Rétention Proxmox Backup Server : règles et nettoyage

Votre rétention fixe combien de points de restauration sont gardés : par défaut toutes les sauvegardes des 48 dernières heures, puis 14 quotidiennes et 4 hebdomadaires, soit environ un mois. Elle est incluse dans les deux offres, sans surcoût : vous ne payez que votre quota de stockage, et vous la réglez vous-même dans l’espace client. Ses règles correspondent aux options keep-last, keep-daily, keep-weekly, keep-monthly et keep-yearly de Proxmox Backup Server.

Qui supprime les anciennes sauvegardes ?

Pour un nouveau datastore, choisissez d’abord la durée dans l’onglet Connexion de l’espace client, avant de récupérer la commande d’ajout dans Proxmox VE. Le curseur propose 1 mois par défaut et les mêmes durées de 1 semaine à 5 ans. Ce choix pourra être affiné ultérieurement dans Réglages, en mode simple ou avancé.

Par défaut, uniquement le serveur myPBS, selon votre rétention, ou vous-même depuis l’espace client (au plus tôt 24 heures après la demande, annulable). En mode protégé, votre jeton peut envoyer, lister et restaurer des sauvegardes, mais pas en supprimer.

• Protection contre les rançongiciels : un jeton volé ne permet pas d’effacer vos sauvegardes. Même si un attaquant prend la main sur votre cluster, il ne peut pas vider votre datastore depuis Proxmox VE.
• Dans Proxmox VE, réglez la rétention du stockage et des jobs sur Conserver toutes les sauvegardes (keep-all) : voir Planifier les sauvegardes.
• Le bouton Supprimer d’une sauvegarde de ce stockage échoue avec une erreur de permission : c’est le comportement attendu.
• Depuis l’onglet Sauvegardes de l’espace client, vous pouvez quand même supprimer une sauvegarde précise : la suppression a lieu au plus tôt 24 heures après la demande (au-delà de 50 suppressions par jour, les suivantes attendent le lendemain), et vous pouvez l’annuler d’ici là. Elle exige le code de double authentification si vous l’avez activée, sinon un code reçu par e-mail, et un e-mail vous prévient à chaque demande. Un jeton volé ne permet pas de le faire.

Accès complet (option)

Si vous préférez gérer vous-même vos sauvegardes, la carte Protection contre la suppression de la page du datastore, dans l’espace client, propose l’accès complet. Vous pourrez alors supprimer des sauvegardes depuis Proxmox VE, depuis votre Proxmox Backup Server (remove-vanished d’une synchronisation) et, immédiatement, depuis l’espace client (même code et même e-mail qu’en mode protégé ; après un code accepté, les suppressions des 15 minutes suivantes ne le redemandent pas).

• l’accès complet s’active 24 heures après la demande, qui exige le code de double authentification si vous l’avez activée ; un e-mail vous prévient et vous pouvez annuler pendant ce délai ;
• en accès complet, un jeton volé permet d’effacer vos sauvegardes : la protection contre les rançongiciels ne s’applique plus ;
• le retour au mode protégé est immédiat, depuis la même carte.

Comment les règles s’appliquent

Chaque nuit, un nettoyage planifié applique la rétention, séparément pour chaque VM et chaque conteneur. Il suit l’algorithme de Proxmox Backup Server :

1. Les sauvegardes sont parcourues de la plus récente à la plus ancienne.
2. Les règles s’appliquent dans cet ordre : dernières (keep-last), quotidiennes, hebdomadaires, mensuelles, puis annuelles.
3. Chaque règle garde la plus récente sauvegarde de chaque période (jour, semaine, mois ou année ; la règle « dernières » garde simplement les N plus récentes), sur le nombre de périodes prévu.
4. Pas de double compte : une période déjà couverte par une règle précédente est sautée. Avec 30 quotidiennes et 4 hebdomadaires, les 4 hebdomadaires remontent au-delà des semaines déjà couvertes par les 30 jours.
5. Les semaines sont des semaines ISO, du lundi au dimanche.
6. Tout ce qui n’est retenu par aucune règle est supprimé.

Conséquences pratiques :

• avec plusieurs sauvegardes par jour et seulement des règles quotidiennes ou plus longues, seule la dernière sauvegarde de chaque jour est conservée au-delà du nettoyage suivant ;
• le nettoyage ayant lieu chaque nuit, une sauvegarde supprimée n’est plus disponible pour les règles plus longues. Une sauvegarde mensuelle est donc la plus récente sauvegarde encore présente dans le mois, souvent une hebdomadaire, et pas forcément celle du dernier jour du mois.

Pour voir précisément quels points de restauration votre rétention conserve à une date donnée, utilisez le Simulateur de rétention.

Le nettoyage de l’espace

Supprimer une sauvegarde ne libère pas l’espace tout de suite : ses blocs de données peuvent être partagés avec d’autres sauvegardes, grâce à la déduplication. Chaque nuit, après la rétention, une tâche de nettoyage de l’espace (garbage collection) supprime les blocs qui ne servent plus à aucune sauvegarde.

Par sécurité, un bloc devenu inutile n’est supprimé qu’après un délai d’environ un jour. Le volume stocké baisse donc avec un décalage d’un à deux jours après la suppression des sauvegardes. Votre facture porte sur votre quota, pas sur ce volume : un volume qui baisse libère de la place dans votre quota.

Le dernier et le prochain nettoyage sont indiqués dans votre espace client.

Régler votre rétention

À la commande, vous choisissez une durée de conservation avec un curseur, de 1 semaine à 5 ans (1 mois par défaut). La carte Rétention de la page du datastore, dans l’espace client, propose le même curseur en mode Simple, et le mode Avancé règle les cinq valeurs : dernières (jusqu’à 100), quotidiennes (jusqu’à 365), hebdomadaires (jusqu’à 260), mensuelles (jusqu’à 120) et annuelles (jusqu’à 20). Une valeur à 0 ignore la règle ; il faut en garder au moins une. Un aperçu montre, au rythme de votre offre, combien de points de restauration seront conservés et jusqu’à quelle date ils remontent.

• gratuit : la rétention ne change pas votre forfait, seul votre quota est facturé ; une rétention plus longue garde plus de données, donc un volume un peu plus élevé, à prévoir dans votre quota ;
• immédiat : le changement part tout de suite vers le serveur et s’applique au prochain nettoyage, sans prorata ni attente du prochain renouvellement de l’abonnement ;
• attention à une rétention réduite : les sauvegardes au-delà de la nouvelle rétention seront supprimées au prochain nettoyage. Elles ne peuvent pas être récupérées. L’espace client vous prévient avant d’enregistrer.

Estimer le quota et son coût

Utilisez le simulateur de rétention Proxmox pour visualiser les points conservés, puis le configurateur des offres pour estimer votre quota et son prix mensuel. Les exemples de prix à 100 GB, 1 TB et 10 TB incluent le forfait et le quota.