrée.

ça devrait me permettre de couvrir un peu tout.  
Et après pour le côté full vm, je sauvegarde via proxmox et fait du rsync pour avoir la vm en complet en ne faisait pas trop souvent.

J'ai un domaine et des mailbox chez OVH, et un serveur chez One Provider/scaleway.
 
Je reçois un mail de scaleway sur mon mail OVH me parlant du gros pb chez "un concurrent" et faisant la promo du multi-cloud

OVH me demande de payer le VPS, ça me fait rire.
Vous avez la procédure pour activer la prise en charge des 6 mois gratuits ?

Mon serveur qui ne redémarre plus après un reboot.
 
 

 
J'adore la précision.
 
Édit : C'est apparemment le noyau qui n'a pas booté.

Ras chez sur mes deux dédiés mis à jour ce jour.
Si ça se produit tu fais comment pour changer de kernel au boot.

D'où l'intérêt d'avoir accès à l'IPMI de son serveur

Il faut passer en Rescue et se démerder ...

D’où un gros +1 si c'est dispo partout chez OneProvider.
Mais il faut que la CM soit aussi compatible non?