tar avancé : backups, compression et restauration sélective

Tout le monde sait créer un .tar.gz. Le niveau RHCSA et LFCS exige davantage. Sauvegardes incrémentales après minuit, exclusion des /proc et des caches, transfert direct vers un serveur de backup via SSH sans créer de fichier intermédiaire, restauration d’un seul fichier dans une archive de 50 Go — ce sont ces gestes que ce guide couvre.

Ce sujet est un objectif direct RHCSA (“Archive, compress, unpack, and uncompress files using tar, star, gzip, and bzip2”) et LFCS (“Archive, backup, compress, unpack, and decompress files”).

Ce que vous allez apprendre

• Créer une sauvegarde complète puis des sauvegardes incrémentales avec --listed-incremental
• Exclure des répertoires ou patterns avec --exclude et --exclude-from
• Choisir entre gzip, bzip2, xz et zstd selon le compromis vitesse/taux
• Extraire un fichier précis d’une grande archive sans tout décompresser
• Transférer une archive via SSH en un pipeline sans fichier temporaire
• Vérifier l’intégrité d’une archive avant restauration

Dans quel contexte ?

tar avancé est indispensable dans ces situations d’administration :

Situation	Technique tar
Backup quotidien d’un répertoire de config	--listed-incremental
Sauvegarder /home sans les caches et .git	--exclude
Archiver un gros répertoire sur un serveur limité en espace	xz ou zstd
Restaurer un seul fichier /etc/nginx.conf depuis une archive	extraction sélective
Envoyer un backup vers un serveur distant sans monter de NFS	tar + ssh pipeline
Vérifier qu’une archive de sauvegarde est lisible	tar -tvf ou --compare

Glissez pour voir

Prérequis

Ce guide suppose la maîtrise du guide Archiver et compresser — commandes de base tar, gzip, zip.

Rappel express : les options fondamentales

# Créer une archive compressée gzip
tar -czf archive.tar.gz /repertoire/

# Lister le contenu
tar -tvf archive.tar.gz

# Extraire
tar -xzf archive.tar.gz -C /destination/

-c créer · -x extraire · -t lister · -v verbose · -f fichier · -z gzip · -j bzip2 · -J xz · --zstd zstd

---

Sauvegardes incrémentales avec --listed-incremental

Une sauvegarde complète archive tout. Une sauvegarde incrémentale n’archive que les fichiers modifiés ou créés depuis la dernière sauvegarde. C’est la base de tout plan de backup sérieux.

tar gère cela nativement via un fichier snapshot (.snar) qui enregistre l’état du répertoire au moment du backup.

Étape 1 — Backup complet (niveau 0)

tar --listed-incremental=/var/backup/home.snar \
    -czf /var/backup/home-full-$(date +%F).tar.gz \
    /home/bob/

• --listed-incremental=/var/backup/home.snar : crée ou met à jour le fichier snapshot
• Au premier appel, le .snar n’existe pas → tar archive tout

Étape 2 — Backup incrémental (niveau 1+)

tar --listed-incremental=/var/backup/home.snar \
    -czf /var/backup/home-incr-$(date +%F-%H%M).tar.gz \
    /home/bob/

La deuxième fois, tar lit le snapshot et n’inclut que les fichiers modifiés depuis la dernière exécution.

Règle d'or du backup incrémental

Pour reprendre une chaîne incrémentale depuis zéro, ne réutilisez pas le même .snar — supprimez-le ou renommez-le. Sans cela, tar considérera que tout est déjà sauvegardé.

Vérification

# Compter les fichiers dans chaque backup
tar -tvf /var/backup/home-full-2026-04-09.tar.gz | wc -l
tar -tvf /var/backup/home-incr-2026-04-09-0200.tar.gz | wc -l

Le backup incrémental doit contenir beaucoup moins de fichiers que le backup complet.

Restauration d’une chaîne incrémentale

La restauration se fait dans l’ordre : backup complet, puis chaque incrémental dans l’ordre chronologique.

# 1. Extraire le backup complet
tar --listed-incremental=/dev/null \
    -xzf /var/backup/home-full-2026-04-09.tar.gz \
    -C /restore/

# 2. Appliquer l'incrémental du lendemain
tar --listed-incremental=/dev/null \
    -xzf /var/backup/home-incr-2026-04-10-0200.tar.gz \
    -C /restore/

--listed-incremental=/dev/null lors de l’extraction indique à tar d’appliquer les suppressions enregistrées dans le snapshot (fichiers effacés entre deux backups).

---

Exclure des fichiers et répertoires

Sauvegarder /home en incluant les caches de navigateur, les .git et les répertoires node_modules est un gaspillage. tar offre deux mécanismes d’exclusion.

--exclude — exclure un pattern

tar -czf /var/backup/home-clean.tar.gz \
    --exclude='.cache' \
    --exclude='.local/share/Trash' \
    --exclude='**/node_modules' \
    --exclude='**/.git' \
    /home/bob/

• Les patterns sont relatifs au répertoire archivé
• On peut cumuler plusieurs --exclude
• Les ** (globbing) fonctionnent avec GNU tar

--exclude-from — fichier de liste d’exclusions

Pour les listes longues, externalisez dans un fichier :

/etc/backup/exclusions.txt

.cache
.local/share/Trash
**/node_modules
**/.git
**/tmp
*.log
*.pid
/proc
/sys
/dev
/run

tar -czf /var/backup/systeme.tar.gz \
    --exclude-from=/etc/backup/exclusions.txt \
    /

Référence croisée : sauvegarde avec rsync

Pour les synchronisations continues vers un serveur distant, rsync est souvent plus adapté. tar excelle pour les archives ponctuelles et les snapshots.

---

Choisir entre gzip, bzip2, xz et zstd

Codec	Option tar	Extension	Taux	Vitesse	Quand l’utiliser
gzip	-z	.tar.gz	Moyen	Très rapide	Par défaut — logs, configs, transferts fréquents
bzip2	-j	.tar.bz2	Bon	Lent	Archivage longue durée, espace prioritaire
xz	-J	.tar.xz	Excellent	Très lent	Distributions, sources — taille minimale
zstd	--zstd	.tar.zst	Très bon	Rapide	Backups modernes, meilleur ratio vitesse/taux

Glissez pour voir

Exemples concrets

# gzip — usage quotidien (défaut)
tar -czf logs-$(date +%F).tar.gz /var/log/nginx/

# bzip2 — archivage longue durée
tar -cjf archives-2025.tar.bz2 /var/archive/2025/

# xz — distribution de sources
tar -cJf mon-projet-1.0.tar.xz ./mon-projet/

# zstd — backup rapide avec bon taux
tar --zstd -cf backup-$(date +%F).tar.zst /home/

Vérifier le taux de compression effectif

ls -lh /var/backup/home-full-2026-04-09.tar.{gz,zst,bz2,xz}
du -sh /home/bob/

zstd sur les systèmes anciens

zstd est disponible depuis GNU tar 1.31. Vérifiez la version avant d’utiliser ce format dans des scripts de production : tar --version.

---

Extraction sélective — un seul fichier d’une grande archive

Inutile de décompresser 50 Go pour récupérer un seul fichier de configuration.

Lister le contenu pour trouver le chemin exact

tar -tvf /var/backup/home-full-2026-04-09.tar.gz | grep nginx.conf

-rw-r--r-- bob/bob  2847 2026-04-08 22:13 home/bob/.config/nginx/nginx.conf

Extraire un fichier précis

tar -xzf /var/backup/home-full-2026-04-09.tar.gz \
    -C /tmp/restore/ \
    home/bob/.config/nginx/nginx.conf

Le chemin doit correspondre exactement à ce que tar -tvf affiche (sans / initial dans la plupart des cas).

Extraire un répertoire complet

tar -xzf /var/backup/home-full-2026-04-09.tar.gz \
    -C /tmp/restore/ \
    home/bob/.config/

Extraire vers un répertoire différent

tar -xzf /var/backup/home-full-2026-04-09.tar.gz \
    --strip-components=2 \
    -C /tmp/restore/ \
    home/bob/.config/

--strip-components=2 supprime les 2 premiers niveaux du chemin dans l’archive (home/bob/) pour extraire directement dans /tmp/restore/.

---

Transfert via SSH — sans fichier intermédiaire

L’un des gestes les plus élégants de tar : créer une archive sur la sortie standard, la passer directement dans SSH, et l’extraire sur le serveur distant — tout en un seul pipeline.

Envoyer vers un serveur distant

# Archiver localement, extraire sur le serveur distant
tar -czf - /home/bob/projets/ | ssh bob@serveur-backup "cat > /backup/projets-$(date +%F).tar.gz"

Copier une arborescence en préservant les permissions

# Archiver et extraire immédiatement sur le serveur distant
tar -czf - /etc/ | ssh bob@serveur-backup "tar -xzf - -C /backup/etc/"

Ce pipeline préserve les permissions, les UID, les GID, les liens symboliques et les dates — ce que scp -r ne fait pas toujours correctement.

Récupérer une archive depuis un serveur distant

ssh bob@serveur-source "tar -czf - /var/www/html/" > /backup/html-$(date +%F).tar.gz

Quand préférer ce pattern ?

Cette technique est idéale pour les migrations et les backups ponctuels sans espace disque intermédiaire. Pour les synchronisations régulières, rsync est plus efficace (ne transfère que les différences).

---

Vérifier l’intégrité d’une archive

Un backup inutilisable est pire qu’aucun backup. Toujours vérifier avant de se retrouver dans une situation d’urgence.

Lister le contenu (test de lecture)

tar -tvf /var/backup/home-full-2026-04-09.tar.gz > /dev/null && echo "Archive OK"

Si tar renvoie un code de retour non-nul, l’archive est corrompue.

Tester l’extraction sans écrire (dry run)

tar -tvf /var/backup/home-full-2026-04-09.tar.gz | tail -5
echo "Code retour : $?"

Comparer avec la source (si elle existe encore)

tar --compare -czf - /home/bob/ -C / 2>&1 | head -20

Cette commande compare les fichiers de l’archive avec le système de fichiers actuel et affiche les différences.

---

Dépannage courant

Symptôme	Cause probable	Solution
tar: Error is not recoverable: exiting now	Archive corrompue ou tronquée	Vérifier le fichier source, retester avec -tvf
tar: Removing leading '/' from member names	Chemins absolus dans l’archive	Normal avec -C / à l’extraction. Utiliser --strip-components si besoin
Backup incrémental archive tout malgré le .snar	Fichier .snar absent ou corrompu	Supprimer le .snar et refaire un backup complet
xz: Cannot exec: No such file or directory	xz non installé	apt install xz-utils ou dnf install xz
zstd: command not found	zstd non installé	apt install zstd ou dnf install zstd
Extraction coupée à mi-chemin	Espace disque insuffisant	df -h pour vérifier, libérer de l’espace

Glissez pour voir

---

À retenir

• --listed-incremental est le mécanisme natif de tar pour les backups incrémentaux : backup complet au premier appel, incrémental ensuite.
• --exclude et --exclude-from évitent d’archiver les caches, .git et node_modules.
• zstd est le meilleur choix pour les backups modernes : taux comparable à bzip2, vitesse proche de gzip.
• L’extraction sélective (tar -xzf archive.tar.gz chemin/dans/archive) évite de tout décompresser.
• Le pipeline tar | ssh transfère une arborescence complète sans fichier temporaire et préserve les permissions.
• Toujours tester une archive avec tar -tvf avant d’en avoir besoin.

Prochaines étapes

Synchroniser avec rsync Synchronisation intelligente (delta) vers un serveur distant — l'outil complémentaire de tar pour les backups continus.

Vérifier l'intégrité d'un fichier sha256sum, md5sum et signatures GPG pour s'assurer qu'une archive n'a pas été altérée.

Copier avec SCP Copie rapide one-shot via SSH — l'alternative simple à tar+ssh pour les fichiers individuels.

Référence tar Toutes les options tar classées par usage — cheatsheet complète.

×

📖 Voir la documentation →