Clonezilla : sauvegardez une machine localement, sur le réseau ou du stockage S3

Créé par Steven Shiau en 2007, Clonezilla ne cache pas son inspiration de Ghost et autres True Image. Son objectif est de permettre la sauvegarde de données « bare metal ». Ainsi, il n'est pas là pour mettre de côté quelques fichiers dans le cloud pendant que vous utilisez votre PC, c'est un système d'exploitation Live (qui ne s'installe pas), consacré à la création d'images de vos HDD/SSD et/ou de vos partitions, avec des outils de déploiement.

Il prend ainsi la forme d'une image ISO à télécharger et à transférer sur une clé USB sur laquelle il faudra booter. Il est proposé dans sa version stable, basée sur Debian, ainsi qu'une « alternative » basée sur Ubuntu, chacune avec sa déclinaison « testing ». Elle se récupère sur un site qui est malheureusement bourré de publicités.

Clonezilla est gratuit, et se finance de la sorte. Il est édité par NCHC Free Software Labs.

• Télécharger Clonezilla
• Comment créer une clé USB contenant Linux, macOS, Windows 10 ou une suite d'outils de secours

Il est parfois fait mention d'une version Server/Lite, mais toutes sont sur la même image. Elles dépendent uniquement de la manière dont on utilise le système. Il existe par contre un outil complémentaire, visant spécialement les entreprises avec des besoins spécifiques : DRBL (Diskless Remote Boot Linux).

Comme son nom l'indique, il s'agit d'un système sur lequel on démarre via le réseau (PXE, NFS, NIS), permettant de déployer des dizaines de machines de manière simultanée. Son utilisation est néanmoins plus complexe.

Sauvegarde d'un PC sur un périphérique USB

Ici, nous évoquerons Clonezilla dans trois situations différentes : la sauvegarde d'une machine physique sur un SSD en USB et de machines virtuelles sur un NAS via un partage Samba ou dans un service cloud compatible S3.

Nous utilisons pour cela la version stable basée sur Debian. On commence par récupérer l'image ISO et la transférer sur une clé USB, avant de booter dessus depuis la machine à sauvegarder. La procédure commencera avec un menu vous proposant une exécution dans différentes définitions d'affichage, depuis la clé USB ou la RAM :

Des outils complémentaires sont également proposés comme Memtest, FreeDOS ou iPXE pour un démarrage depuis le réseau. Pour un plus grand confort sur une machine moderne, vous pouvez opter pour le mode KMS dans les options avancées, depuis la mémoire et avec de larges polices pour une meilleure lisibilité.

De ce fait, une fois l'interface de Clonezilla lancée, la clé USB n'est plus nécessaire. Il faut ensuite choisir les paramètres de langue. Ici, on regrette que la procédure ne soit pas plus simple et plus courte. Il faut en effet sélectionner la langue du système, le type de clavier, sa configuration... soit presque une dizaine de choix.

• 
• 
• 
• 
• 
• 
• 
• 
• 

On passe ensuite à la sauvegarde elle-même. Plusieurs options s'offrent à nous : transfert d'un périphérique dans une image, sur un autre périphérique, fonctionnement distant (remote) ou client/serveur. Dans ce premier essai on veut effectuer une simple copie complète du périphérique de stockage, on sélectionne donc device-image.

Il faut ensuite opter sélectionner le type de cible (où l'on stockera l'image). S'agissant d'un périphérique USB, il est local, notre choix est donc local-dev. Notez la variété des autres choix et protocoles proposés : serveur SSH, Samba, NFS, WebDAV, S3, Ramdisk ou un mode entièrement manuel. Chacun peut y trouver son bonheur.

Clonezlila, c'est une multitude de choix

La suite gagnerait aussi à être simplifiée, tant elle est verbeuse et peut perdre le débutant. Il faut en effet, s'assurer que le périphérique cible est connecté puis taper sur la touche Entrée. Vérifier qu'il apparaît bien dans la liste (retenez son emplacement, /dev/sdb dans notre cas) puis taper sur CTRL+C.

Le système fera alors la liste des partitions avant de vous demander laquelle monter comme cible (sdb1 dans notre cas). Une fois sélectionnée, elle sera accessible via le dossier /home/partimag. Vous devrez ensuite choisir quelques paramètres comme la vérification du système de fichier ou non, avec réparation automatique ou non. Il est conseillé d'opter pour le choix intermédiaire (vérification sans réparation automatique) pour éviter tout problème.

Il faut ensuite choisir le dossier où sera placée l'image. Par défaut c'est la racine qui est sélectionnée, si vous voulez qu'un dossier y soit créé avec le nom de la sauvegarde, sélectionnez Done et validez. Sinon, naviguez dans l'arborescence jusqu'au dossier de votre choix. Les informations sont alors résumées et vous pouvez confirmer.

On en arrive aux options de la sauvegarde elle-même avec un mode débutant (notre choix) ou expert. Vous pouvez ici opter pour une sélection de partitions ou le disque dans son ensemble. D'autres outils vous seront accessibles pour restaurer, vérifier, (dé)chiffrer ou créer une image de restauration. Sélectionnez savedisk.

On termine par le nom de l'image (qui contient par défaut la date et l'heure du jour), le choix des disques/partitions à sauvegarder, le niveau de compression (avec -z9p l'image sera légèrement plus compacte), la vérification ou non du système de fichiers source et de l'image, le chiffrement ou non de cette dernière. La sauvegarde débute enfin.

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

La procédure est donc un peu fastidieuse mais détaillée et complète. On a la main sur à peu près tous les éléments, mais certains apprécieraient sans doute un chemin plus rapide pour un besoin si basique. Au final pour environ 100 Go de données, nous avons obtenu une image de 69 Go (compression z9p sans chiffrement). 

Sauvegarde d'une machine virtuelle sur le réseau local

Si vous disposez d'un NAS sur votre réseau local, il peut être intéressant de l'utiliser pour stocker les images issues de vos sauvegardes. Pour cela il faut disposer d'une carte réseau ou configurer manuellement le Wi-Fi. Pour vous simplifier la vie pensez à avoir un petit adaptateur USB sous la main. Vous en trouverez pour 10 euros environ.

Cette fois nous opterons pour le protocole Samba (CIFS) et nous effectuerons la sauvegarde d'une machine virtuelle hébergée sur notre serveur HPE ProLiant DL365 Gen10 Plus v2 sous Proxmox 7.0.

Dans les paramètres de stockage du système on télécharge l'ISO de Clonezilla puis on l'utilise pour émuler un lecteur optique. On démarre dessus puis on suit la même procédure que précédemment. On opte néanmoins pour une cible différente, nécessitant d'indiquer l'identifiant et le mot de passe pour se connecter au serveur.

Mais aussi le dossier à utiliser dans le NAS, la version du protocole et autres paramètres annexes. Là encore les choix sont nombreux et pourront décourager l'utilisateur débutant. Mais ceux par défaut suffisent. 

• 
• 
• 
• 
• 

Sauvegarde sur un service cloud compatible S3

Si vous préférez disposer d'une copie distante de vos données, il est possible de passer par un service de stockage objet dans le cloud.  Cela peut être S3 d'Amazon Web Services (AWS), n'importe quel autre compatible ou un serveur MinIO que vous avez vous-même configuré. L'avantage, c'est le coût modéré d'une telle solution distante. Dans notre cas nous avons opté pour l'offre du français Scaleway et ses 75 Go offerts.

La difficulté est ici qu'il faut monter manuellement l'espace de stockage distant dans /home/partimag avec s3fs, et donc indiquer la clé d'accès et la clé secrète qui sont des chaînes de caractères assez longs. Clonezilla conseille de les avoir à disposition dans un fichier sur un serveur avec accès SSH et de les récupérer via la copie sécurisée (SCP).

Le contenu du fichier (fichier.key dans notre cas) doit être du type :

clé_d_accès:clé_secrète

La commande pour récupérer le fichier et lui attribuer les bons droits :

scp utilisateur@ip_serveur:/dossier/fichier.key .
chmod 600 fichier.key

On peut alors se connecter à un bucket situé dans le datacenter parisien avec une commande de ce type :

s3fs nom_bucket /home/partimag -o passwd_file=fichier.key -o url=https://s3.fr-par.scw.cloud

N'essayez pas de monter le dossier avec la classe Glacier (C14 Cold Storage), cela posera des problèmes lors de la sauvegarde. Pour rappel, un élément archivé coûte moins cher en stockage mais nécessite une procédure spécifique pour être lu. Il faudra donc procéder à l'archivage manuellement après la sauvegarde.

Une fois le dossier monté, on tape la commande exit. La suite est identique à une sauvegarde classique.

Le montage du stockage S3 (à gauche), les données dans le bucket Scaleway (à droite)

Remote, Client/Server : qu'est-ce que ça change ?

Finissons par un retour sur les deux modes alternatifs de Clonezilla qui ne reposent pas sur des protocoles standards (SSH, Samba, NFS, WebDAV, S3, etc.), mais un fonctionnement propre à l'outil.

Le premier, Remote, permet d'effectuer une copie de disque à disque ou de partition à partition entre deux machines distantes. On démarre Clonezilla sur la source, on indique les paramètres du réseau local, les éléments à transférer, le système prépare les données et attend que la destination se connecte.

On y démarre à son tour Clonezilla. Là aussi il faut indiquer les paramètres réseau, puis indiquer l'IP de la source (192.168.0.109 dans notre cas) et la procédure à lancer (restauration d'un disque ou de partitions). Après plusieurs confirmations le transfert commence et s'opère comme s'il s'agissait d'une restauration classique.

• 
• 
• 
• 
• 
• 
• 
• 
• 

Bien que le nom du mode Client/Server puisse laisser penser que son fonctionnement est similaire, il est en réalité assez différent. Dans celui-ci la procédure démarre comme une sauvegarde classique : on sélectionne les éléments à sauvegarder, une cible locale ou distante, mais également un mode d'accès au serveur. 

La différence avec les autres modes de Clonezilla est qu'une fois l'image du système créée, elle est diffusée sur le réseau. Vous pouvez opter pour un accès par le client via un périphérique local, le réseau/iPXE ou les deux. La distribution peut être massive (multicast, broadcast, BitTorrent selon les choix effectués) ou interactive. 

Plusieurs clients peuvent cette fois venir se connecter en parallèle, ce n'est pas un lien unique comme Remote.

Le serveur (à gauche) créé l'image et un tracker torrent privé pour la partager. Le client (à droite) s'y connecte.