Le RPO (Recovery Point Objective) recommandé est de 24 heures : une sauvegarde quotidienne suffit pour perdre au maximum 24h d'emails. Le RTO (Recovery Time Objective) doit être inférieur à 4 heures pour une PME (restauration complète du serveur) et inférieur à 1 heure pour une ETI (haute disponibilité avec cluster HA). Devoo configure ces RPO/RTO par défaut et les teste mensuellement.
La sauvegarde mail quotidienne 3-2-1 garantit 0 perte d'email en cas de sinistre : 3 copies des données (1 production + 2 sauvegardes), sur 2 supports différents (local + cloud), dont 1 hors-site (cloud européen). Mise en œuvre : BorgBackup chiffré vers S3 OVHcloud, exécution quotidienne via cron, monitoring + tests de restauration mensuels. Devoo inclut cette stratégie dans tous ses packs serveur mail dédié managé.
Sauvegarde mail quotidienne : la stratégie 3-2-1 pour serveur mail d'entreprise
Comment mettre en place une sauvegarde mail quotidienne 3-2-1 chiffrée sur votre serveur mail dédié : BorgBackup, S3, tests de restauration.
ÉD
Équipe Devoo
Sécurité
10 min
- #Sauvegarde mail
- #3-2-1
- #BorgBackup
- #Restauration
- #Chiffrement
Pourquoi la sauvegarde mail est-elle critique ?
Pourquoi la sauvegarde mail est-elle critique ?
Les emails sont le patrimoine informationnel n°1 d'une entreprise. Une perte totale (ransomware, crash disque, erreur humaine) peut paralyser l'activité pendant des semaines et engager la responsabilité légale (RGPD article 32). La sauvegarde mail quotidienne n'est pas une option, c'est une obligation opérationnelle et réglementaire.
Qu'est-ce que la stratégie 3-2-1 ?
Qu'est-ce que la stratégie 3-2-1 ?
- 3 copies des données : 1 production (serveur mail) + 1 sauvegarde locale (NAS) + 1 sauvegarde distante (cloud)
- 2 supports différents : disque local SSD + stockage objet S3 (chiffrement at-rest)
- 1 hors-site : la copie cloud est géographiquement séparée (OVHcloud Roubaix, Scaleway Paris, AWS Frankfurt)
Pourquoi BorgBackup ?
Pourquoi BorgBackup ?
- Chiffrement AES-256 + authentification HMAC-SHA256 (sécurité maximale)
- Déduplication native (économie 60-80 % d'espace disque vs tar/cp)
- Compression LZ4 / ZSTD (rapide, ratio 2-3×)
- Sauvegardes incrémentales (rapide, peu d'I/O)
- Vérification d'intégrité (borg check)
- Mount FUSE pour explorer la sauvegarde comme un système de fichiers
Comment mettre en œuvre la sauvegarde mail quotidienne ?
Comment mettre en œuvre la sauvegarde mail quotidienne ?
- Étape 1 : créer un bucket S3 OVHcloud / Scaleway / AWS Frankfurt
- Étape 2 : installer BorgBackup : apt install borgbackup (Ubuntu 24.04)
- Étape 3 : initialiser le repo Borg chiffré : borg init --encryption=repokey-blake2
- Étape 4 : configurer le cron quotidien : 0 3 * * * /opt/scripts/backup-mail.sh
- Étape 5 : surveiller l'espace disque et la taille des sauvegardes
- Étape 6 : tester la restauration mensuellement (RPO < 24h, RTO < 4h)
Comment restaurer un email ou une boîte entière ?
Comment restaurer un email ou une boîte entière ?
La restauration doit être testée régulièrement (au moins 1×/mois). Voici les 3 scénarios typiques :
- Restauration d'un email supprimé par erreur : mount de l'archive Borg via FUSE, extraction du Maildir vers la boîte originale
- Restauration d'une boîte entière : extraction du dossier /var/vmail/[domaine]/[utilisateur] vers le serveur de production
- Restauration complète du serveur : déploiement d'un nouveau Mailcow + injection des sauvegardes BorgBackup, reconfiguration DNS, monitoring
Quelle rétention chez Devoo ?
Quelle rétention chez Devoo ?
| Pack | Rétention | Fréquence | Stockage |
|---|---|---|---|
| Starter | 7 jours | Quotidienne | OVHcloud S3 chiffré |
| Business | 30 jours | Quotidienne | OVHcloud + Scaleway (2 copies) |
| Enterprise | 90 jours | Quotidienne + hebdomadaire | Multi-cloud (OVH, AWS, Azure) |
Tous les packs Devoo incluent la sauvegarde mail quotidienne 3-2-1 chiffrée AES-256, avec monitoring et tests de restauration. Le pack Enterprise ajoute une rétention 90 jours et une réplication multi-cloud pour les conformités HDS et ISO 27001.
Questions fréquentes
Articles dans la même thématique
Continuez à explorer le sujet.
Prêt à passer de la lecture à l'action ?
Discutons de la mise en œuvre de ces leviers pour votre projet.
Agence Devoo · +200 projets · 5 étoiles