Sauvegardes chiffrées de vos serveurs Linux.

01  /  la mise en place

Une tâche de sauvegarde en une minute.

Dans l’espace web, ouvrez Compte → Sauvegardes → + Ajouter une sauvegarde, ou dans l’application de bureau Paramètres → Compte → Sauvegardes. Une tâche se résume à quelques choix :

• ▸Le serveur — n’importe quel serveur Linux doté d’un Connector.
• ▸Les chemins à inclure (absolus), avec des motifs d’exclusion facultatifs.
• ▸Une planification — manuelle, toutes les heures, quotidienne (à une heure UTC, 03:00 par défaut) ou hebdomadaire (le dimanche à cette heure).
• ▸Combien en garder — les N dernières archives réussies, de 1 à 365, 7 par défaut.
• ▸Limite de lecture, Mo/s — pour qu’une exécution n’accapare pas le disque et le réseau dont votre serveur a besoin ; 20 est une valeur sûre, 0 signifie aucune limite.

Vous pouvez aussi cliquer sur Lancer maintenant à tout moment. Si une exécution échoue, l’erreur s’affiche sur place.

02  /  léger pour le serveur

Rien d’installé. Rien laissé derrière.

Une exécution ouvre la même session SSH sans clé que le terminal web, lance tar avec la priorité CPU et E/S la plus basse (nice -n 19, ionice -c 3) et renvoie l’archive en flux. Aucun agent à installer, rien n’est écrit sur le serveur. Quand la sauvegarde se termine, le processus tar s’arrête — c’est toute l’empreinte.

03  /  chiffrement

Vous seul pouvez ouvrir une archive.

L’archive est chiffrée trame par trame, avec une clé de données neuve enveloppée pour une clé X25519 que vous créez dans l’espace web ou l’app. La moitié privée vit dans votre coffre, sous votre mot de passe maître : le stockage Termalin, S3 et votre propre serveur ne détiennent jamais que du texte chiffré.

• ▸Déchiffrer et enregistrer fonctionne dans le navigateur (WebCrypto) et dans l’application de bureau — une clé créée dans l’un ouvre les archives dans l’autre.
• ▸Pas « de bout en bout ». Pendant le chiffrement d’une exécution, le flux transite en mémoire par notre backend — la même confiance que demande le terminal web. Il est chiffré avant d’être stocké, et vous seul détenez la clé.

04  /  où vont les archives

Trois endroits où les garder.

Choisissez une destination sous Votre stockage, une par tâche ; les listes d’archives indiquent où se trouve chaque fichier — le serveur et le chemin complet, ou le bucket et la clé.

Destination	Remarques
Stockage Termalin	Un espace commun partagé avec les enregistrements de sessions : Pro 25 Go, Team 100 Go. Les enregistrements restent prioritaires — une sauvegarde qui ne tiendrait pas ne démarre pas.
Votre propre bucket S3 + Ajouter un bucket S3	N’importe quel bucket compatible S3 — AWS, Backblaze B2, Cloudflare R2, Hetzner, MinIO. Ne compte pas dans l’espace Termalin.
Mon serveur (via Connector) + Ajouter mon serveur	En SFTP vers un autre de vos serveurs doté d’un Connector — un second VPS ou un NAS à la maison. Dossier par défaut termalin-backups dans le répertoire personnel de l’utilisateur de connexion ; chemin relatif ou absolu, créé s’il manque. Chiffré, et ne compte pas dans le stockage Termalin.

05  /  en cas d’échec

Vous êtes prévenu.

L’échec d’une exécution planifiée est signalé comme les alertes : par e-mail par défaut, plus un push vers l’app iOS, Telegram (un geste connecte le bot) et un webhook que Slack et Discord acceptent tel quel. Un Lancer maintenant manuel affiche l’erreur sur-le-champ.

06  /  agents IA

Une sauvegarde avant une modification risquée.

Via l’endpoint MCP hébergé de Termalin, un agent comme Claude ou ChatGPT peut lancer une sauvegarde avant une migration, la réécriture d’une configuration ou une suppression en masse :

• ▸backup_create lance une tâche immédiatement, attend qu’elle se termine et note la raison dans une étiquette. Il faut une tâche configurée au préalable, et un Connector dont la politique IA est accès complet. Voir backup_create (en anglais).
• ▸backup_list montre les tâches et les archives récentes — si la sauvegarde de la nuit a fonctionné, sa taille, sa destination. Il suit vos règles de lecture. Voir backup_list (en anglais).
• ▸L’agent ne peut jamais lire une archive — la clé est à vous.

07  /  forfaits et limites

Inclus dans Pro et Team.

Les sauvegardes nécessitent un Connector : elles font donc partie des forfaits payants. L’essai Pro de 14 jours les inclut ; le forfait Free n’a pas de sauvegardes.

	Pro	Team
Tâches de sauvegarde	20	100
Plus grande archive	4 Go	20 Go
Espace de stockage Termalin	25 Go	100 Go

Besoin de plus de place ? Le Stockage supplémentaire ajoute +100 Go pour 2,99 $/mois ou +1 To pour 19,99 $/mois, prélevés chaque mois sur votre solde et partagés entre enregistrements et sauvegardes. Un bucket S3 ou votre propre serveur ne compte pas du tout dans cet espace. Voir les tarifs →

08  /  restauration

Récupérer vos fichiers.

Pour restaurer, utilisez Déchiffrer et enregistrer pour obtenir le .tar.gz en clair, puis copiez-le sur le serveur en SFTP et décompressez-le. Une restauration en un clic est prévue, pas encore construite. Comme vous détenez la clé, la restauration reste entièrement entre vos mains.