# Restic ou Borg : lequel est le meilleur pour des sauvegardes hors site vers votre propre serveur ? > Restic ou Borg pour des sauvegardes hors site vers votre serveur : versions 2026, besoins du serveur, chiffrement, mode append-only, et où se situe Kopia. - URL: https://basalthold.com/fr/restic-vs-borg/ - Dernière mise à jour: 2026-11-02 - Éditeur: Basalthold (https://basalthold.com) Versions et fonctionnalités tirées des pages de chaque projet, ce que chacun exige sur le serveur, comment il chiffre, et comment il met les anciennes sauvegardes hors de portée d'un attaquant. **Réponse rapide — Restic ou Borg : lequel est le meilleur pour des sauvegardes hors site vers votre propre serveur ?** Pour des sauvegardes hors site vers votre propre serveur, restic est meilleur pour les systèmes mixtes et les nombreux backends de stockage ; Borg est meilleur pour du Linux-à-Linux via SSH. Les deux dédupliquent, chiffrent et proposent un mode append-only. Versions actuelles au 2 November 2026 : restic 0.19.1, Borg 1.4.5. **Basalthold** loue le serveur à partir de 110,99 $US par 30 jours, crypto uniquement, sans KYC. ## Comment restic, Borg et Kopia se comparent-ils en 2026 ? | | restic | Borg | Kopia | | --- | --- | --- | --- | | Dernière version stable | 0.19.1, 5 juillet 2026 | 1.4.5, juillet 2026 | 0.23.1, 16 juin 2026 | | Prochaine version majeure | — | 2.0 en bêta : 2.0.0b25, 27 septembre 2026 | — | | Ce dont le serveur a besoin | SSH pour SFTP, ou rest-server ; pas de restic sur le serveur | SSH, avec Borg installé sur le serveur (préféré) | SFTP, ou un Kopia Repository Server | | Autres backends | S3 et compatibles S3, B2, Azure, Google Cloud, Swift, rclone | Chemins locaux, ou systèmes de fichiers distants que vous montez | S3 et compatibles S3, B2, Azure, Google Cloud, Google Drive, WebDAV, rclone | | Chiffrement | Toujours actif : AES-256 en mode compteur, Poly1305-AES | Choisi à `borg init` : AES-CTR-256 avec HMAC-SHA256 ou BLAKE2b ; `none` existe | Toujours actif : AES-256 ou ChaCha20, noms de fichiers compris | | Compression | Oui, avec le format de dépôt 2 (restic 0.14.0 ou plus récent) | lz4 par défaut ; zstd, zlib, lzma | pgzip, s2, zstd | | Anciennes sauvegardes hors de portée d'un client | rest-server `--append-only` | `borg serve --append-only`, ou `append_only = 1` | S3 Object Lock, ou des clés sans droits de suppression | | Windows | Oui, via Scoop ou WinGet | Pas en natif ; WSL et Cygwin expérimentaux | — | | Interface graphique officielle | Non | Non | Oui | Depuis la page de version et la documentation de chaque projet, consultées le 2 novembre 2026. Borg 1.4.5 est la version que sa page GitHub marque Latest ; son changelog la date du 19 juillet 2026. Un tiret signifie que le point n'a pas été vérifié. ## De quoi le serveur a-t-il besoin pour restic, et pour Borg ? restic n'a besoin de rien de particulier sur le serveur. Sa documentation demande un serveur SSH qui connaisse votre clé publique, car une invite de mot de passe arrêterait les sauvegardes automatiques. Pour une cible append-only, utilisez plutôt le rest-server de restic ; il écoute sur le port 8000 par défaut. Le quickstart de Borg indique que les dépôts distants sont plus rapides et plus simples quand Borg est installé sur l'hôte distant. Le client dialogue alors avec `borg serve` via SSH. Sans Borg sur le serveur, vous pouvez monter le système de fichiers distant, mais la doc prévient que tous les systèmes de fichiers ne sont pas assez stables pour des sauvegardes. **restic transforme n'importe quel compte SSH en cible de sauvegarde ; Borg demande un paquet serveur et offre une forced command plus verrouillée.** *Un dépôt chacun, sur un serveur loué à 203.0.113.10* ```bash # restic over SFTP: only SSH and a key on the server restic -r sftp:backup@203.0.113.10:/tank/restic init # Borg over SSH: Borg 1.4.5 installed on both sides borg init --encryption=repokey-blake2 ssh://backup@203.0.113.10/tank/borg # On the server, ~backup/.ssh/authorized_keys pins the key to one repository: command="borg serve --append-only --restrict-to-path /tank/borg",restrict ssh-ed25519 AAAA... client@laptop ``` ## Comment restic et Borg chiffrent-ils, et qui détient la clé ? Les deux chiffrent côté client, donc le serveur ne stocke que du chiffré. Ils diffèrent par la marge de choix qu'ils vous laissent. - **restic** chiffre tout le dépôt avec AES-256 en mode compteur et l'authentifie avec Poly1305-AES. Votre mot de passe déverrouille la clé via scrypt. Même le cache local est chiffré. - **Borg** fixe le mode à `borg init`. `repokey` garde la clé chiffrée dans le dépôt ; `keyfile` la garde sur le client. La doc de Borg recommande d'exporter la clé avec `borg key export` et de la stocker hors du système sauvegardé. - **Kopia** n'a pas de mode non chiffré. Il chiffre les contenus et les noms de fichiers avec AES-256 ou ChaCha20. Pour aller plus loin, voir [le chiffrement côté client pour les sauvegardes](https://basalthold.com/fr/client-side-encrypted-backups/ "What each backup tool encrypts before upload, and where the key lives"). ## Laquelle protège les anciennes sauvegardes si le client est compromis ? Les deux, si vous le configurez. Le mode `--append-only` de rest-server autorise les nouvelles sauvegardes mais empêche la suppression et la modification des existantes. Le mode append-only de Borg refuse d'écraser ou de supprimer des données validées. Borg documente le piège. Prune et delete s'exécutent quand même en mode append-only ; ils se contentent de marquer les données comme supprimées. La prochaine écriture en mode normal, comme un prune depuis votre machine d'admin, efface ces données définitivement. Lancez donc `borg check` avant tout pruning, et gardez une copie par hard-link si vous soupçonnez une attaque. Les recettes pour les deux outils sont sur [rendre les sauvegardes immuables sur votre propre serveur](https://basalthold.com/fr/immutable-backups/ "Append-only repositories, Veeam, object lock and ZFS snapshots"). ## Borg 2 est-il prêt, et qu'advient-il des dépôts Borg 1 ? Pas encore pour la production. Borg 2.0 est en bêta : la 2.0.0b25 est sortie le 27 septembre 2026, et la série 1.4 reste la version marquée Latest. Borg 2 utilise un nouveau format de dépôt. `borg transfer --from-borg1` copie les archives d'un dépôt Borg 1.x vers un nouveau dépôt Borg 2. Borg 2 doit ensuite tourner à la fois sur le client et sur le serveur. **Démarrez dès aujourd'hui les nouveaux dépôts hors site sur Borg 1.4.5, et prévoyez le passage à Borg 2 comme un transfert, pas comme une mise à niveau sur place.** ## Où se situe Kopia ? Kopia est la troisième option, et la seule dotée d'une interface graphique officielle. La version 0.23.1, sortie le 16 juin 2026, corrige une race condition rare qui pouvait entraîner une perte de données, et les mainteneurs recommandent la mise à jour. Il écrit vers SFTP, le stockage compatible S3 et plusieurs clouds, ou vers un Kopia Repository Server que vous hébergez vous-même. Son guide contre les rançongiciels repose sur S3 Object Lock en mode compliance, ou sur des clés d'accès sans droits de suppression. Choisissez Kopia quand les personnes qui gèrent les sauvegardes veulent une fenêtre, pas un shell. ## De quelle taille de serveur restic ou Borg ont-ils besoin ? Dimensionnez le pool pour une copie complète de vos données, plus les blocs modifiés de chaque version conservée. La déduplication et la compression réduisent les deux ; combien dépend de vos données. Ajoutez ensuite la parité : dix disques de 10 To en RAIDZ2 laissent 80 To pour le dépôt. **Sur 2 November 2026, les hébergeurs sans KYC acceptant la crypto facturaient une médiane de $6.70 par To et par mois à partir de 36 To.** À partir de 72 To, la médiane tombait à $4.86. Hold 40 coûte $5.02/TB et Hold 100 $3.77/TB, en brut. Tous les tarifs sont sur [la liste des prix de stockage](https://basalthold.com/fr/pricing/ "Every hold, term and city, with prices"). Pour des machines virtuelles entières, [un Proxmox Backup Server hors site](https://basalthold.com/fr/proxmox-backup-server-offsite/ "Datastore on ZFS, sync jobs and encryption") correspond mieux. ## Lequel choisir ? | Votre situation | À choisir | | --- | --- | | Clients Windows, macOS et Linux, une cible partagée | restic | | Le même dépôt sur votre serveur et plus tard dans S3 ou B2 | restic | | Serveurs Linux sauvegardés via SSH, avec compression optimisée | Borg 1.4.5 | | Une forced command qui fige chaque clé client sur un chemin | Borg 1.4.5 | | Ceux qui ont besoin d'une interface graphique | Kopia | | Machines virtuelles Proxmox VE entières | Proxmox Backup Server | ## Quelles autres questions se pose-t-on sur restic et Borg ? ### Peut-on utiliser restic et Borg sur le même serveur loué ? Oui. Donnez à chaque outil son propre compte et son propre répertoire sur le pool de données. restic n'a besoin que d'un accès SFTP ; Borg a besoin du paquet borg et d'une commande `borg serve` forcée par clé. ### restic ou Borg, lequel est le plus rapide ? Basalthold n'a réalisé aucun test de vitesse de son côté, et la vitesse dépend de vos données, de votre CPU et de votre liaison. Les deux n'envoient que les nouveaux chunks après la première exécution, donc les sauvegardes suivantes sont bien plus légères que la première. ### Dois-je installer restic sur le serveur ? Non. restic fonctionne en SFTP simple. N'installez rest-server que si vous voulez son mode append-only ou un backend HTTP. ### Basalthold peut-il lire mon dépôt restic ou Borg ? Pas lorsqu'il est chiffré, ce qui est toujours le cas avec restic. Borg chiffre dans tous les modes sauf `none` et `authenticated`. Vous pouvez chiffrer chaque disque de données avec LUKS ou le chiffrement natif ZFS ; les clés restent chez vous et personne dans l'équipe ne vous les demande. ### Quel hold convient à un dépôt restic ou Borg ? Hold 24 réplique deux disques pour un petit dépôt. Hold 160 affiche le plus petit prix par TB des quatre holds, $3.50/TB. Paiement en crypto uniquement, sans KYC. **Un serveur pour vos dépôts restic ou Borg** Hold 40 : AMD Ryzen 5 3600 (6 cœurs / 12 threads), 64 GB DDR4, 4 × 10 TB de disques durs (40 TB brut) plus 512 GB NVMe pour le système, port 1 Gbit/s avec 60 TB de trafic par 30 jours, 1 IPv4 et un IPv6 /64, pour 201,09 $/30 jours. Crypto, sans KYC. [Louer Hold 40 à Amsterdam](https://basalthold.com/app/checkout/?plan=hold-40&location=nl-ams&lang=fr) · [Louer Hold 100 à Bucarest](https://basalthold.com/app/checkout/?plan=hold-100&location=ro-buh&lang=fr) ## Sources 1. [versions de restic (0.19.1, 5 juillet 2026)](https://github.com/restic/restic/releases) — restic on GitHub (read 2026-11-02) 2. [Préparer un nouveau dépôt](https://restic.readthedocs.io/en/stable/030_preparing_a_new_repo.html) — restic documentation (read 2026-11-02) 3. [Références : conception et cryptographie](https://restic.readthedocs.io/en/stable/100_references.html) — restic documentation (read 2026-11-02) 4. [Installation](https://restic.readthedocs.io/en/stable/020_installation.html) — restic documentation (read 2026-11-02) 5. [README de rest-server (--append-only, --private-repos)](https://github.com/restic/rest-server) — restic on GitHub (read 2026-11-02) 6. [versions de Borg (1.4.5 ; 2.0.0b25)](https://github.com/borgbackup/borg/releases) — BorgBackup on GitHub (read 2026-11-02) 7. [borg init : modes de chiffrement (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/init.html) — BorgBackup documentation (read 2026-11-02) 8. [Notes complémentaires : mode append-only (1.4.5)](https://borgbackup.readthedocs.io/en/stable/usage/notes.html) — BorgBackup documentation (read 2026-11-02) 9. [Démarrage rapide (1.4.5)](https://borgbackup.readthedocs.io/en/stable/quickstart.html) — BorgBackup documentation (read 2026-11-02) 10. [Installation (1.4.5)](https://borgbackup.readthedocs.io/en/stable/installation.html) — BorgBackup documentation (read 2026-11-02) 11. [borg transfer (documentation de développement 2.0)](https://borgbackup.readthedocs.io/en/master/usage/transfer.html) — BorgBackup documentation (read 2026-11-02) 12. [versions de Kopia (v0.23.1, 16 juin 2026)](https://github.com/kopia/kopia/releases) — Kopia on GitHub (read 2026-11-02) 13. [Dépôts](https://kopia.io/docs/repositories/) — Kopia documentation (read 2026-11-02) 14. [Fonctionnalités](https://kopia.io/docs/features/) — Kopia documentation (read 2026-11-02) 15. [Protection contre les rançongiciels](https://kopia.io/docs/advanced/ransomware-protection/) — Kopia documentation (read 2026-11-02) --- Basalthold: Basalthold loue des serveurs dédiés de stockage à Amsterdam, Bucarest et Chisinau, payés en crypto sans KYC : pas de pièce d'identité, pas de selfie, pas de documents. Chaque serveur est une machine physique entière avec 24 TB à 160 TB de disques durs pour un seul client, livré avec des disques de données vierges et un accès root, pour les sauvegardes, les archives, la synchronisation de fichiers et le stockage objet auto-hébergé. Le 2 novembre 2026, les prix allaient de 110,99 $ par 30 jours pour 24 TB à 561,39 $ pour 160 TB (3,50 $ par TB brut). Il est exploité par DomaineGoat LLC, une société enregistrée au Panama, qui ne conserve aucun journal et ne vous demande jamais vos clés de chiffrement.