Sauvegarde open source pour entreprises
Pour un logiciel de sauvegarde, une question l’emporte sur toutes les autres : pouvez-vous vérifier ce qu’il fait de vos données ? Le client lionbackup est open source sous licence MIT. Chiffrement, gestion des clés et envoi se lisent ligne par ligne.
Sur cette page
Pourquoi l’open source compte pour la sauvegarde · Ce qui est ouvert et ce qui ne l’est pas · Vérifier par vous-même · Questions fréquentes
Pourquoi l’open source compte davantage pour la sauvegarde qu’ailleurs
Un client de sauvegarde reçoit toutes les données d’une entreprise. Il lit chaque fichier, détient les clés et établit la connexion vers l’extérieur. Avec un logiciel fermé, il ne reste qu’à croire le fournisseur sur parole : que les données sont vraiment chiffrées avant l’envoi, que la clé privée ne quitte jamais l’entreprise, qu’aucune télémétrie ne tourne en arrière-plan. Ces trois points précisément se lisent dans le code source au lieu d’être crus sur parole.
S’y ajoute le côté pratique : un client open source peut être audité par votre propre équipe de sécurité, compilé par vous-même et, au besoin, rester en service. C’est aussi la réponse à la question de ce qui se passe si un fournisseur change ses conditions.
Ce qui est ouvert et ce qui ne l’est pas
L’honnêteté fait partie du sujet, d’où cette précision d’emblée : lionbackup n’est pas un produit entièrement open source, mais un service doté d’un client open source. C’est ce client dont dépend la sécurité de vos données.
Open source : le client
Tout le programme qui s’exécute sur vos systèmes (Linux, Windows et macOS en bêta) : chiffrement, compression, génération des clés, envoi et restauration. Licence MIT, consultable publiquement et téléchargeable sans inscription. L’interface graphique lionbackup Wizard est elle aussi sous licence MIT.
Pas open source : le côté service
Le service de stockage, le portail et la facturation sont propriétaires. Ils ne traitent toutefois que des données chiffrées et des métadonnées : vos contenus y arrivent déjà chiffrés.
L’image de conteneur aussi
Le client est également publié sous forme d’image de conteneur, que vous pouvez construire vous-même de façon reproductible à partir du même code source.
Aucune dépendance envers nous
L’interface est documentée et le format d’archive est décrit ouvertement. Vous pouvez tout restaurer à tout moment et changer de fournisseur.
Ce que vous pouvez vérifier dans le code source
Trois affirmations que fait tout fournisseur de sauvegarde, et qui sont vérifiables chez nous :
Chiffrement avant l’envoi
Archiver, compresser, chiffrer, puis seulement transférer : cet ordre se suit dans le code. Le chiffrement utilise un schéma hybride post-quantique composé de ML-KEM-768 et X25519.
La clé privée reste chez vous
Elle est générée localement et seule la partie publique entre dans la configuration. Le client ne contient aucun chemin qui la transmette.
Aucune communication cachée
Le client communique avec les nœuds de stockage de la zone que vous avez choisie. Les connexions qu’il ouvre figurent dans le code source et se vérifient avec une capture réseau.
Le code source complet se trouve sur git.lionbackup.cloud/lionbackup/lionbackup-client. L’utilisation du client au quotidien, y compris en conteneur avec Docker Compose, est décrite dans la documentation.
Questions fréquentes
lionbackup est-il open source ?
Le client, oui : entièrement open source sous licence MIT. Le côté service (stockage, portail, facturation) est propriétaire. Comme le chiffrement a lieu exclusivement dans le client, c’est précisément la partie qui décide de la confidentialité de vos données qui est ouverte.
Quelle licence s’applique au client ?
La licence MIT. Elle autorise l’utilisation, la modification et la redistribution, y compris commerciales, et exige seulement de conserver la mention de licence.
Puis-je compiler le client moi-même ?
Oui. Le client est un programme Go unique, lié statiquement, sans dépendances d’exécution. L’image de conteneur publiée est construite à partir du même code source.
Puis-je vérifier que les données sont vraiment chiffrées avant l’envoi ?
Oui, de deux façons : dans le code source, le long de la chaîne de traitement, et en pratique avec une capture réseau. Seules des données chiffrées sont transférées.
lionbackup convient-il comme sauvegarde open source pour entreprises ?
Oui. Le client open source s’appuie sur une plateforme conçue pour les entreprises : organisations et projets, rôles fins, journal d’audit, API REST et stockage immuable (WORN) activable. Plus de détails sur la page produit. Nos ingénieurs accompagnent la mise en place gratuitement.
Que se passe-t-il si je ne veux plus utiliser lionbackup ?
Vous restaurez intégralement vos données avec le client et résiliez le service. Il n’y a pas de durée minimale et, comme le client est open source, vous gardez l’accès au format d’archive indépendamment de nous.
Un client open source n’est-il pas moins sûr, puisque les attaquants peuvent lire le code ?
Non. La sécurité repose sur la solidité des algorithmes et le secret des clés, pas sur le secret du programme. Un code ouvert signifie que les failles peuvent être trouvées par vous et par nous, et pas seulement par des attaquants.