Sous le coude: Le principe des backups "append-only" avec restic et rclone.
Le principe est d'envoyer les backups vers une machine sur laquelle vous ne pouvez ni modifier ni supprimer des fichiers. Seulement *ajouter*. Cela empêche la compromission/corruption (volontaire ou non) des anciens backups (un peu comme on le fait avec un syslog distant pour empêcher la compromission des logs).
(Permalink)