c9580fd0a8
Dump -Fc avec vérification de relecture et rotation, test de restauration qui compare les comptages table par table, extraction par instance, contrôle de fraîcheur, units systemd et procédure de restauration écrite. Le dump Mongo est volontairement en lecture seule : aucun mongorestore, pour qu'aucune erreur de manipulation ne puisse écrire dans la prod. Ce qui manque pour que ce soit une sauvegarde : BACKUP_DEST n'est pas tranché. Tant qu'il est vide, le dump reste sur la machine qui héberge la base et ne protège de rien — le script le dit à chaque exécution. Et notify.sh ne fait qu'un logger, donc les trois surveillances écrivent dans un journal que personne ne lit. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
12 lines
433 B
Desktop File
12 lines
433 B
Desktop File
[Unit]
|
|
Description=Test de restauration de la derniere sauvegarde
|
|
# Une sauvegarde jamais restauree n'est pas une sauvegarde. Le test manuel du
|
|
# jour d'installation ne vaut que pour ce jour-la.
|
|
OnFailure=myim-backup-failure.service
|
|
|
|
[Service]
|
|
Type=oneshot
|
|
EnvironmentFile=/etc/myim-backup.env
|
|
WorkingDirectory=/opt/myinfomate/backup
|
|
ExecStart=/bin/sh -c '/opt/myinfomate/backup/restore-check.sh "$(ls -1t "$OUT"/*.dump | head -1)"'
|