6. Sauvegardes, mises à jour et réglages

Les sauvegardes#

1. Dans Système, choisissez un mot de passe de sauvegarde et notez-le en lieu sûr : sans lui, une sauvegarde ne peut pas être restaurée.
2. Chaque nuit à 1 h 30, Warda fait une sauvegarde chiffrée de vos comptes, du foyer, des appareils, des règles et des réglages. L'historique de navigation n'y est jamais.
3. Branchez une clé USB (formatée en FAT ou exFAT) au boîtier : chaque nuit à 1 h 45, les sauvegardes y sont copiées dans le dossier warda-backups.

Télécharger une sauvegarde maintenant en donne une copie à tout moment. Pour restaurer : Restaurer une sauvegarde dans Système, ou sur la page d'installation d'un boîtier neuf. Une restauration remplace tous les comptes : elle est réservée aux administrateurs (avec Warda Business, aussi au rôle Sauvegardes et restauration).

Sur un autre boîtier. Une sauvegarde ramène vos comptes, vos réglages et le nom du boîtier, mais pas l'abonnement de votre espace client : l'abonnement reste au boîtier qui l'a. Restaurée sur le même boîtier, rien ne change. Restaurée sur un boîtier neuf, ou après une réinstallation, confirmez-le dans l'espace client : voir Quand un boîtier est remplacé plus bas.

Les mises à jour#

Installé avec le paquet ou l'image Raspberry Pi, Warda cherche une nouvelle version toutes les 6 heures et se met à jour seul, une fois par nuit entre 2 h et 5 h, uniquement avec des versions signées par son éditeur. Si une nouvelle version ne démarre pas, l'ancienne revient toute seule. Dans Système, vous pouvez désactiver cette mise à jour automatique, vérifier ou mettre à jour tout de suite. L'image Raspberry Pi installe aussi les correctifs de sécurité de son système.

Passer à Warda 0.7.10 : trois choses à savoir.

• Pas de retour à la version précédente une fois la 0.7.10 démarrée : elle reconstruit la liste des appareils dans sa base de données, que la 0.7.9 ne sait plus ouvrir. Le retour automatique à l'ancienne version ne fonctionne que si la 0.7.10 échoue avant cela.
• Un bandeau demande à un administrateur d'accepter à nouveau les conditions d'utilisation (version du 2026-10-03 : les statistiques anonymes indiquent désormais aussi la formule du boîtier). Rien n'est bloqué en attendant, et les statistiques anonymes continuent comme avant, sans la formule, jusqu'à l'acceptation de la nouvelle version (elles ne sont retenues que sur un boîtier où aucune version des conditions n'a jamais été acceptée).
• Un téléphone affiché comme Téléphone Android peut afficher Adresse privée pendant un moment : Warda oublie cette déduction et retrouve son système à partir de meilleurs indices.

Passer à Warda 0.8.2 : ce qui change.

• Un bandeau demande à un administrateur d'accepter à nouveau les conditions d'utilisation (version du 2026-10-13 : elles ajoutent la réputation des domaines). D'ici là, la base collective, la vérification de l'exposition depuis l'extérieur, les vérifications des fuites de données et la réputation des domaines attendent ; tout le reste fonctionne.
• Pas de retour à la 0.8.0 une fois la 0.8.2 démarrée.
• La Réputation des domaines est activée ; le blocage pour tous des nouveaux domaines suspects reste désactivé sur votre boîtier tant que vous ne l'activez pas (Réglages de protection ; une mise à jour après la 0.8.4 l'active une fois, sauf si vous l'aviez désactivé).
• Hors de la maison, warda et les noms de votre réseau ne répondent plus.
• Avec deux boîtiers en paire, mettez à jour les deux.

Mettre à jour depuis Warda 0.8.4 : ce qui change.

• Un bandeau demande à un administrateur d'accepter à nouveau les conditions d'utilisation (version du 2026-10-14 : les noms trompeurs signalés au service d'analyse de Warda). D'ici là, ce qu'elles mentionnent attend ; tout le reste fonctionne.
• Pas de retour à la 0.8.4 une fois la nouvelle version démarrée (sa base de données change).
• Bloquer pour tous les domaines suspects enregistrés depuis moins de 14 jours est activé, sauf si un administrateur l'avait désactivé.
• La page Protections s'appelle désormais Réglages de protection, et DHCP devient Serveur DHCP.
• Avec deux boîtiers en paire, mettez à jour les deux.

Sur l'image Raspberry Pi seulement, Système a aussi une carte Mises à jour du système : les mises à jour du système du boîtier en attente (chaque paquet avec sa version installée et sa nouvelle version) et la date de la dernière vérification. Warda regarde toutes les 6 heures ; Vérifier maintenant regarde tout de suite et Installer les installe toutes (cela peut prendre plusieurs minutes, Warda continue de filtrer pendant ce temps). Quand une mise à jour le demande, la carte indique Redémarrage nécessaire : redémarrez avec Redémarrer le boîtier au moment qui vous convient, rien ne redémarre tout seul.

Avec Docker, Warda n'installe rien. Toutes les 6 heures, il recherche une nouvelle version signée par son éditeur et l'affiche dans Système (Rechercher une nouvelle version toutes les 6 heures, activé par défaut ; Vérifier maintenant vérifie tout de suite). Pour l'installer, lancez dans le dossier de votre fichier compose :

docker compose pull && docker compose up -d

La copie de nuit sur une clé USB n'est pas faite sous Docker.

Les réglages#

La page Réglages change l'apprentissage, les résolveurs, les noms de votre réseau local (imprimante, NAS : indiquez la zone et l'adresse de la box) et la durée du journal. L'enregistrement redémarre Warda : quelques secondes sans résolution de noms.

Si les horaires ou les rapports sont décalés, choisissez votre Fuseau horaire sur la même page : un boîtier en conteneur est souvent sur UTC.

Le serveur de messagerie. Warda n'envoie d'e-mails (le bilan de la semaine) que par un serveur de messagerie que vous lui donnez : le vôtre, celui de votre fournisseur ou de votre entreprise. Dans Réglages, carte Serveur de messagerie : le Serveur SMTP, le Chiffrement (STARTTLS (port 587) ou TLS dès la connexion (port 465) : jamais en clair), le Port, le Compte (facultatif) et son Mot de passe, et l'Expéditeur. Envoyer un message d’essai à une adresse, puis Envoyer l’essai (5 essais en 10 minutes au plus). Le mot de passe est gardé sur le boîtier et dans ses sauvegardes chiffrées, jamais réaffiché ni écrit au journal ; rien ne passe par le service en ligne de Warda. Retirer le serveur arrête les envois.

Administration → Tâches planifiées montre ce que Warda fait tout seul (listes, sauvegardes, analyses du réseau, apprentissage…) : quand chaque tâche a tourné, si cela s'est bien passé, et quand elle tourne ensuite. Une tâche qui ne concerne pas votre boîtier n'est pas listée (le second boîtier d'une paire, les sites, un annuaire, une sauvegarde sans mot de passe, les fuites sans adresse, les vacances scolaires sans région, la base collective désactivée…), et, une fois les abonnements ouverts, les tâches d'une fonction que votre offre n'inclut pas non plus. Parmi les tâches : Fabricants des appareils (une fois par jour), Alertes sous surveillance (seulement tant qu'une alerte est gardée sous surveillance), Journées inhabituelles (toutes les heures) et Bilan de la semaine (chaque lundi à partir de 6 h).

Le pays de votre installation. La carte Identifiant de l'installation des Réglages montre son pays et d'où il vient : votre adresse publique, indiquée par le service en ligne de Warda (le cas habituel), ou votre fuseau horaire en attendant la réponse du service. S'il est faux, choisissez le bon Pays : il est alors gardé tel quel. Trouver automatiquement rend le choix à Warda.

La maintenance#

En bas de Système, quand quelque chose se comporte bizarrement :

• Redémarrer le résolveur DNS vide la mémoire des réponses et rouvre les connexions aux serveurs amont, sans redémarrer Warda : utile après un changement de votre box Internet, ou quand un site répond avec une ancienne adresse.
• Vider la table réseau oublie les machines trouvées par le scan du réseau ; vos appareils, leur personne ou leur groupe et les noms que vous leur avez donnés restent. Le prochain scan retrouve les machines.
• Vider les journaux supprime la liste des noms demandés ; les statistiques, les rapports et les réglages restent.

Vider demande à nouveau votre mot de passe. La même page montre les conditions d'utilisation que vous avez acceptées et les statistiques anonymes quotidiennes, avec exactement ce qu'elles envoient, et les désactive en un clic. Un boîtier installé avant les conditions d'utilisation affiche un bandeau aux administrateurs jusqu'à ce que l'un d'eux les accepte ; de nouvelles conditions aussi (les dernières, du 2026-10-14, ajoutent les noms trompeurs signalés au service d'analyse de Warda) : Lire et accepter mène à Système, et rien n'est bloqué en attendant ; ce que les nouvelles conditions ajoutent les attend.

Sous les statistiques anonymes, Système indique le dernier envoi (avec son erreur s'il a échoué : Warda réessaie dans les 30 minutes) et le prochain prévu. Elles partent quelques minutes après chaque démarrage de Warda, puis une fois le matin et une fois l'après-midi (UTC), à des heures tirées au hasard ; votre boîtier n'est toujours compté qu'une fois par jour. Administration → Tâches planifiées les montre sous Statistiques anonymes. À partir de Warda 0.7.10, elles indiquent aussi la formule du boîtier (Formule envoyée : Gratuit, Abonnement ou Warda Business), une fois les nouvelles conditions acceptées. Elle vient uniquement de ce que l'espace client signe pour le boîtier : rien sur le boîtier ne permet de la modifier.

Quand Warda redémarre (à partir de Warda 0.7.10). Ce que vous voyez est conservé : les compteurs du tableau de bord, les graphiques, les rapports, la dernière analyse de l'apprentissage et la dernière heure de la santé du boîtier sont les mêmes après un redémarrage, une mise à jour ou une coupure de courant. Deux anciennes causes de « tout est reparti de zéro » sont corrigées : un changement du fuseau horaire du boîtier, et un boîtier qui démarre avec une date fausse (un Raspberry Pi n'a pas d'horloge propre). Après un long arrêt (un boîtier éteint pendant des semaines), ce qui est trop ancien est supprimé petit à petit, un jour d'historique par heure de fonctionnement de Warda, jamais d'un seul coup.

Ce qui peut encore être perdu :

• après une coupure de courant ou un arrêt forcé : 5 minutes au plus du journal et des graphiques ;
• après la restauration d'une sauvegarde : le journal et les statistiques, qu'une sauvegarde ne contient jamais ;
• sur le second boîtier d'une paire de haute disponibilité : ce que son journal et ses statistiques ont de plus ancien que leurs 48 dernières heures, à chaque changement de la configuration du primaire.

Warda redémarre de lui-même dans ces cas : une mise à jour (et le retour à la version précédente quand la nouvelle ne démarre pas), le premier certificat du DNS chiffré, un réglage qui le demande (Réglages, le fuseau horaire, le serveur DHCP), une sauvegarde restaurée, et quand il plante ou ne répond plus (le système le relance en quelques secondes). Chaque démarrage est inscrit dans Administration → Journal avec sa raison, et marqué sur le graphique du tableau de bord. Pour en lire plus sur le boîtier lui-même : chapitre 7.

Les offres et l'abonnement#

Administration → Abonnement montre les trois offres (Gratuit, Abonnement, Warda Business), ce que chacune donne et ce qui arrive. Le boîtier n'active rien lui-même : chaque offre a un lien vers l'espace client de Warda, qui s'ouvre dans un nouvel onglet : Créer mon espace client (Gratuit), S’abonner (Abonnement), S’inscrire (Warda Business, qui garde aussi Nous contacter par e-mail). Une fois votre offre prise là-bas, reliez le boîtier à votre compte dans Administration → Espace client (ci-dessous).

Jusqu'à l'ouverture des abonnements, toutes les fonctions sont ouvertes à tous, quelle que soit l'offre. Une fois les abonnements ouverts, les pages d'une fonction que votre offre n'inclut pas sortent des menus (au lieu d'y être verrouillées), et le boîtier les refuse lui-même. Ce qui ne fait qu'arrêter ou retirer quelque chose reste possible (arrêter la pause d'une personne, quitter une paire, retirer un serveur de messagerie…), pour qu'une offre qui s'arrête ne bloque jamais le boîtier. Quand l'abonnement s'arrête, les horaires Internet cessent de s'appliquer, gardés pour son retour.

L'espace client#

L'espace client, account.warda-dns.com, c'est votre compte en dehors du boîtier : vos boîtiers, votre abonnement et, pour une entreprise, les utilisateurs, les sites et les paires de haute disponibilité de Warda Business. Relier un boîtier est facultatif et n'envoie rien de votre réseau, seulement la clé du boîtier. Dans Warda, il a sa propre page, Espace client, dans le menu Administration, après Abonnement (avant Warda 0.7.8, c'était une zone de la page Système).

1. Créez votre compte sur account.warda-dns.com (adresse e-mail et mot de passe ; activez le second facteur).
2. Dans Warda, ouvrez Administration → Espace client et, dans la carte Relier à un compte, cliquez sur Relier ce boîtier : un code WL-XXXX-XXXX s'affiche, valable 15 minutes, une seule fois ; la carte indique le temps qu'il lui reste.
3. Cliquez sur Ouvrir l’espace client (ou allez dans Mes boîtiers → Ajouter un boîtier), connectez-vous à votre compte, saisissez le code et donnez un nom au boîtier.

Un code ne fonctionne que dans l'espace client, une fois connecté à votre compte : seul, il ne donne accès à rien. Nouveau code remplace seulement le code affiché : il ne délie jamais le boîtier et ne change pas son abonnement.

Une fois le code saisi dans l'espace client, le boîtier l'apprend à son prochain renouvellement (une fois par jour), ou tout de suite avec Renouveler maintenant : la carte Ce boîtier indique alors Relié et montre l'Abonnement de votre compte, Valable jusqu’au (14 jours plus tard, renouvelé chaque jour de lui-même) et Dernier renouvellement. Si le service en ligne de Warda ne répond pas, le boîtier garde son abonnement et en donne la raison sous Dernier renouvellement. Avec Warda Business et la haute disponibilité, reliez les deux boîtiers de la paire au même compte : la carte indique Paire validée avec l’autre boîtier.

Délier, dans la carte Délier du compte, retire le boîtier de son compte : son abonnement redevient gratuit (tout reste ouvert jusqu'à l'ouverture des abonnements). Warda redemande le mot de passe de votre compte sur le boîtier (celui avec lequel vous vous connectez à Warda, pas celui de l'espace client) : une session restée ouverte ne suffit pas. L'abonnement que vous avez souscrit reste sur votre compte, dans l'espace client : pour relier de nouveau le boîtier, demandez un nouveau code et saisissez-le dans Mes boîtiers → Ajouter un boîtier ; le boîtier retrouve aussitôt son abonnement, sans rien demander à personne.

Ce que propose votre compte sur account.warda-dns.com, à partir de Warda 0.7.10 : Offre (votre offre et les prix ; un cadeau de mois offerts par Warda s'y affiche, avec sa date de fin), Paiement (vos coordonnées de facturation ; rien n'est facturé jusqu'à l'ouverture des abonnements), Factures (aucune n'est émise jusqu'à l'ouverture des abonnements) et Compte (votre nom, la langue, le changement d'adresse e-mail confirmé, connecté à votre compte, par un lien envoyé à la nouvelle adresse, le téléchargement de vos données, la suppression du compte).

Jusqu'à l'ouverture des abonnements, toutes les fonctions restent ouvertes sur chaque boîtier quel que soit l'abonnement, et une offre choisie dans l'espace client ne coûte rien.

Un abonnement, un boîtier. Un Abonnement couvre un boîtier. La haute disponibilité (une paire de boîtiers) fait partie de Warda Business, qui couvre tous les boîtiers du compte ; jusqu'à l'ouverture des abonnements, l'autre boîtier d'une paire est compris aussi dans un Abonnement. Un deuxième boîtier relié au même compte reste en offre gratuite : quand vous le reliez, l'espace client vous demande s'il faut lui transférer l'offre ou le relier sans l'offre. Plus tard, Utiliser l'offre sur ce boîtier, sur la page d'un boîtier dans l'espace client, déplace l'offre ; le boîtier qui la cède repasse en gratuit dans la journée.

Quand un boîtier est remplacé (un boîtier en panne, un nouveau matériel, une réinstallation) :

1. Restaurez la sauvegarde de l'ancien boîtier sur le nouveau (voir Les sauvegardes plus haut).
2. Sur le nouveau boîtier, la page Espace client indique En attente de votre confirmation : le boîtier a son nom et ses réglages, et il est en gratuit pour l'instant (tout reste ouvert jusqu'à l'ouverture des abonnements).
3. Dans l'espace client, ouvrez la page du boîtier et cliquez sur En faire ce boîtier. Ou bien, sur le nouveau boîtier, demandez un code dans la carte Relier à un compte et saisissez-le dans Mes boîtiers → Ajouter un boîtier.
4. Sur le nouveau boîtier, cliquez sur Renouveler maintenant (ou attendez au plus une heure) : il a de nouveau l'abonnement. L'ancien boîtier, s'il est un jour rallumé, repasse en gratuit.

Restaurée sur le même boîtier, il n'y a rien à faire. Si l'espace client vous signale (sur la page d'un boîtier, ou par e-mail) qu'un boîtier que vous ne connaissez pas demande à reprendre votre abonnement, ne faites rien : le boîtier en place le garde.

Limites. Le boîtier qui a votre abonnement peut changer 3 fois en 30 jours (un boîtier choisi, l'offre déplacée, un boîtier relié de nouveau peu après avoir été délié) ; au-delà, écrivez à [email protected]. Si plusieurs boîtiers partageaient un Abonnement avant Warda 0.8.0, les autres gardent l'abonnement 90 jours à titre de geste commercial : la page Espace client de chaque boîtier indique jusqu'à quand. Après cette date, choisissez dans l'espace client le boîtier qui garde l'abonnement.

Si la page indique La même clé est utilisée par un autre boîtier, deux copies du même boîtier tournent (une copie de sa carte, par exemple) : gardez-en une, éteignez l'autre et, si celle que vous gardez est la refusée, choisissez pour elle Mettre l'abonnement sur ce boîtier dans l'espace client.