Qu’est-ce que Restic et pourquoi Cybee l’a-t-il choisi comme moteur ?
Restic : un moteur de sauvegarde open source de référence
Restic est un logiciel de sauvegarde open source, développé depuis 2015 et distribué sous licence BSD. Il s’est imposé comme l’un des moteurs de sauvegarde les plus respectés de l’écosystème open source, grâce à des choix de conception rigoureux :
- Le chiffrement n’est pas une option : toute donnée confiée à Restic est chiffrée en AES-256 authentifié avant d’être écrite, avec vérification d’intégrité systématique. Il est impossible de créer une sauvegarde Restic non chiffrée ;
- La déduplication est native : les données sont découpées en fragments à taille variable, et seuls les fragments inconnus du dépôt sont stockés. Chaque sauvegarde est un cliché complet, mais ne coûte que le poids des données nouvelles ;
- Le format de dépôt est publiquement documenté : la structure des données sauvegardées est spécifiée en ligne, ce qui permet à quiconque de vérifier le fonctionnement du moteur — et garantit que les données restent exploitables indépendamment de tout éditeur ;
- La vérification d’intégrité est intégrée : Restic permet de contrôler à tout moment la cohérence complète d’un dépôt, jusqu’à la relecture des données elles-mêmes.
Restic est utilisé en production par des dizaines de milliers d’organisations dans le monde et bénéficie d’une communauté de développement active. Son code source est public, relu et éprouvé depuis dix ans — un niveau de transparence qu’aucune solution de sauvegarde propriétaire ne peut offrir.
Pourquoi Cybee a choisi Restic
Le choix du moteur de sauvegarde est le choix le plus structurant pour une solution comme Cybee : c’est lui qui détient la promesse fondamentale — restaurer des données intègres, des années après leur sauvegarde. Trois raisons ont conduit Cybee vers Restic :
- La confiance vérifiable plutôt que la confiance déclarée. La sécurité de Restic ne repose pas sur les affirmations d’un éditeur, mais sur un code et un format ouverts, auditables par les équipes sécurité des clients — un argument décisif pour les DSI et RSSI soumis à des exigences de maîtrise de leur chaîne d’approvisionnement logicielle (NIS2) ;
- Une architecture de sécurité alignée avec la menace actuelle. Chiffrement à la source systématique, intégrité vérifiée de bout en bout, compatibilité avec le stockage objet immuable : les fondations de Restic correspondent exactement à ce qu’exige la protection contre les ransomwares ;
- L’absence de dépendance à un éditeur. Un dépôt Restic reste lisible avec l’outil open source, indépendamment de Cybee. En fin de contrat, le client récupère ses dépôts et ses clés : ses sauvegardes restent exploitables. Cette réversibilité réelle est impossible avec un format propriétaire.
Ce que Cybee ajoute à Restic
Restic est un moteur remarquable, mais c’est un outil en ligne de commande, conçu pour être piloté machine par machine. À l’échelle d’un parc d’entreprise, il lui manque l’industrialisation : gestion centralisée, planification, supervision, gestion des clés. C’est précisément ce que Cybee apporte :
- Un orchestrateur central qui planifie et déclenche les sauvegardes de l’ensemble du parc, gère les priorités et les contraintes d’exécution ;
- Une console web et des API pour administrer plans de sauvegarde, planifications, rétentions et restaurations depuis un point unique ;
- Une gestion sécurisée des clés de chiffrement, qui décharge le client de leur garde sans jamais donner à Cybee accès aux données en clair ;
- Un espace de sauvegarde souverain, hébergé exclusivement dans l’Union européenne, avec option d’immuabilité ;
- Un support en français, avec des engagements de service contractuels.
En résumé : Restic apporte un moteur de sauvegarde éprouvé et auditable, Cybee le transforme en service de sauvegarde d’entreprise. Le client bénéficie du meilleur des deux mondes — la transparence de l’open source et l’industrialisation d’une solution managée par un éditeur français.
Pour aller plus loin :
- Restic en entreprise : forces, limites et industrialisation de la sauvegarde open source
Les données sont-elles chiffrées ? (fiche FAQ) - Les sauvegardes sont-elles dédupliquées ? (fiche FAQ)
- Documentation Restic en français — base de connaissances Cybee