Set-OPS-Public/roles/serveur_backup/meta/empreinte.yml at fa6ef8b031e54d9f9669c8fa238f008f64020811 - Alliance-Boreale/Set-OPS-Public - Forgejo: Beyond coding. We Forge.

Alliance-Boreale/Set-OPS-Public

Daniel Allaire 7476a54f22 Sauvegardes applicatives (restic) : serveur_backup + client_backup — Tier 0 prouvé

Choix : sauvegarder la donnée d'état (non régénérable), pas les VM
(reconstructibles par le code). restic (chiffré, dédupliqué, rétention).
serveur_backup = cible SFTP (backup-01). client_backup = intégration par
nœud : restic + jobs déclaratifs + timer systemd + rétention, secrets voûte.

Prouvé de bout en bout sur le Tier 0 : infra-pki-01 → /etc/step-ca sauvegardé
hors-nœud vers backup-01, restauration byte-identique des clés CA.

Reste : jobs Tier 1 (pg_dump/slapcat/vmail/forgejo) + offsite (3-2-1).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-03 22:49:26 -04:00

6 lines

136 B

YAML

Raw Blame History

 ---
 # Empreinte ressources — cible de sauvegarde (surtout du disque).
 setops_empreinte:
   coeurs: 1
   memoire_mo: 512
   disque_go: 64