Pluton : ce logiciel simplifie les sauvegardes chiffrées avec une interface web

Sauvegarder ses fichiers avec restic est une excellente solution pour conserver des données chiffrées et incrémentielles. Mais dès qu’il faut automatiser les sauvegardes, gérer les destinations et les politiques de rétention, les choses deviennent rapidement moins conviviales.

C’est précisément le problème auquel Pluton s’attaque. Cette interface web permet de piloter des sauvegardes basées sur restic et rclone sans avoir à construire soi-même une collection de scripts.

Une interface graphique au-dessus de restic et rclone

Le principe est assez simple : Pluton permet de créer un plan de sauvegarde depuis une interface graphique. On indique les fichiers à sauvegarder, la destination, la fréquence d’exécution et la politique de rétention.

L’outil se charge ensuite de générer et d’exécuter la mécanique nécessaire derrière cette interface. Les sauvegardes restent incrémentielles et chiffrées, tandis que les données peuvent être envoyées vers différentes destinations.

• Disque local
• Stockage compatible S3
• Backblaze B2
• Google Drive
• Plusieurs destinations pour mettre en place une stratégie 3-2-1

L’intérêt est donc surtout de rendre une infrastructure de sauvegarde jusque-là assez technique beaucoup plus accessible.

Une installation avec Docker

Pluton peut notamment être lancé avec Docker Compose. Le principe consiste à monter le dossier contenant les données à sauvegarder ainsi que celui destiné à recevoir les sauvegardes.

docker compose up -d

La configuration repose notamment sur une clé de chiffrement ainsi que des identifiants définis dans un fichier .env.

Attention à la clé de chiffrement : elle doit être conservée précieusement. La perdre peut empêcher l’accès aux sauvegardes existantes. Il est donc fortement recommandé de la conserver dans un gestionnaire de mots de passe sécurisé.

Créer une sauvegarde sans écrire de script

Une fois Pluton installé, la création d’un premier plan de sauvegarde passe par un assistant. Il suffit de définir le nom du plan, la source, la destination, la fréquence et la durée de conservation souhaitée.

Le chiffrement et la compression peuvent ensuite être activés avant de lancer immédiatement la première sauvegarde.

L’interface permet également de consulter les informations relatives aux sauvegardes effectuées. Un point particulièrement important : il faut vérifier le nombre de fichiers et la quantité de données réellement sauvegardées, plutôt que de se fier uniquement à un statut visuellement positif.

Une sauvegarde n’est utile que si elle peut être restaurée

C’est probablement l’un des aspects les plus importants du projet. Une sauvegarde qui n’a jamais été restaurée reste une sauvegarde théorique.

Pluton permet de parcourir le contenu d’un snapshot et de restaurer des fichiers individuellement ou vers un autre emplacement. Un mode de simulation permet également de vérifier ce qui sera restauré avant de modifier réellement les fichiers présents sur le disque.

Le dépôt créé par restic reste par ailleurs exploitable indépendamment de l’interface Pluton. Il est donc possible de vérifier les snapshots directement avec restic.

docker exec -e RESTIC_PASSWORD=votre_cle -e RESTIC_REPOSITORY=/mnt/backups pluton restic snapshots

Un point particulièrement intéressant : la vérification du chiffrement

Les données présentes dans le dépôt restic ne sont pas stockées sous leur forme lisible. Une vérification avec la bonne clé permet de retrouver les snapshots, tandis qu’une mauvaise clé doit empêcher leur ouverture.

Cette vérification est intéressante avant tout parce qu’elle permet de confirmer deux choses essentielles : le chiffrement fonctionne réellement et les sauvegardes peuvent être récupérées.

Une solution également pensée pour le self-hosting

Pluton s’inscrit dans une tendance qui séduit de plus en plus les amateurs de self-hosting : conserver le contrôle de ses sauvegardes tout en profitant d’une interface moderne.

L’approche évite notamment de devoir gérer manuellement plusieurs scripts pour orchestrer restic, les différentes destinations et les tâches planifiées.

Pour quelqu’un qui connaît déjà Docker mais ne souhaite pas passer son temps à maintenir une infrastructure de sauvegarde en ligne de commande, l’interface peut donc représenter un compromis intéressant entre simplicité et contrôle.

Gratuit pour une machine, Pro pour plusieurs machines

La version gratuite permet de gérer les sauvegardes de la machine sur laquelle Pluton fonctionne. Une offre Pro est proposée pour ceux qui souhaitent centraliser le pilotage de plusieurs machines depuis une même interface.

L’offre Pro mentionnée dans la documentation présentée est facturée 59 dollars par an.

À retenir

• Pluton fournit une interface web pour piloter des sauvegardes basées sur restic et rclone.
• Les sauvegardes peuvent être chiffrées et incrémentielles.
• Plusieurs destinations sont disponibles, notamment le stockage local et certains services cloud.
• L’outil permet de parcourir et restaurer les snapshots.
• Tester régulièrement une restauration reste indispensable, même lorsque l’interface indique que la sauvegarde est terminée.

🔐 Le vrai avantage de Pluton ?

Transformer une combinaison puissante mais assez technique comme restic + rclone en une solution de sauvegarde beaucoup plus simple à administrer, tout en conservant les bénéfices du chiffrement et du self-hosting.