Pourquoi une deuxième sauvegarde, hors site ?

Ma sauvegarde principale repose sur Restic : chaque nuit, un cron effectue les dumps (bases de données, configuration, volumes applicatifs), puis pousse tout ça en SFTP vers un serveur secondaire de sauvegarde, avec une politique de rétention 7 jours / 4 semaines / 3 mois.

WireGuard : le VPN moderne

WireGuard est un protocole VPN conçu pour être simple, rapide et sécurisé — à l'opposé d'OpenVPN ou d'IPsec, réputés pour leur complexité de configuration et leur base de code massive. Son intégralité tient dans environ 4000 lignes de code (contre plusieurs centaines de milliers pour OpenVPN/OpenSSL), ce qui réduit drastiquement la surface d'audit et de bugs. Il est intégré nativement au noyau Linux depuis la version 5.6.

En attendant que Proton ne sorte un client de bureau digne de ce nom pour GNU/Linux, pour pallier le manque d'application native de Proton Drive, rclone fait parfaitement l'affaire.