Sauvegardes : sauvegarder et restaurer vos utilisateurs

Tout au long du cours, nous avons parlé d'infrastructure : les serveurs peuvent être recréés, les routes reconstruites, les masters remplacés grâce à un basculement. La seule chose qui soit véritablement irremplaçable, ce sont vos utilisateurs : leurs comptes, leurs limites, et les clés avec lesquelles leurs applications se connectent. La dernière leçon porte sur la protection de cet actif.

Ce qui est exactement sauvegardé

Une sauvegarde enregistre la liste des utilisateurs de chaque cluster :

• les comptes (nom, jeton d'abonnement) ;
• les limites de trafic et les volumes utilisés ;
• les dates d'expiration et les statuts ;
• les identifiants secrets de proxy — grâce à eux, les applications déjà configurées de vos utilisateurs continuent de se connecter après une restauration comme si de rien n'était.

Les serveurs et la topologie (nœuds, inbounds, routes) ne font pas partie de la sauvegarde — cette configuration vit dans CreateYourVPN et est gérée pour vous. Les sauvegardes concernent les personnes.

Vers votre propre stockage, toujours chiffré

Les copies ne vont pas « quelque part de notre côté » — elles vont vers votre propre stockage : Google Drive ou n'importe quel service compatible S3 (AWS S3, Cloudflare R2, Backblaze B2, Wasabi). Même si quelque chose arrive à CreateYourVPN, votre base d'utilisateurs reste avec vous.

Chaque fichier est chiffré avant d'être téléversé : quiconque a accès à votre lecteur ou à votre bucket ne peut pas en extraire les utilisateurs. Les clés et le chiffrement sont gérés par le système — il n'y a rien à configurer.

Vous définissez la planification une seule fois : une fréquence allant de toutes les 6 heures à une fois par semaine, une conservation des anciennes copies jusqu'à 365 jours avec nettoyage automatique.

Restauration

Vous pouvez restaurer vers deux destinations :

• Vers un cluster CreateYourVPN — le scénario standard : choisissez une copie, et le système importe les utilisateurs de manière idempotente (réimporter la même copie ne crée pas de doublons).
• Vers un Marzban « nature » — l'échappatoire pour le pire des cas : une copie est également lisible en dehors de CreateYourVPN, donc vos données ne sont jamais enfermées dans la plateforme.

Guides pas à pas

Des guides de configuration détaillés se trouvent dans une section dédiée de l'académie :

Cours terminé 🎉

Vous connaissez maintenant tout le système :

• Terminologie — cluster, serveur, route, inbound, et comment ils s'articulent.
• Clusters — le master, les nœuds, et le basculement.
• Serveurs — ce qui se passe pendant l'installation et ce que signifient les métriques.
• Routes — ce que voit l'utilisateur et comment fonctionne l'équilibrage.
• Inbounds — camouflage, torrents, tunneling sélectif.
• Multihop — chaînes de serveurs.
• Monitoring — auto-vérifications, réseau maillé, et auto-réparation.
• Sauvegardes — votre base d'utilisateurs, saine et sauve.

Et maintenant ? Si vous n'avez pas encore connecté votre premier serveur, commencez par le guide de configuration. Et quand des questions se posent sur des applications précises, consultez les guides pour l'application Happ et les routeurs OpenWRT et Keenetic.