rsync

rsync¹⁾ (pour remote synchronization ou synchronisation à distance) est une application ²⁾ de synchronisation de fichiers en ligne de commande. Il est parfois utilisé pour mettre en place des systèmes de sauvegardes distantes ou des points de restauration du système (par exemple via l'outil rsnapshot ou l'interface Timeshift).

rsync travaille de manière unidirectionnelle c'est-à-dire qu'il synchronise, copie ou actualise les données d'une source (locale ou distante) vers une destination (locale ou distante) en ne transférant que les octets des fichiers qui ont été modifiés.

En particulier pour une entreprise, un serveur de synchronisation est utile pour centraliser les sauvegardes sur une même machine équipée accessoirement d'un enregistreur de bande.

Pour un particulier habitué à la ligne de commande, il est intéressant (si vous avez plusieurs machines), d'avoir une sauvegarde simple et rapide de son Dossier Personnel.

Ici nous verrons son utilisation basique. Pour plus de détails, allez voir ce tutoriel : Sauvegarder "/home" avec rsync.

Pour les personnes qui n’aiment pas la ligne de commande, il existe des interfaces graphiques à rsync, telles que Grsync.

Comme l'indique le manuel :

"rsync est un programme très similaire à rcp, mais possède bien plus d'options et utilise le protocole de mise à jour à distance rsync afin d'accélérer significativement le transfert de fichiers lorsque le fichier de destination existe déjà."

L'appel de base :

rsync source/ destination/

En local, pour une copie/synchro de votre répertoire vidéo vers un disque dur externe (de sauvegarde) monté dans /media/$USER/, cela donne :

rsync -av /home/$USER/Vidéos/ /media/$USER/film_music/Vidéos/

L'option -v affiche les fichiers sauvegardés au fur et à mesure. Pour l'option -a, voir plus bas. $USER est la variable d’environnement système qui permet d'accéder au nom d’utilisateur de la session en cours.
Vous pouvez relancer cette commande à chaque nouvelle synchro, seuls les nouveaux fichiers seront synchronisés.

En réseau, rsync utilise SSH par défaut. Un exemple :

rsync -az source/ login@serveur.org:/destination/

où:

• -a ou --archive : est un moyen rapide de dire que vous voulez la récursivité et préserver pratiquement tout. La seule exception est que si --files-from a été spécifiée alors -r n'est pas utilisée. Ceci est équivalent à -rlptgoD.
• -z ou --compress : compresse les données lors du transfert. (Limite la bande passante mais augmente l'utilisation processeur et le temps de transfert : inutile en réseau local ou avec très bon débit)

rsync source destination/
rsync source/ destination/

rsync source destination/
rsync source/ destination/source/

rsync source destination/
rsync source destination

rsync -avz chemin/source/ -e "ssh -p port" user@ip:"/chemin/de destination avec espaces/"

Voici un exemple d'une commande, utilisant le protocole SSH, qui copie à l'identique le dossier <source> vers le dossier <destination>.

Copie du dossier source vers le serveur :

rsync -e ssh -avz --delete-after /home/source user@ip_du_serveur:/dossier/destination/

où :

• --delete-after : à la fin du transfert, supprime les fichiers dans le dossier de destination ne se trouvant pas dans le dossier source.
• -z : compresse les fichiers (Limite la bande passante mais augmente l'utilisation processeur et le temps de transfert : inutile en réseau local ou avec très bon débit)
• -v : verbeux
• -e ssh : utilise le protocole SSH

Si les noms des chemins contiennent des espaces, on peut les écrire entre guillemet pour échapper les espaces :

rsync -e ssh -avz --delete-after "/home/source avec espace/" user@ip_du_serveur:"/dossier/destination avec espace/"

rsync -avz chemin/source/ -e "ssh -p port" user@ip:'/chemin/de\ destination\ avec\ espaces/'

Avec l'option -n la commande liste ce qu'elle va faire sans l'exécuter :

rsync -e ssh -avzn --delete-after /home/mondossier_source user@ip_du_serveur:/dossier/destination/

On peut exclure des fichiers/dossiers selon beaucoup de schémas. C'est utile pour ne pas sauvegarder le cache, les fichiers temporaires, le répertoire .git, la corbeille, etc…

L'exclusion d'un dossier est identique à l'exclusion d'un fichier : il suffit d'indiquer le chemin d'accès relatif au répertoire source.

• Liste dans la commande :

  rsync --exclude="nom_de_dossier" --exclude="- autre_nom_de_dossier" source/ destination/

• Liste entre accolades. Les répertoires ou les fichiers sont traités de la même façon, par leur nom. Ici, .cache est un répertoire, mais .tmp est l'ensemble des fichiers temporaires (en cas d'appel de ce script via l'interpréteur, il faut ici utiliser bash -c au lieu de sh -c, car les accolades sont propres au bash)

  rsync -av --exclude={'Musique','Vidéos','.cache','flatpak','Trash','*.tmp','Bureau'} source/ destination/

• Un fichier de règles d'exclusion

  rsync --exclude-from=ExclusionRSync source/ destination/ 

  
  Et le fichier ExclusionRSync dans le dossier courant sera de cette forme :

  tmp
  .Trash
  .cache
  .PlayOnLinux

  Vous pouvez consulter cette page très intéressante sur le sujet de l'exclusion par fichier de règles.

Dès lors qu'on exclut, il peut être nécessaire d'inclure.

Attention, --include ne s'utilise qu'avec --exclude, et n'est qu'une exception à ce dernier (qui doit toujours suivre le --include).
Exemple, vous souhaitez ne synchroniser qu'un type de fichier, mettons des .csv, cela donne :

rsync --include="*.csv" --exclude="*" source/ destination/

Cette commande se lit ainsi : exclure tout (c'est le caractère *) ce qui est dans source/ sauf les fichiers .csv, qui seront donc les seuls à être copiés.

La commande suivante copie 3 répertoires (et leur contenu) depuis le répertoire /user/. les autres répertoires ou fichiers ne sont pas transférés.

rsync -av --include={'Documents/***','Images/***','snap/***'} --exclude=* /home/user/ destination/

Le caractère générique *** (3 étoiles) est fondamental pour les répertoires dans le --include. Il indique que le --include ne vaut pas que pour le répertoire, mais aussi pour tout ce qu'il contient. Sans lui, c'est un répertoire vide qui est transféré.

De nombreuses options existent (voir ici), en voici quelques unes :

• -a : archive ⇒ préserve les dates, permissions, etc … des fichiers. Inclut l'option récursivité. Option à utiliser quand on veut transférer des répertoires entiers avec leurs sous-répertoires en préservant toutes les caractéristiques des fichiers.
• -r : la synchro est récursive (elle prend les sous-répertoires). Est inclus dans l'option -a
• -v : verbeux (affichage de ce que fait la commande pendant qu'elle le fait).
• -l : copie les liens symboliques comme liens symboliques. Est inclus dans l'option -a
• -L : remplace les liens symboliques par les fichiers référencés.
• --remove-sent-files : les fichiers envoyés sont supprimés de chez l'émetteur. Il ne s'agit donc plus de faire une synchro mais bien de faire un transfert.
• --delete : efface sur la cible les fichiers qui ont disparu du répertoire de départ. Option très importante qui permet d'être sûr que la copie est identique à l'original. Mais si on se trompe sur l'original, on perd la copie.
• --delete-after : idem option précédente, mais fait l'effacement à la fin du transfert. Surtout intéressant avec l'option -v ('verbeux') : les fichiers effacés sont plus clairement affichés à la fin, et pas dispersés dans l'ensemble des retours écran.
• --exclude=MOTIF : exclut de la synchro les fichiers correspondant au MOTIF (par exemple *.txt pour exclure les fichiers avec l'extension .txt).
• -z : compresse les fichiers pendant le transfert. N'a d’intérêt que pour des transferts à travers des réseaux, car sinon la compression / décompression fait perdre du temps.

Cas présenté :

• un serveur distant s'exécutant sous le compte système www-data.
  • ce serveur est accessible via SSH
  • on a un compte utilisateur pour se connecter sur ce serveur
  • ce compte (ou un autre) a les droits d'administration de la machine
• une machine sur laquelle sauvegarder les données
  • on a un compte utilisateur avec le droit sudo

Pour l'exemple qui suit :

1. sur la machine locale, on devient www-data pour travailler avec les droits de ce dernier
2. www-data exécute la commande rsync qui va établir une connexion via SSH au serveur distant avec le compte utilisateur (on peut avoir besoin de saisir le mot de passe de l'utilisateur distant si on n'a pas déposé de clef publique)
3. sur le serveur distant, via SSH, utilisateur va lancer sudo pour devenir www-data
4. www-data exécute la commande rsync qui échange les informations avec la machine locale

Sur le serveur distant :

• Autoriser l'utilisateur à lancer la commande rsync sous le compte système www-data grâce à sudo, sans mot de passe :

  sudo visudo

  utilisateurssh ALL=(www-data) NOPASSWD: /usr/bin/rsync

• Optionnel : déposer une clef publique SSH au besoin pour l'utilisateur

Sur la machine locale :

• Lancer une synchronisation en tant qu'utilisateur www-data grace à sudo

  sudo -u www-data rsync -a --progress -e ssh --rsync-path "sudo -u www-data rsync" utilisateur@serveur_distant:/var/www/ /var/www/

Les logiciels graphiques utilisant rsync sont assez nombreux. Certains font plutôt de la sauvegarde du système, de la sauvegarde de données, de la pure synchronisation…

• Dans les dépôts vous trouverez notamment le logiciel Grsync qui offre une interface graphique pour rsync, plutôt dans une logique de synchronisation. Voir aussi ce tutoriel pour sauvegarder tout son home avec Grsync.
• Depuis la version 20.04 d'Ubuntu, on trouve aussi dans les dépôts le logiciel Timeshift, qui utilise rsync pour créer des points de restauration du système d'exploitation et des logiciels, dans une logique similaire à celle du TimeMachine de MacOs.
• BackInTime utilise aussi rsync pour prendre ses snapshots.
• LuckyBackup utilise aussi rsync pour ses sauvegardes.
• Idem pour cronopete (qui n'est pas dans les dépôts).

Voir aussi les pages synchronisation et sauvegarde pour trouver éventuellement d'autres interfaces graphiques.
On peut aussi rechercher rsync dans le Centre d'applications ou sur GNOME Logiciels, ainsi que sur Snapcraft et Flathub.

• (en) Site officiel
• Grsync : interface graphique à rsync.
• Timeshift : interface graphique à rsync - prend des points de restauration du système.
• rclone : une alternative à rsync plus performante et plus versatile, présentée comme rsync pour les services cloud.
• rsnapshot : étend les fonctionnalités de rsync pour faciliter la création d'instantanés (snapshot) et de sauvegardes.
• (fr) Le man de rsync en français³⁾
• (fr) Synchronisation Rsync entre Windows et Linux sur IT-Connect.fr ainsi que Backup sous Windows avec rsync (WSL)

• Sauvegarde de "/home" avec rsync ou avec l'interface graphique Grsync
• Serveur de synchronisation avec rsync

Source de ce tutoriel, adaptée pour le cas présenté

Contributeur : ostaquet, jahwork