Ce guide détaille comment sauvegarder les données de vos dossiers et nœuds Jelastic Cloud via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• Afin de sauvegarder les données, une extension pour Virtuozzo (Jelastic Cloud) est disponible dans les addons du nœud.
  • En savoir plus sur l'extension (add-on) sur Github.
  • Ne pas rechercher l'extension dans la Marketplace, elle ne s'y trouve pas.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (S3/Swift pour le stockage par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Configurer l'extension Swiss Backup sur Jelastic Cloud

Prérequis

• Utiliser Jelastic Cloud (au moins un environnement Jelastic doit être actif avec l'extension installée pour que vos sauvegardes soient visibles).
• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift.

Pour ajouter l'extension utile à Swiss Backup sur Jelastic Cloud:

1. Connectez-vous au Tableau de bord Jelastic Cloud de votre serveur.
2. Rendez-vous sur la section addons du nœud:
   
3. Recherchez et installez l'extension Backup / Restoration:
   
    

Deux types de sauvegarde sont ensuite possibles et détaillées ci-dessous :

1. Sauvegardez des dossiers spécifiques.
2. Créez un snapshot d'un nœud entier.

Sauvegarder des dossiers spécifiques

Pour la sauvegarde de répertoires spécifiques:

1. Renseignez le nom d'utilisateur et le mot de passe selon les informations propres à votre appareil.
2. Cochez Backup your data.
3. Cochez Backup specific folders
4. Renseignez le chemin absolu des dossiers à sauvegarder dans le champ Folders to backup ; il est possible de spécifier plusieurs dossiers en séparant chaque chemin par une virgule, par exemple : /root/admin/, /home/user1/, /jelastic/containers/ (dans cet exemple, 3 dossiers ont été spécifiés)…
   ‍

Ensuite il faut définir la fréquence des sauvegardes (lire plus bas).

Sauvegarder un nœud entier

Pour la sauvegarde d'un noeud entier:

1. Renseignez le nom d'utilisateur et le mot de passe de votre appareil Swift sur Swiss Backup.
2. Cochez Backup your data.
3. Cochez Backup all files pour sauvegarder l'ensemble du système de fichiers d'un nœud ; certains fichiers sont automatiquement exclus :
   • les dossiers /dev,/proc, /sys, /run
   • les systèmes de fichiers non montés en tant que partie de la partition racine, y compris les systèmes de fichiers virtuels
     

Ensuite il faut définir la fréquence des sauvegardes.

Définir fréquence et politique de rétention des sauvegardes

Deux options sont disponibles pour effectuer la sauvegarde :

1. quotidiennement (à 20h UTC)
2. toutes les heures (au début de l'heure, par exemple à 13h, à 14h, etc.)

Vous pouvez définir la durée de conservation de vos sauvegardes en années, mois, jours et heures. Afin de conserver indéfiniment vos sauvegardes, régler simplement les paramètres sur 0.

Si par exemple vous effectuez des sauvegardes toutes les heures et que vous définissez une politique de conservation à 1 an, 2 mois, 4 jours, 2 heures, cela signifie que chaque sauvegarde sera disponible pendant une période de 1 an, 2 mois, 4 jours, 2 heures (=10322 sauvegardes). Notez que la suppression des sauvegardes est effectuée chaque dimanche à 22h30 (UTC).

Restaurer des sauvegardes

Restaurer des données d'un nœud

1. Connectez-vous au Tableau de bord Jelastic de votre serveur.
2. Une fois l'extension ajoutée et le nom d'utilisateur mot de passe de votre appareil Swift sur Swiss Backup renseigné, cochez Restore your data.
3. Sélectionnez le nœud qui contient la sauvegarde à restaurer:
   
4. Sélectionnez la sauvegarde à restaurer et le dossier de restauration.
5. Cliquez sur le bouton Restaurer:
   

Restaurer des dossiers spécifiques d'un snapshot (CLI)

Chaque sauvegarde correspond à un ID unique. Vous pouvez inclure et exclure des dossiers de vos snapshots lors d'une restauration. Pour voir vos snapshots :

1. . /home/.config/swissbackup/openrc.sh
2. restic snapshots
   
3. Utilisez --exclude et --include pour restreindre la restauration à un sous-ensemble de fichiers dans le snapshot. par exemple pour restaurer un seul fichier : restore 79766175 --target /tmp/restore-work --include /work/foo

Il existe des variantes insensibles à la casse de --exclude et --include appelées --iexclude et --iinclude. Ces options se comportent de la même manière mais ignorent la casse des chemins.

Modifier la configuration de la sauvegarde

Pour cela:

1. Connectez-vous au Tableau de bord Jelastic de votre serveur.
2. Une fois l'extension ajoutée et le nom d'utilisateur mot de passe de votre appareil Swift sur Swiss Backup renseigné, modifiez la configuration comme souhaité.

Le calendrier des sauvegardes est défini par un cronjob et les sauvegardes sont effectuées à l'aide de l'outil restic.

Pour modifier manuellement la planification des sauvegardes (CLI), en tant qu'utilisateur root, exécuter la commande crontab -l pour afficher les horaires actuels :

• la ligne contenant retention-all.sh correspond à la tâche de sauvegarde
• la ligne contenant purge.sh correspond à la tâche de rétention des sauvegardes

Exemple :

Modifiez le planning à l'aide de la commande crontab -e.

Vous pouvez modifier la ligne composée du script retention-all.sh ou retention.sh, ces scripts correspondent au lancement de vos sauvegardes. Attention : les crons ont été pensés pour ne pas causer de problèmes entre les sauvegardes et les suppressions multiples. Attention au temps requis pour les sauvegardes et les suppressions…

• En savoir plus sur les cronjobs: crontab.guru
• En savoir plus sur restic: restic.net

Supprimer manuellement des sauvegardes (CLI)

Pour cela:

1. Sourcez le fichier de configuration:
   . /home/.config/swissbackup/openrc.sh
2. Affichez les sauvegardes disponibles:
   restic snapshots
3. Supprimez la sauvegarde souhaitée :
   restic forget IdBackup --prune
4. Supprimez toutes les sauvegardes d'un fichier sauf une :
   restic forget --tag folders --keep-last 1 --prune

Supprimer la planification de la sauvegarde

Ce bouton vous permet de supprimer la planification de votre sauvegarde:

Désinstaller l'extension Swiss Backup

Il nécessaire de supprimer la planification de la sauvegarde (voir ci-dessus) avant de pouvoir supprimer l'extension Swiss Backup:

Ce guide présente les mécanismes d'authentification de la messagerie et les moyens pour résoudre l'erreur Sender Mismatch.

Préambule

• L'erreur "Sender Mismatch" survient lorsque l'adresse utilisée pour envoyer un e-mail ne correspond pas à l'adresse d'authentification utilisée lors de la connexion au serveur SMTP.
• Cette erreur est liée à deux éléments spécifiques :
  • le Return-path (également appelé "envelope sender"), qui est utilisé par le serveur de messagerie pour gérer les retours et les erreurs de livraison,
  • et l'en-tête From, qui est l'adresse d'expéditeur visible par le destinataire dans le message.

Résoudre l'erreur Sender Mismatch

Techniquement, lors de l'envoi d'un e-mail via un logiciel/client de messagerie, vous devez vous authentifier en utilisant un nom d'utilisateur (= votre adresse e-mail) et un mot de passe.

Si, après authentification, l'adresse d'expéditeur spécifiée dans l'en-tête "From" ou dans le "Return-path" est différente de l'adresse utilisée pour l'authentification, le serveur Infomaniak peut considérer cela comme une tentative de falsification. C'est cette incohérence qui déclenche l'erreur "Sender Mismatch".

Pour corriger cette erreur:

• Vérifiez que l'adresse mail utilisée pour l'envoi est celle avec laquelle vous vous authentifiez (ou un alias valide).
• Ne modifiez pas l’adresse Return-path ou l’en-tête From pour une autre adresse non autorisée (si nécessaire, prenez connaissance de cet autre guide afin de tester une autre application de messagerie ou de configurer correctement votre logiciel/client de messagerie actuel).

Ce guide détaille comment importer des données Google Drive à l'aide de rClone sur kDrive Infomaniak.

✘ INDISPONIBLE‍ avec
kSuite gratuit / kSuite Standard
my kSuite / my kSuite+ (ik.me, etik.com, ikmail.com) 

⚠  Disponible avec :

1. Configurer rclone pour l'accès aux drives

Installation de rclone sur votre ordinateur

Il existe une version de rclone avec interface graphique (GUI) mais il est tout à fait possible de faire cela en ligne de commande (CLI):

1. Installez rclone depuis une application de type Terminal sur votre appareil, en tapant toute la commande suivante:
   sudo -v ; curl https://rclone.org/install.sh | sudo bash
2. Entrez le mot de passe de votre session sur votre ordinateur pour débuter l'installation:
   
   • Prenez connaissance du guide officiel d'installation si nécessaire.

Configuration du disque distant (Google Drive) sur rclone

1. Une fois rclone installé, entrez la commande rclone config.
   • Prenez connaissance du guide officiel de configuration si nécessaire.
2. Choisissez ensuite de configurer une nouvelle importation à distance en répondant n pour New remote.
3. Nommez le disque à distance, par exemple gdrive:
   
4. Choisissez ensuite le type de disque à importer en répondant drive ce qui correspondant à Google Drive parmi les choix proposés.

Il faut ensuite autoriser la connexion à Google Drive depuis un navigateur.

1. Accédez à la Google API Console avec votre compte Google.
2. Créez ou sélectionnez un projet.
3. Activez l'API Google Drive via le bouton/lien "Activer des API et services".
4. Cherchez le mot clé Drive et cliquez sur Google Drive API:
   
5. Cliquez sur le bouton Activer.
6. Cliquez sur Identifiants dans le menu latéral gauche (et pas sur un bouton similaire).
7. Cliquez sur Configurez l'écran de consentement OAuth (si ce n’est pas déjà fait):
   • Entrez un nom par exemple rclone.
   • Sélectionnez "Externe" (ou "Interne" si vous êtes un utilisateur Google Workspace).
   • Sous “Accès aux données”, ajoutez les scopes ("champs d'applications") nécessaires :
     • https://www.googleapis.com/auth/docs,https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/drive.metadata.readonly
   • Enregistrez.
   • Ajoutez votre compte mail en tant qu'utilisateur test sous "Audience".
   • Revenez sur la partie "Google Auth Platform".
8. Créez des identifiants OAuth :
   • Cliquez sur "Créer des identifiants / ID client OAuth".
   • Choisissez "Application de bureau" et laissez le nom par défaut, puis cliquez sur le bouton Créer.
   • Conservez le client ID et le client secret code affichés.
9. Si "Externe" a été choisi au point 7 ci-dessus, revenez sur “Audience” dans le menu latéral gauche et cliquez sur “Publier l'application”.

Revenez à rclone dans le terminal:

1. Indiquez à rclone  le client_id en copiant-collant le ID Client obtenu au point 8 ci-dessus, idem pour la phrase secrète.
2. Choisissez ensuite le scope n°1:
   
3. Appuyez sur la touche “Enter” pour laisser vide la question service_account_file.
4. Répondez “Non” n à la question sur la “configuration avancée”.
5. Répondez “Oui” y à la question sur la connexion par navigateur Web:
   
6. Une page Internet s'ouvre sur votre navigateur Web vous permettant de vous connecter à Google et d'autoriser l'application que vous avez créée au point 9 ci-dessus.
7. Une fois les autorisations accordées, vous devez obtenir le message suivant:
   
8. Dans le terminal, répondez “Non” n à la question sur “Shared Drive (Team Drive)”.
9. Répondez “Oui” y à la dernière question:
   

Configuration du disque de destination (kDrive) sur rclone

Il est possible d'agir directement sur le fichier de configuration de rclone en y collant votre configuration kDrive sous la forme par exemple:

[kdrive]
type = webdav
url = https://kDrive_ID_HERE.connect.kdrive.infomaniak.com/
vendor = other
user = user@email.com
pass = PASSWORD_HERE_OR_APP_PASSWORD_IF_2FA

Mais voici comment procéder étape par étape comme pour la configuration précédente:

1. Toujours sur le terminal, entrez n pour une nouvelle configuration de disque et entrez le nom kDrive pour reconnaitre votre disque de destination:
   
2. Choisissez ensuite le type de disque à importer en répondant webdav ce qui correspondant à une configuration WebDAV parmi les choix proposés.
3. Entrez les informations suivantes:
   • url = l'accès direct au kDrive (prenez connaissance de cet autre guide au sujet de l'ID kDrive pour l'URL de connexion)
   • vendor = rclone (l'option n°6)
   • user = adresse mail de connexion au compte utilisateur Infomaniak
4. Répondez “Oui” y pour la question sur le mot de passe puis entrez le mot de passe:
   • mot de passe d'application en cas de double authentification activée ou ‍celui de votre compte utilisateur Infomaniak si vous n'avez pas activé la 2FA.
5. Laissez vide le bearer_token puis répondez “Non” n à la question sur la “configuration avancée”.
6. Répondez “Oui” y à la dernière question et vos 2 disques s'affichent:
   ‍

2. Copier les données de Google Drive vers kDrive

Prérequis

• Consulter les options à disposition sur le guide officiel avant de démarrer une importation, notamment ces commandes importantes:
  • --drive-skip-shortcuts pour éviter les boucles infinie d'import
  • --drive-shared-with-me pour obtenir ce qui a été partagé
  • --drive-acknowledge-abuse pour forcer le téléchargerment de fichier bloqué par Google

Exemple de commande permettant de lancer une copie de votre Google Drive vers la racine de votre kDrive:

sudo rclone copy gdrive: kDrive:

Ceci aura pour effet de démarrer instantanément la copie de vos dossiers, sous-dossiers et contenus Google Drive vers le dossier personnel de votre kDrive Infomaniak !

Ce guide explique comment trier des e-mails actuellement présents dans votre boite de réception Infomaniak ou dans des sous-dossiers, afin de par exemple supprimer rapidement des messages précis répondant à la même structure, classer des messages en fonction de leur sujet ou expéditeur, etc.

Préambule

• Contrairement au guide Trier les e-mails entrants selon certains critères qui détaille comment mettre en place, depuis l'interface Infomaniak, des filtres qui s'appliqueront à tous les futurs messages entrants, il est possible avec le logiciel gratuit Thunderbird d'appliquer des règles de tri sur des messages déjà arrivés et déjà présents dans un compte de messagerie.

Trier rapidement un compte de messagerie en IMAP

Pour cela:

1. Installez puis ouvrez Thunderbird.
2. Configurez votre mail Infomaniak au sein de l'application.
3. Ouvrez le menu Outils et cliquez sur Filtres:
   
4. Vérifiez l'adresse sélectionnée et cliquez sur Nouveau... 
   
5. Configurez le filtre selon vos préférences (ici la règle est que tous les messages dont le sujet contient ER seront déplacés dans la corbeille):
   
6. Cliquez sur OK pour revenir à la liste de vos filtres puis cliquez sur Exécuter maintenant:
   
7. Le résultat est immédiatement visible puisque les messages sont déplacés dans la corbeille et disparaissent de la fenêtre.

Ce guide explique comment diffuser une vidéo en direct à la fois sur la plateforme de streaming d'Infomaniak et celle de Facebook Live.

Prérequis

• Activer l'option Simulcast :
  1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
  2. Cliquez directement sur le nom attribué au produit concerné.
  3. Cliquez sur Paramètres dans le menu latéral gauche.
  4. Cliquez sur Options dans le menu latéral gauche.
  5. Souscrivez à l'option Simulcast en cliquant sur le bouton ACTIVER.

Diffuser une vidéo sur Infomaniak et Facebook

Pour cela:

1. Cliquez ici afin d'accéder à la gestion de votre produit sur le Manager Infomaniak (besoin d'aide ?).
2. Cliquez directement sur le nom attribué au produit concerné.
3. Cliquez sur Paramètres dans le menu latéral gauche.
4. Cliquez sur Options dans le menu latéral gauche.
5. Cliquer sur Configurer dans l'encadré Simulcast.
6. Cliquez sur Ajouter.
7. Choisissez Facebook Live.
8. Choisissez un nom pour le simulcast et se connecter au compte Facebook qui gère votre page.
9. Acceptez les conditions et cliquez sur Ajouter:
   
10. La diffusion du direct sur Facebook est disponible après 30 secondes sur la page sélectionnée

En cas de problème

• Malgré le type de visibilité défini dans les options du simulcast, il arrive que la configuration interne à Facebook outrepasse le choix effectué. Dans ce cas, il est nécessaire de modifier le paramètre suivant dans les options de Facebook:
  
• Attention, le flux sera directement envoyé auprès de Facebook au moment de l'ajout. Si vous souhaitez planifier le simulcast:
  • Désactivez l'option Activer ce simulcast au moment de l'ajout d'un simulcast.
  • Utilisez l'outil de planification pour définir les horaires de votre choix.
• Le simulcast est coupé automatiquement à la fin de la diffusion. Deux options s'offrent à vous pour relancer le simulcast :
  • Activer le simulcast depuis la configuration de cette option (cf procédure expliquée ci-dessus).
  • Programmer un autre événement depuis l'outil de planification.

Ce guide concerne la configuration et la gestion de ModSecurity sur les serveurs Infomaniak. En comprenant ses limitations, restrictions et en gérant efficacement les erreurs, vous pouvez optimiser la sécurité de votre site tout en maintenant sa fonctionnalité.

Configuration par défaut

ModSecurity (mod_secure) est disponible et activé par défaut sur les serveurs Infomaniak. Cela signifie que toutes les requêtes HTTP seront soumises aux règles de sécurité définies par ModSecurity.

Il n'est pas possible de désactiver ModSecurity sur les serveurs Infomaniak. Le paramètre est global au serveur où votre site est hébergé, ce qui signifie que toutes les règles de sécurité définies seront appliquées à votre site. 

Gestion des erreurs

Si le message d'erreur ModSecurity: Access denied with code 403 (phase 2). Operator EQ matched 0 at REQUEST_HEADERS. (...) s'affiche au sujet de ModSecurity vous devriez vérifier qu'une langue par défaut soit bien configurée dans votre navigateur Web. Cette erreur peut parfois être causée par des paramètres de langue mal configurés dans le navigateur.

Ce guide vous permet de rapidement utiliser les fonctions essentielles du Streaming Radio Infomaniak (ou broadcast audio, streaming audio live… appellations différentes utilisées pour parler d’une même technologie: l’envoi de contenu en «direct» ou en léger différé permettant la lecture à mesure qu’il est diffusé).

Configurer les flux Radio

• Ajouter un flux de Streaming Radio
• Ajouter un relais de flux audio
• Ajouter un flux audio de secours
• Configurer un encodeur (exemple avec l'application Butt)
• Créer un Player audio pour diffuser le flux
• Supprimer un flux

Pour aller plus loin…

• Sécuriser un flux MP3/AAC ou HLS par clé unique
• Sécuriser un flux audio par restriction GeoIP
• Consulter les statistiques d'écoute
• Exporter par FTP les logs Streaming Radio
• Exporter les logs vers ACPM (France)
• Exporter les logs vers Mediapulse (Suisse)
• Résoudre un problème de diffusion
• Transférer le produit au complet | Transférer des flux

Une question ou un feedback ?

• En cas de problème, merci de consulter la base de connaissances avant de prendre contact avec le support.
• Cliquez ici afin de partager un avis ou une suggestion sur un produit Infomaniak.

Ce guide détaille l'installation de l'application desktop kDrive d'Infomaniak sur un ordinateur équipé du système d'exploitation Linux. Cette application permet de synchroniser automatiquement les fichiers de votre ordinateur avec votre espace kDrive en ligne.

Préambule

• Sur cet OS, certaines fonctionnalités avancées de kDrive ne sont pas disponibles, comme l'option Lite Sync (qui permet de consulter vos fichiers sans les stocker physiquement sur le disque) ou le menu contextuel via le clic droit (pour partager un lien rapidement, par exemple).
• L'application kDrive est officiellement supportée par Infomaniak uniquement sur les configurations suivantes:
  • Ubuntu 22.04 LTS (et versions supérieures)
  • Environnements de bureau : GNOME ou KDE
• L'application peut fonctionner sur d'autres distributions Linux (Debian, Fedora, etc.) ou avec d'autres environnements de bureau, mais Infomaniak ne fournit aucune assistance technique pour l'installation ou l'utilisation en dehors des configurations mentionnées ci-dessus.

Installation de kDrive sur Linux

Prérequis

• Télécharger l'application kDrive pour Linux (il s'agit d'un fichier au format .AppImage).
• D-Bus (système de communication interne présent sur la majorité des versions).
• Gnome-keyring ou KWallet (gestionnaires de mots de passe généralement intégrés, sauf sur les versions de Linux très allégées).

Ensuite :

1. Placez le fichier téléchargé dans un dossier de votre choix, par exemple un dossier nommé "Applications" dans votre répertoire personnel.
2. Faites un clic droit sur le fichier, choisissez Propriétés puis l'onglet Permissions.
3. Cochez la case "Autoriser l'exécution du fichier comme un programme".

Afin que kDrive se lance automatiquement à l'allumage de votre ordinateur, ajoutez ce fichier dans vos "Préférences des applications au démarrage" (ou menu équivalent selon votre système).

Problèmes connus et solutions

Synchronisation bloquée ou erreur "Inotify watches"

Si la synchronisation semble figée (ex: étape 1/10) ou si les journaux indiquent l'erreur Out of memory or limit number of inotify watches reached!, cela signifie que votre système limite le nombre de fichiers qu'il peut surveiller simultanément.

• Vérifier la limite actuelle : tapez la commande cat /proc/sys/fs/inotify/max_user_watches dans un terminal.
• Augmenter la limite : pour doubler la valeur (passer par exemple à 131072), exécutez :
  echo fs.inotify.max_user_watches=131072 | sudo tee -a /etc/sysctl.conf
  Puis appliquez le changement avec : sudo sysctl -p

L'application se ferme à l'ouverture (AppArmor / Wayland)

Sur certaines versions récentes d'Ubuntu (24.04+) ou Debian, la sécurité AppArmor peut bloquer l'ouverture de la fenêtre de connexion.

• Solution AppArmor : installez les outils nécessaires : sudo apt install apparmor-utils. Créez ensuite une règle pour kDrive : sudo aa-autodep /path/to/kDrive.AppImage et redémarrez le service : sudo service apparmor restart.
• Conflit Wayland : si l'application crash sous Wayland, tentez de forcer l'affichage classique (X11) en lançant l'application via le terminal avec la commande suivante :
  export QT_QPA_PLATFORM=xcb && ./kDrive.AppImage

Problèmes d'affichage de l'icône ou de la fenêtre

• Icône invisible (Gnome) : installez l'extension AppIndicator Support. Notez que l'extension Dash to Panel peut rendre les menus de l'application invisibles et n'est pas recommandée.
• Fenêtre impossible à ouvrir : vérifiez que les bibliothèques logicielles libfuse2 et libdbus-1-dev sont bien installées sur votre système.
• KDE Wayland : si l'interface s'affiche mal, ajoutez ces lignes à votre fichier de configuration ~/.config/kdeglobals : 
  [QtQuickRendererSettings] 
RenderLoop=basic 
SceneGraphBackend=opengl

Erreur de stockage des identifiants (Magasin de clés)

Si kDrive demande vos identifiants à chaque démarrage ou indique l'erreur Failed to save authentication info to keychain :

• Assurez-vous qu'un gestionnaire de mots de passe (Gnome Keyring ou KWallet) est bien installé et qu'il est déverrouillé lors de l'ouverture de votre session.
• Vérifiez que le service D-Bus org.freedesktop.secrets est configuré. Si vous utilisez KWallet, le fichier /usr/share/dbus-1/services/org.freedesktop.secrets.service doit contenir :
  [D-BUS Service]
Name=org.freedesktop.secrets
Exec=/usr/bin/kwalletd5

Utilisation d'AppImageLauncher

Si vous utilisez l'outil AppImageLauncher et que l'intégration échoue, vérifiez que vous utilisez au minimum la version 3.0.0 (beta 2) pour supporter le format de compression de kDrive.

Aide au diagnostic en cas de crash

Si l'application se ferme sans message d'erreur, vous pouvez générer un rapport pour analyse technique en extrayant les dernières activités de votre système avec cette commande :
journalctl -r -n 1000 > kdrive_syslog.txt

Ce guide détaille les périmètres d'intervention concernant l'offre NAS Synology Infomaniak.

Distinction entre Hardware et Software

Une distinction nette existe entre les services d'Infomaniak et ceux de Synology. Infomaniak assure la gestion physique et la maintenance des serveurs, tandis que Synology est responsable du développement et du support de son système d'exploitation. Tout dysfonctionnement logiciel nécessite donc une assistance directe auprès du constructeur.

Périmètre d'intervention d'Infomaniak (Hardware)

L'expertise d'Infomaniak se concentre sur la gestion matérielle et la pérennité physique des infrastructures :

• Mise en place en datacenter : installation du serveur dans des centres de données optimisés pour la sécurité et la haute disponibilité.
• Gestion des disques durs : installation initiale, remplacement en cas de défaillance matérielle ou mise à niveau pour augmenter la capacité de stockage. La configuration système est alors ajustée pour garantir la continuité de service.
• Redémarrage physique (Reboot hardware) : intervention manuelle sur le serveur en cas de blocage nécessitant une coupure électrique, effectuée selon des protocoles sécurisés pour préserver les données.
• Remise à zéro (Reset) : réinitialisation complète du NAS à ses paramètres d'usine, impliquant la suppression des données pour résoudre des problèmes techniques majeurs ou préparer une nouvelle exploitation.

Ce guide compare les différentes solutions Cloud d'Infomaniak pour vous aider à choisir l'infrastructure la plus adaptée à vos besoins. Dans tous les cas, vous bénéficiez de ressources dédiées et modulables.

Jelastic Cloud (PaaS)

Jelastic Cloud est une plateforme qui permet de créer des environnements de développement à la volée sans gérer l'administration système:

• Flexibilité maximale : la plateforme ajuste automatiquement vos ressources selon la charge en temps réel.
• Avantage : idéal si votre consommation (CPU, RAM) varie fortement selon les périodes de l'année.
• Facturation : vous ne payez que les ressources réellement consommées.

Serveur Cloud Managé

Un Serveur Cloud permet de gérer des sites et applications Web via une interface simplifiée, tout en permettant l'installation de logiciels spécifiques:

• Simplicité : aussi facile à utiliser qu'un hébergement mutualisé, mais avec la puissance de ressources dédiées.
• Avantage : idéal si votre consommation de ressources est stable et prévisible.
• Gestion : Infomaniak s'occupe de la maintenance technique et des mises à jour de sécurité du serveur.

VPS Cloud et VPS Lite

Les VPS Cloud ou VPS Lite offrent un accès root complet à une distribution Linux:

• Contrôle total : vous gérez la totalité de votre serveur et de vos configurations logicielles.
• Compétences requises : une solide expertise technique en administration système est indispensable.
• Usage : recommandé pour des besoins spécifiques avec une consommation de ressources stable.

Ce guide détaille comment sauvegarder manuellement des données à l'aide de l'application MSP360 (ex-CloudBerry Windows) via le protocole S3 Compatible sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• Il est également possible d'utiliser FileZilla (SFTP): prenez connaissance de cet autre guide.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (S3/Swift pour le stockage par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Configurer MSP360/CloudBerry

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres S3 Compatible.
• Télécharger et installer MSP360 (Windows).

Pour configurer une nouvelle sauvegarde :

1. Cliquez en haut à gauche sur l’icône CloudBerry.
2. Choisissez Add Storage Account:
   
3. Sélectionnez S3 compatible:
   
4. Renseignez les champs selon les informations propres à votre appareil (prenez connaissance de cet autre guide):
   
   • Display name= choisissez un nom pour le stockage.
   • AccessKey et SecretKey= les clés d’accès générées depuis l’e-mail reçu d’Infomaniak suite à la création de l’espace de stockage.
   • Service point= https://s3.swiss-backup02.infomaniak.com
   • Bucket name = default
5. Cliquez sur OK.

Ce guide permet de résoudre un problème sur le CMS Prestashop v9.x concernant la génération de factures PDF depuis le panneau d'administration (Back Office), particulièrement lorsque la langue française est utilisée.

Le problème

Lors de la tentative de visualisation ou de téléchargement d'une facture PDF pour une commande en langue française, PrestaShop (en version 9.x) retourne une Erreur 500. Ce dysfonctionnement est lié à une incompatibilité entre la librairie de génération de PDF (TCPDF) utilisant la police par défaut (helvetica) et les configurations d'hébergement.

Définir une police compatible

La solution consiste à forcer l'utilisation de la police freesans, plus compatible, via un fichier de configuration personnalisé.

Pour cela:

1. Accédez à votre installation PrestaShop 9.x via FTP ou le Gestionnaire de fichiers.
2. Naviguez jusqu'au répertoire /config/.
3. Créez un nouveau fichier nommé defines_custom.inc.php.

4. Éditez le fichier defines_custom.inc.php et ajoutez le contenu suivant:

   <?php
   /**
    * Avoid error PDF, force font 'freesans'.
    */
   define('PDF_FONT_NAME_MAIN', 'freesans');

5. Enregistrez le fichier et testez la génération d'une facture en français.

Ce guide détaille comment sauvegarder un NAS Synology à l'aide de l'application Hyper Backup via le protocole OpenStack Swift sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• En cas de sinistre, il est possible de commander un Synology directement auprès d’Infomaniak. Vous pourrez ensuite restaurer vos données en toute simplicité grâce à l’outil Hyper Backup, garantissant ainsi la continuité et la sécurité de vos informations.
• Il est également possible d'utiliser Cloud Sync: prenez connaissance de cet autre guide.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (S3/Swift pour le stockage par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Configurer Hyper Backup pour NAS Synology

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres OpenStack Swift.

Pour configurer une nouvelle sauvegarde :

1. Connectez-vous à l'interface d'administration de votre NAS Synology (DSM).
2. Si nécessaire, installez l'application Hyper Backup depuis le Centre de paquets:
   
3. Ouvrez l'application Hyper Backup.
4. Cliquez sur le ‍ pour ajouter un nouveau fournisseur de Cloud.
5. Choisissez OpenStack Swift dans la liste des fournisseurs:
   
6. Renseignez les champs selon les informations propres à votre appareil (prenez connaissance de cet autre guide) et en modifiant si nécessaire les menus déroulants comme ci-dessous: 
   

   • Attention: spécifiez bien “name” sur les menu déroulants visibles ci-dessus, car ceux-ci indiquent en principe “id” par défaut…

7. Choisissez les volumes et les applications à sauvegarder:
   
8. Définissez la fréquence de la sauvegarde et cochez la case pour activer le chiffrement (conservez précieusement la clé de chiffrement afin de pouvoir utiliser votre sauvegarde en cas de nécessité):
   
9. La rotation des sauvegardes permet de ne pas surcharger votre emplacement de sauvegarde en limitant le nombre maximum de sauvegardes à conserver :
   

En cas de quota de sauvegarde insuffisant sur Hyper Backup ou pour supprimer les versions historiques des données de sauvegarde, prenez connaissance de cet autre guide.

Restaurer / voir les sauvegardes

Pour restaurer / consulter vos sauvegardes:

• Il est possible d'utiliser n'importe quel client Swift compatible Keystone V3, par exemple Cyberduck.
• Si vos sauvegardes sont dans un format .hbk (format propriétaire Synology)…
  • … et que vous n’avez plus de NAS, téléchargez le fichier .hbk et utilisez leur logiciel Hyper Backup Explorer.
  • Consultez leur guide officiel pour restaurer sur un autre NAS Synology.

Ce guide détaille comment sauvegarder manuellement des données à l'aide de l'application MSP360 (ex-CloudBerry macOS) via le protocole S3 Compatible sur Swiss Backup la solution de sauvegarde dans un cloud suisse indépendant.

Préambule

• Il est également possible d'utiliser FileZilla (SFTP): prenez connaissance de cet autre guide.
• Les différents services proposés par Infomaniak sont tous compatibles avec les protocoles standards correspondants (S3/Swift pour le stockage par exemple), par conséquent si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Configurer MSP360/CloudBerry

Prérequis

• Posséder un espace Swiss Backup Infomaniak avec un quota d'appareil disponible (minimum 1) pour une sauvegarde Cloud.
• Ajouter 1 appareil de type Cloud pour obtenir les paramètres S3 Compatible.
• Télécharger et installer MSP360 (macOS).

Pour configurer une nouvelle sauvegarde :

1. Rendez-vous dans Settings:
   
2. Choisissez un stockage S3 Compatible dans la liste ci-dessous:
   
3. Renseignez les champs selon les informations propres à votre appareil (prenez connaissance de cet autre guide):
   
   • Display Name: le nom de cet espace de stockage sur l'application.
   • AccessKey et SecretKey: les clés d’accès générées depuis l’e-mail reçu d’Infomaniak suite à la création de l’espace de stockage.
   • Endpoint (ou URL du serveur) : https://s3.swiss-backup02.infomaniak.com
   • La valeur de "bucket" reste par défaut.
4. Validez en cliquant sur OK.

Ce guide explique comment modifier la version de PHP utilisée en ligne de commande (PHP CLI) sur un hébergement Web Infomaniak.

Préambule

• Utile pour configurer un script spécifique ou une session PHP en ligne de commande (CLI).
• Pour modifier la version PHP du serveur Web (FPM/Apache) via le Manager, prenez connaissance de cet autre guide.

Version par défaut de PHP CLI

La commande php utilise la version par défaut du serveur. Vérifiez la version active avec cette commande :

# Check current PHP version
php -v

Pour la stabilité de vos scripts, utilisez un chemin explicite (ex: php8.2) ou modifiez votre variable PATH.

Modifier la version de PHP en CLI

Vous pouvez configurer la version de PHP chargée automatiquement dans votre session SSH via deux fichiers principaux.

1. Utilisation de .bashrc (Recommandé)

Le fichier ~/.bashrc est lu lors de l'ouverture d'un shell interactif.

1. Ouvrez le fichier (ou créez-le s'il n'existe pas) :

   touch ~/.bashrc
   nano ~/.bashrc

2. Ajoutez cette ligne pour définir la version souhaitée (exemple avec PHP 8.3) :

   export PATH="/opt/php8.3/bin:$PATH"

3. Actualisez la configuration :

   source ~/.bashrc

4. Vérifiez le changement :

   php -v
   which php

2. Utilisation de .profile (Alternative)

Le fichier ~/.profile est lu lors d'une connexion SSH (mode login).

1. Modifiez le fichier :

   nano ~/.profile

2. Ajoutez la ligne d'exportation :

   export PATH="/opt/php8.3/bin:$PATH"

3. Charger .bashrc systématiquement

Pour appliquer la configuration à tous les types de sessions, ajoutez ce code dans vos fichiers ~/.bash_profile ou ~/.profile :

# Load .bashrc if it exists
if [ -f ~/.bashrc ]; then . ~/.bashrc; fi

Exécuter une version précise ponctuellement

Pour lancer un script avec une version spécifique sans changer votre environnement global, appelez directement le binaire :

# Execute with a specific version
/opt/php8.2/bin/php my_script.php
/opt/php8.3/bin/php -v

Une fois ces étapes terminées, vos sessions SSH et vos scripts CLI utiliseront la version de PHP sélectionnée par défaut.

La manière la plus simple de gérer vos calendriers / agendas est d'utiliser l'app Web Calendar Infomaniak (service en ligne ksuite.infomaniak.com/calendar).

Cette interface offre de nombreux avantages :

• Aucun logiciel à installer ou à configurer.
• Partage de calendriers avec d'autres utilisateurs.
• Sauvegardé en permanence.
• Synchronisation de calendriers (+ tâches) entre appareils.
• Pièce jointe / kDrive.
• Sécurise et respecte votre vie privée, hébergé en Suisse par une entreprise neutre et indépendante.

Comment démarrer Calendar Infomaniak ?

1. Cliquez ici afin d'accéder à l'app Web Calendar Infomaniak (service en ligne ksuite.infomaniak.com/calendar).

Que souhaitez-vous faire ?

1. Synchroniser les calendriers sur tous vos appareils
2. Personnaliser l'affichage de l'app
3. Afficher les jours fériés
4. Créer une tâche
5. Créer un évènement unique
6. Créer un évènement récurrent
7. Créer un rappel d'évènement
8. Planifier une réunion
9. Planifier une réunion à partir de l'app Web Mail
10. Gérer des réservations de salles
11. Imprimer un calendrier
12. Importer un calendrier
13. Importer des tâches
14. Exporter un calendrier
15. Partager un calendrier
16. Partager publiquement un calendrier
17. Restaurer des évènements effacés
18. Ajouter un fichier joint à un évènement
19. Définir par défaut un calendrier sur l'app
20. Créer une app desktop (à partir de l'app Web Calendar par exemple) depuis Chrome

Une question ou un feedback ?

• Contactez le support Infomaniak
• Cliquez ici afin de partager un avis ou une suggestion sur un produit Infomaniak

Ce guide concerne l'optimisation de site Web et plus particulièrement l'utilisation sur celui-ci d'un moteur de cache.

Préambule

• Lorsque Infomaniak constate que votre site Web consomme plus de ressources que les autres sites sur le même serveur, une analyse est réalisée.
  • Bien souvent, il apparaît qu'une simple modification d'une requête ou d'un paramètre permettrait d'optimiser votre site et d'alléger la charge serveur.
  • Vous serez alors contacté par mail avec les instructions à suivre, qui incluent fréquemment l'installation ou l'activation d'un moteur de cache.
• La consommation de ressources n'est pas forcément liée au nombre de visiteurs.
  • Un site bien optimisé, à jour et avec un moteur de cache correctement configuré peut gérer plusieurs dizaines de milliers de visiteurs quotidiens, tandis qu'un site mal optimisé peut consommer beaucoup trop de ressources avec seulement quelques visites par jour.
• Un moteur de cache stocke temporairement des données fréquemment utilisées afin de les fournir plus rapidement lors de nouvelles requêtes.
  • Cela améliore significativement la rapidité du site et réduit la charge sur les bases de données ou services Web.
  • Pour installer un système de cache avancé (Redis, Memcached) sur Serveur Cloud Infomaniak, prenez connaissance de ce guide.

Activer un moteur de cache…

… sur WordPress

WordPress dispose de nombreux plugins de cache. Voici les plus populaires et efficaces :

• WP Rocket (payant, solution "tout-en-un" la plus performante et simple).
• WP Super Cache (gratuit, développé par Automattic, très fiable).
• LiteSpeed Cache (gratuit, extrêmement complet).

Procédure d'activation standard :

1. Connectez-vous à votre administration WordPress.
2. Allez dans Extensions > Ajouter.
3. Recherchez l'un des plugins cités, installez-le puis activez-le.
4. Configurez les options de cache : mise en cache des pages, minification CSS/JS, et surtout le Lazy Load pour les images.

Prenez également connaissance de cet autre guide à ce sujet.

… sur Joomla (v4 & v5)

1. Accédez à Système > Configuration globale.
2. Sélectionnez l’onglet Système.
3. Dans la section Paramètres du cache, activez le cache (le mode Conservateur est le plus sûr pour débuter).
4. Sélectionnez le gestionnaire de cache (Fichier par défaut).
5. Allez ensuite dans Système > Plugins et assurez-vous que le plugin Système - Cache est activé pour mettre en cache les pages entières.

… sur PrestaShop (v1.7 & v8+)

1. Allez dans Paramètres avancés > Performances.
2. Smarty : cochez "Ne jamais recompiler les fichiers de templates" (en production) et activez le "Cache".
3. CCC (Combine, Compress and Cache) : activez toutes les options (Smart cache CSS, Smart cache JS, Optimisation Apache).
4. Cache : en bas de page, activez "Utiliser le cache". Sur un hébergement mutualisé, privilégiez le système de fichiers ; sur Serveur Cloud, utilisez Memcached.

… sur Drupal (v9, v10 & v11)

Le cache est nativement intégré et très puissant sur Drupal :

1. Allez dans Configuration > Développement > Performance.
2. Cochez "Mettre en cache les pages pour les utilisateurs anonymes".
3. Définissez une durée pour "Expiration maximale du cache dans le navigateur et le proxy" (ex: 10 minutes).
4. Activez l'agrégation des fichiers CSS et JavaScript.

… sur Contao (v4 & v5)

1. Le cache se gère désormais principalement via le fichier de configuration config/config.yaml ou via l'interface d'administration sous Mise en page > Thèmes > Éditer la mise en page de la page.
2. Définissez un "Délai d'expiration du cache" pour la page concernée.
3. Utilisez le Contao Manager pour vider le cache de production (Symfony Cache) après des modifications structurelles.

Vérifier l'efficacité

Après activation, testez votre site avec ces outils gratuits :

• Google PageSpeed Insights
• GTmetrix

Ce guide explique comment diffuser un live vidéo avec plusieurs versions sonores via le service de Streaming vidéo Infomaniak. Il ne traite ni de la VOD ni d’un service de streaming audio (utilisé uniquement en complément si vous choisissez l’approche A ci‑dessous).

Préambule

• Un flux live Streaming vidéo ne propose pas de multi‑pistes audio sélectionnables dans un seul et même Player.
• Deux topologies possibles :
  • Approche A — 1 flux vidéo + 1..N lecteurs audio séparés (sélection de la langue côté page).
  • Approche B — N flux Streaming vidéo diffusant la même image avec un son différent (un Player par langue).

Méthode pour obtenir un live multilingue

Approche A — 1 lecteur vidéo + lecteurs audio séparés

• Idée générale : vous envoyez un seul live vidéo à Infomaniak et, sur votre page, vous ajoutez des lecteurs audio (un par langue). L’utilisateur coupe le son du lecteur vidéo et active le lecteur audio de la langue voulue.
• Simple côté envoi : un seul flux vidéo à envoyer à Infomaniak.
• Moins simple côté page : l’utilisateur doit jongler entre le son du lecteur vidéo (coupé) et le lecteur audio (activé). Un léger décalage entre l’image et l’audio peut exister.

Pour cela:

1. Récupérer l’adresse et la clé de diffusion dans le Manager Infomaniak (c’est l’« ingest »). Les copier dans votre logiciel de diffusion.
2. Lancer votre live vidéo depuis le logiciel : Infomaniak reçoit l’image et publie un lecteur vidéo (player) que vous pouvez intégrer sur votre site.
3. Sur votre page web, ajouter les lecteurs audio (un par langue). Ils sont séparés du produit « Streaming vidéo » : vous les placez juste à côté du lecteur vidéo.
4. Prévoir une petite interface de choix de langue (boutons FR/EN/ES…). Quand l’utilisateur choisit une langue, mettez le lecteur vidéo en sourdine et activez le lecteur audio correspondant.
5. Réduire le décalage (si c’est important pour vous) : évitez les options de « retour en arrière » et les traitements superflus qui ajoutent du retard ; gardez des réglages stables dans votre logiciel.

L’ingest, c’est l’étape de branchement : Infomaniak vous fournit une adresse de réception et une clé ; vous les collez dans votre logiciel de diffusion (par ex. OBS ou un encodeur matériel). Quand vous cliquez sur « Démarrer », votre vidéo est envoyée vers cette adresse : Infomaniak la reçoit et peut ensuite la diffuser aux spectateurs ; sans cette adresse et cette clé, rien n’arrive sur la plateforme.

Approche B — plusieurs lecteurs vidéo (un par langue)

• Idée générale : vous créez plusieurs lives vidéo chez Infomaniak, tous avec la même image, mais chacun avec une langue différente. Sur votre page, l’utilisateur choisit sa langue et vous affichez le lecteur vidéo correspondant.
• Plus fluide pour l’utilisateur : il choisit simplement un lecteur « dans sa langue ».
• Plus exigeant pour vous : plusieurs lives à créer/maintenir et plus de données à envoyer en parallèle.

Pour cela:

1. Créer un live par langue dans le Manager Infomaniak. Pour chaque live, notez l’adresse et la clé de diffusion (l’« ingest »).
2. Dans votre logiciel de diffusion, dupliquez la sortie vidéo et assignez la bonne piste audio (FR, EN, etc.) à chaque copie. Envoyez chaque copie vers l’adresse/clé du live correspondant.
3. Laisser Infomaniak s’occuper des qualités de lecture (résolution/qualité adaptées à la connexion du spectateur). Si vous préférez tout régler vous‑même, c’est possible mais plus avancé ; restez simple si vous débutez.
4. Intégrer sur votre page un sélecteur de langue : quand l’utilisateur choisit « FR », vous affichez le lecteur du live FR ; s’il choisit « EN », vous affichez le lecteur du live EN, etc.
5. Vérifier votre connexion montante : plus il y a de langues, plus vous envoyez de données en même temps. Faites un test de charge avant le jour J.

Chaque langue a son propre live, donc sa propre adresse de réception et sa clé ; vous devez envoyer plusieurs fois la même image (une fois par langue) vers Infomaniak : c’est toujours l’étape de branchement qui permet à la plateforme de recevoir chaque version.

Ce guide explique comment désactiver sur un Hébergement Web l'ensemble des extensions installées sur votre WordPress.

Préambule

• Désactiver les extensions WordPress permet d'identifier rapidement si l'une d'entre elle serait la cause d'un souci rencontré sur votre site, et d'en tirer ainsi les conclusions qui s'imposent afin de le réparer.
• Si vous rencontrez un problème avec un logiciel tiers, contactez directement son éditeur ou un Partenaire et consultez la politique de support ainsi que l'article 11.9 des CGU Infomaniak.

Désactiver rapidement des extensions WP

Pour désactiver l'ensemble des extensions WordPress:

1. Connectez-vous sur le serveur en FTP (besoin d'aide ?).
2. Rendez-vous à l'emplacement du site (dossier correspondant à votre site WordPress).
3. Renommez/wp-content/plugins en /wp-content/_plugins par exemple.
   • Pour désactiver une extension spécifique, renommez /wp-content/plugins/PluginName en /wp-content/plugins/_PluginName par exemple.