Essai 05 / Résilience

La résilience est une pratique, pas un produit

La redondance reste sur une étagère. La résilience, c’est ce qui se passe quand quelqu’un sait s’en servir.

Cette édition traduite est en attente d’une révision éditoriale par une personne de langue maternelle.

Une lampe de travail rechargeable est testée à côté d’une liste de contrôle en papier, d’un minuteur et d’un câble de recharge débranché.
La préparation se répète. Une scène illustrative originale.

Acheter une pièce de rechange donne une certitude agréable. Parfois l’écart se ferme vraiment. Mais l’objet n’est qu’une condition. Quelqu’un doit remarquer la panne, la distinguer, trouver la pièce, savoir si elle convient encore, la monter. La pratique révèle ce que la promesse exige.

La préparation a un coût d’entretien

Chaque réserve vieillit. Batteries, consignes, logiciels, contacts, mémoires. Ce n’est pas un argument contre la préparation. C’est un argument pour inclure l’entretien dans son prix.

La reprise est une séquence

Comment saurions-nous que quelque chose va mal ? Qui décide ? Première action sûre ? Où sont les instructions ? Qu’est-ce qui dirait que c’est réussi ?

Un plan de reprise est une hypothèse jusqu’à ce que quelqu’un l’ait suivi.

Intermédiaire · Restaurer un instantané, ne pas admirer le journal
export RESTIC_REPOSITORY=sftp:backup-host:/restic/laptop
restic snapshots
restic restore latest --target /tmp/restore-test --include /home/you/Documents/sample.md
sha256sum /tmp/restore-test/home/you/Documents/sample.md

Vérifiez trois choses : l’instantané est récent, le fichier s’ouvre ailleurs, la restauration n’a pas besoin du portable d’origine. Une seconde copie sur le même disque n’est pas un hors-site.

Tester le plan, pas la personne

Si quelqu’un ne peut pas suivre, c’est une information sur les instructions. Notez les étapes réelles après la répétition. Ne simulez pas des pannes dangereuses.

Laisser de la place à l’improvisation

Aucun plan ne décrit tout. Comprendre bat la procédure par cœur. « Copiez ce dossier parce qu’il contient les sources » donne plus de marge que « Copiez le dossier A ».

Expert · L’hôte qui ne démarre pas n’est pas une cible de sauvegarde

Si la machine restic détient aussi le seul RESTIC_PASSWORD, vous avez un objet, pas deux. Séparez dépôt, mot de passe, et une image de boot connue. NUT sur un onduleur fait partie du chemin : un journal ext4 sale après un micro-coupure, c’est ainsi que « j’avais des sauvegardes » devient « le dernier instantané est corrompu ». restic check --read-data-subset=10% selon un calendrier.

Le rendre ordinaire

La pratique durable s’accroche à quelque chose qui arrive déjà. La résilience n’arrive pas dans un carton. Elle se développe dans la boucle préparation, usage, observation, ajustement.

Essai suivant Retour au début ↑