Sauvegarder sans y penser
Par défaut ToutWAF se sauvegarde toutes les 24 heures et garde les 7 archives les plus récentes ; vous pouvez choisir une heure, un intervalle ou une expression cron.
Sauvegarde
Sauvegarder ToutWAF (et le ToutPanel relié) depuis une page : planification quotidienne, test de restauration après chaque sauvegarde, archives chiffrées, destinations hors site, restauration guidée avec aperçu et retour automatique en cas d'échec.
Où le trouver dans la console : Console : Infrastructure > Sauvegardes ; ligne de commande : toutwafctl backup et toutwafctl restore.
À quoi ça sert
Une sauvegarde qui se restaure
Juste après sa création, chaque archive locale est restaurée à blanc : intégrité de la base, même inventaire, aucune clé privée en clair. Une archive qui ne se restaure pas n'est pas un succès et lève une alerte.
Chiffrée avant de partir
Toute archive est chiffrée (AES-256-GCM) avant d'être écrite ou envoyée : avec une phrase secrète, ou avec la clé maître de l'installation.
Restaurer sans surprise
Le guide de restauration compare l'archive à la base en service et dit ce qui changerait avant que vous confirmiez. Si la console ne revient pas en bonne santé, les données précédentes sont remises en place.
Ce qui est sauvegardé et où
L'état du plan de contrôle : le plan de données ne contient rien d'unique, on le réinstalle et on l'enrôle de nouveau.
Le plan de contrôle
Base de données (politiques et versions, sites, utilisateurs, journal d'audit, listes, certificats, intégrations, événements en option) et clé maître. Les secrets sont scellés avant d'arriver dans la base.
Destinations hors site
Un répertoire, S3, SFTP (empreinte du serveur épinglée), WebDAV ou une commande, chacun avec sa planification, sa rétention et sa limite de débit. Sous licence : la sauvegarde locale reste gratuite.
ToutPanel
Quand un ToutPanel est relié, la page montre l'état de ses plans de sauvegarde et peut en créer un depuis la console. Ses archives restent dans ToutPanel.
Ligne de commande
toutwafctl backup create, list, download, targets, run, verify ; toutwafctl restore pour une restauration hors ligne, service arrêté.
Alerte de sauvegarde trop ancienne
Une règle par défaut alerte quand la dernière bonne sauvegarde d'une destination a plus de 36 heures.
Console de secours
Une seconde console peut suivre la première et reprendre la main manuellement. Sous licence.
Le point important : la clé maître
Elle ouvre les mots de passe d'intégration, les secrets SSO, les graines TOTP et les identifiants ACME.
- Une sauvegarde avec phrase secrète contient aussi la clé maître et se restaure sur un autre serveur ; une sauvegarde en mode clé maître est inutilisable sans cette clé.
- ToutWAF peut générer la phrase secrète pour vous, affichée une seule fois : gardez-en une copie hors du serveur.
- Testez une restauration avant d'en avoir besoin.
Après un sinistre
La liste de contrôle de la documentation, en bref.
- Installer un nouvel hôte avec la même version (ou plus récente), restaurer d'abord ToutPanel s'il est relié, puis ToutWAF.
- Les nœuds gardent leur jeton tant que le répertoire de données du plan de contrôle est restauré ; sinon, créer de nouveaux jetons d'enrôlement.
- Le trafic n'est pas interrompu par une panne du plan de contrôle : les nœuds servent leur dernière bonne politique.
Ce qui n'est pas fait, ou pas prouvé
Nous préférons le dire clairement.
- Aucune vraie destination S3, SFTP ou WebDAV n'a été essayée : les tests utilisent la destination « répertoire ».
- Aucun vrai ToutPanel ni sauvegarde sur une vraie machine (systemd, disque plein, fuseaux horaires du système) : tout a été testé avec une fausse API de ToutPanel. La restauration est testée dans un dossier neuf.
- Les réglages et comptes de ToutPanel lui-même ne sont pas accessibles avec le jeton que détient ToutWAF : sauvegardez-les depuis ToutPanel.
- Pas encore faits : une destination et un historique uniques pour les archives de ToutPanel et de ToutWAF, et les sauvegardes dans les rapports PDF.
Cas d'usage
Avant une mise à jour
Vous créez une sauvegarde nommée, vous la téléchargez, puis vous mettez à jour avec un retour possible.
Une copie hors du serveur
Une destination SFTP ou S3 planifiée, avec un test de restauration après chaque envoi.
Remonter après une panne
Sur un nouvel hôte, vous suivez le guide de restauration et vous vérifiez avec le Docteur.
Ce qui est inclus, par édition
La base est gratuite ; les options avancées demandent une offre payante. Une option sous licence reste visible dans la console, verrouillée, jamais cachée.
ÉditionGratuit Inclus dans toutes les offres, dont les deux offres gratuites (Free et Free +)Pro et plus Offres payantes : visible dans la console, verrouillé sans licence. À partir de Pro, sauf mention Agency ou Enterprise
Pas encore essayée en conditions réelles Fonctionne dans les tests du produit, mais n'a pas encore été essayée avec le vrai service, le vrai système ou le vrai matériel. La console affiche la même mention à l'endroit où vous la configurez.
- Sauvegarde locale planifiée de la console, avec un test de restauration après chaque sauvegardeGratuit
- Restauration guidée avec aperçu, redémarrage automatique et retour arrièreGratuit
- Aucun secret en clair dans une sauvegarde : clés, jetons et mots de passe sont scellés avec la clé maîtresseGratuit
- Plans de sauvegarde du ToutPanel lié, lancés depuis la même pageGratuit
- Destinations hors site : S3, SFTP, WebDAV ou une commandePro et plus
- Serveur de sauvegarde : fichiers et bases (MySQL, MariaDB, PostgreSQL) des serveurs supervisés, chiffrés avec une clé de récupération que vous seul gardez, vérifiés par un test de restaurationPro et plus
- Console de secours : copie chiffrée et vérifiée chaque heure, reprise guidée et manuelle Pas encore essayée en conditions réellesAgency et plus
- Reprendre la main depuis une console de secours n'est jamais verrouillé, même sans licenceGratuit
Revenir à la valeur par défaut d'une option avancée est toujours possible. Ce qui se passe à la fin d'une licence payante est décrit dans la FAQ des tarifs : 48 h de grâce, 48 h de lecture seule, puis protection WAF désactivée jusqu'au renouvellement.
Placez un bouclier devant vos applications dès aujourd'hui
Installez-le sur votre propre serveur, ou écrivez-nous pour parler de licences.