Réinstaller un VPS : remettre le système à neuf

Quand réinstaller

• Le serveur a été compromis. Un nettoyage ne garantit jamais d'avoir tout retiré ; repartir d'un système neuf, puis remettre des données saines, est la voie sûre.
• Le système est cassé au point que le dépanner coûterait plus cher que le refaire, après une mise à jour interrompue ou des essais qui ont tout mélangé.
• Vous voulez changer de système, passer d'Ubuntu à Debian ou l'inverse.

Pour retrouver un accès perdu, la réinstallation n'est pas la première chose à tenter : voir J'ai perdu l'accès à mon VPS. Pour revenir à l'état d'hier, une restauration depuis l'onglet « Backups » garde vos données : voir Les sauvegardes de votre VPS.

Avant de réinstaller

La réinstallation efface tout le disque principal. Avant de la lancer :

1. Exportez vos bases de données et archivez vos volumes Docker, comme décrit dans Les sauvegardes de votre VPS.
2. Copiez ces exports, vos fichiers docker-compose.yml et vos fichiers .env sur un autre ordinateur ou un stockage hors du serveur. Ne comptez pas sur les sauvegardes du serveur lui-même pour les retrouver ensuite.
3. Notez les clés SSH que vous avez ajoutées après la livraison, et les adresses IPv4 supplémentaires que vous avez activées.
4. Si un disque supplémentaire est monté sur /mnt/data, copiez aussi ses données ailleurs : il n'est pas sauvegardé.

Réinstaller

1. Dans l'espace client, ouvrez votre serveur, puis l'onglet « Rebuild ».
2. Choisissez le système. Prenez Ubuntu 26.04 LTS ou Debian 13 : ce sont les deux systèmes sur lesquels notre socle s'applique.
3. Confirmez. Le disque principal est effacé, puis le système neuf est installé.
4. Attendez quelques minutes : après l'installation du système, notre socle se met en place tout seul, le même qu'à la livraison.

Ce qui revient tout seul

Le socle installé à la livraison est rejoué à chaque réinstallation, dans sa version du jour. Vous retrouvez :

• le compte admin, avec sudo et Docker, et la clé SSH donnée à la commande ;
• la connexion par clé seulement, sans mot de passe ;
• Docker et Docker Compose ;
• fail2ban sur SSH, et les mises à jour de sécurité de chaque nuit ;
• le fichier d'échange sur les petites tailles et le message d'accueil à la connexion.

Votre pare-feu, réglé dans l'onglet « Firewalls », n'est pas sur le disque : il reste tel que vous l'aviez laissé.

Après la réinstallation

1. Votre ordinateur a mémorisé l'empreinte de l'ancien système, et ssh refuse de se connecter à un serveur qui en présente une autre. Retirez l'ancienne : ssh-keygen -R adresse-de-votre-vps, comme l'indique le manuel de ssh-keygen.
2. Connectez-vous : ssh admin@adresse-de-votre-vps, et acceptez la nouvelle empreinte.
3. Vérifiez que le socle est en place : cat /etc/hubspace-socle affiche sa version et sa date.
4. Remettez les clés SSH ajoutées après la livraison : voir Ajouter une clé SSH sur son VPS.
5. Réactivez chaque adresse IPv4 supplémentaire : sudo hubspace-ip suivie de l'adresse. Voir Activer une adresse IPv4 supplémentaire.
6. Redéployez vos applications et restaurez vos données à partir des copies faites avant.

Le disque supplémentaire

Le disque monté sur /mnt/data est distinct du disque principal que la réinstallation efface. S'il reste rattaché au serveur, le service de montage du socle le remonte sur /mnt/data sans jamais le formater. Nous ne garantissons pas pour autant ce qu'il contiendra après : c'est pour cela que l'étape 4 vous fait copier ses données avant.

Questions fréquentes