Sauvegardes chiffrées et dédupliquées avec restic

Sauvegardez le serveur vers le dépôt sftp:sauvegarde@nas.acme.test:/restic/srv-web01. Le mot de passe du dépôt est dans ~/.restic-pass.

1. Protégez le mot de passe (droits 600), puis export RESTIC_REPOSITORY=sftp:sauvegarde@nas.acme.test:/restic/srv-web01 et export RESTIC_PASSWORD_FILE=~/.restic-pass
2. restic init, puis restic backup /etc /var/www --exclude-file ~/.restic-exclude (fichier d'exclusion contenant *.tmp et /var/www/*/cache)
3. Rétention : restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 12 --prune
4. Contrôle d'intégrité (restic check) et test de restauration de /etc/nginx/nginx.conf : restic restore latest --target ~/restauration --include /etc/nginx/nginx.conf