03 · L’état traverse la reconstruction

Le code reconstruit, la sauvegarde restitue.

1 · Instantané

« avant-raser », pris par chaque détenteur d’état

2 · Raser

toutes les VM de l’écosystème

3 · Reconstruire

cloner, armer le serveur d’exploitation, déployer

4 · Restaurer

depuis restic, hors du nœud, chaque service à sa naissance

5 · Comparer

les témoins, clé par clé, avant et après

Ce qui revient

Autorité de certification · annuaire · bases PostgreSQL · fichiers Nextcloud · boîtes de courriel · historique de supervision · métriques · journaux

Le principe

L’infrastructure se reconstruit par le code ; on sauvegarde la donnée, pas la VM. Un service qui naît demande au dépôt si une incarnation précédente l’attend.

Set-OPS · Rencontres Linux du Québec 2026

Comment l’état traverse une reconstruction. Avant de raser, chaque machine qui détient de l’état prend un instantané nommé « avant-raser », dans un dépôt restic hors du nœud. On rase. On clone les VM, on arme le serveur d’exploitation de l’écosystème, on déploie. Chaque service, en naissant, demande au dépôt de sauvegarde si une incarnation précédente l’attend, et se restaure. Puis on compare des témoins, clé par clé : les empreintes avant et après doivent être identiques. Le principe est simple : l’infrastructure se reconstruit par le code, donc on ne sauvegarde pas des VM, on sauvegarde la donnée. Un détail qui a son importance : si le dépôt est illisible, le service refuse de naître neuf, parce que conclure « rien à restaurer » faute de joindre le dépôt effacerait ce qui attend ailleurs.