Récupération de données
Récupération de données à Forbach
À Forbach, arrêtez les poussées et suppressions du registre Docker puis conservez les manifests, les blobs, les couches, les tags et la configuration. Le laboratoire acquiert les volumes, reconstruit les relations sur une copie puis contrôle les images et versions prioritaires.
Diagnostic et devis
Relier les manifests Docker aux blobs par digest
Le diagnostic commence par l'état du stockage et la configuration du registre.
Les manifests et tags sont inventoriés sans mutation.
Les blobs sont rapprochés de leurs digests et media types.
Les images prioritaires sont reconstruites sur une copie isolée.
- Serveurs hébergeant un registre Docker privé
- Volumes SSD portant les blobs
- Stockages RAID contenant les couches
- NAS utilisés comme backend de registre
- Stockages objets exportés sur un support contrôlé
- Sauvegardes de configuration et d'authentification
Attention
Un garbage collection peut supprimer les seules couches encore disponibles
- Ne lancez pas le garbage collection
- Ne supprimez pas les blobs orphelins
- Ne retaguez pas les images sources
- Ne poussez pas une nouvelle version
- Ne recréez pas le registre sur le volume
- Ne modifiez pas les fichiers de configuration
- Laissez hors tension tout support physiquement instable
À Forbach, ne nettoyez pas et ne retaguez pas le registre source. Les manifests, blobs, configurations et journaux restent séparés jusqu'à leur rapprochement.
Préparer le devis
Figer le registre avant tout garbage collection
À Forbach, conservez le stockage complet et ses digests sans pousser, supprimer ni retaguer une image.
- Arrêter les écritures du registre
- Suspendre le garbage collection
- Conserver tous les blobs
- Préserver les manifests et listes
- Garder les fichiers de configuration
- Joindre les journaux disponibles
- Noter le backend de stockage
- Lister les dépôts prioritaires
- Documenter les derniers tags connus
- Laisser hors tension le support instable
Comment ça marche
Acquérir le stockage, parcourir les digests, puis reconstruire les images
- À Forbach, arrêtez les push, delete et opérations de garbage collection sur le registre concerné.
- Le laboratoire qualifie les supports puis réalise une acquisition contrôlée.
- Les manifests, listes de manifests, configurations, blobs, tags, journaux et paramètres sont inventoriés par digest.
- Les références sont parcourues sur une copie afin de relier chaque image à ses couches sans supprimer les blobs orphelins.
- Les architectures, media types, dépôts et tags sont comparés aux inventaires disponibles.
- Les images prioritaires sont reconstruites ou exportées dans un environnement isolé, puis leurs fichiers et métadonnées sont contrôlés.
- Le bilan distingue les images vérifiées, chaînes partielles, tags détectés sans blobs et contenus non exploitables.
Nos expertises
Supports examinés autour d'un registre Docker
Notre expertise
Un tag visible ne garantit pas toutes les couches de l'image
Un tag est une référence mutable. Il peut changer de digest alors que les anciens manifests et blobs restent encore présents dans le stockage.
Le garbage collection supprime les blobs jugés non référencés. Sur un registre incohérent, il peut effacer précisément les couches nécessaires à une reconstruction.
Une image multi-architecture dépend d'une liste de manifests et de variantes propres à chaque plateforme. Retrouver une seule variante ne reconstitue pas l'ensemble.
Les blobs sont adressés par digest et peuvent être partagés entre plusieurs dépôts. Leur duplication ou leur renommage manuel rompt la preuve de correspondance.
La validation reconstruit les images prioritaires dans un environnement isolé et contrôle leurs métadonnées et fichiers. Elle n'exécute pas automatiquement leur contenu.
- Manifests
- Digests et architectures inventoriés
- Blobs
- Couches et configurations rapprochées
- Tags
- Références et versions documentées
- Images
- Priorités reconstruites sur une copie
Prise en charge
Préparer depuis Forbach un registre Docker incohérent
À Forbach, arrêtez les écritures et conservez intégralement le stockage, la configuration et les journaux du registre.
Le transport privé aller et retour est pris en charge. Le transporteur assure uniquement l'acheminement du colis et n'accède à aucune image.
Datastrophe effectue le diagnostic, les acquisitions et la reconstruction directement au laboratoire.
Indiquez la version du registre, le backend de stockage, les dernières suppressions et les opérations de maintenance.
Listez les dépôts, tags, digests, architectures et versions qui doivent être vérifiés en priorité.
Références, digests et couches à réconcilier
Reconstruire les images sans nettoyer les blobs orphelins
Chaque blob conserve son digest d'origine.
Les tags restent distingués des manifests immuables.
Les architectures sont contrôlées séparément.
Le résultat expose les images reconstruites et les couches manquantes.
- Stockage figé Aucun garbage collection n'est exécuté.
- Digests vérifiés Les blobs gardent leur empreinte.
- Tags rapprochés Les références sont comparées aux manifests.
- Images contrôlées Les priorités sont exportées sans exécution.
Carte
Situer l'origine de la demande à Forbach
FAQ
Questions sur un registre Docker à Forbach
Faut-il lancer le garbage collection?
Non. Il peut supprimer des blobs nécessaires à la reconstruction.
Un tag identifie-t-il toujours la même image?
Non. Il est mutable et peut pointer vers un autre digest.
Un blob orphelin est-il inutile?
Pas nécessairement. Une référence manquante peut encore être reconstruite.
Les images sont-elles exécutées?
Non automatiquement. Elles sont reconstruites et contrôlées dans un environnement isolé.
Diagnostic et devis
Faire qualifier les images avant de recréer le registre
Le diagnostic et le devis sont gratuits. Avant paiement, la liste distingue les fichiers récupérables et vérifiés, partiels, détectés sans preuve d'intégrité et non exploitables. Le client paie seulement après acceptation de la liste et du prix. Sans résultat exploitable, après un échec final ou en cas de refus, aucun frais standard n'est dû; une pièce rare exige un accord séparé et chiffré et reste non remboursable.