Sauvegardes chiffrées et restauration
Créez, vérifiez et transférez des sauvegardes chiffrées du site, et demandez une restauration contrôlée depuis le tableau de bord.
- Vérifier que tout est prêtOuvrez Site Backups avec un compte God actif. Vérifiez la configuration et l’activation du traitement des sauvegardes ainsi que la disponibilité de la destination distante.
- Créer ou synchroniserDemandez une sauvegarde manuelle ou synchronisez l’inventaire distant. Les deux opérations sont mises en file d’attente ; le message ne prouve pas que l’archive a été créée.
- Vérifier l’archiveContrôlez l’état, la somme SHA-256 enregistrée, la vérification distante, le manifeste, la date de création et l’expiration. La page indique une conservation de sept jours.
- Transférer ou restaurerTransférez une archive admissible si nécessaire. La restauration exige une archive complète, vérifiée et non expirée, ainsi qu’une confirmation explicite avec une MFA récente.
- Suivre l’opérationConsultez Recent Operations pour suivre les tâches en file d’attente, en cours, terminées ou échouées. Corrigez l’échec signalé avant de demander une nouvelle opération.
Accès et état de préparation
La page Site Backups est réservée aux comptes God actifs. Avant de demander une opération, lisez les indicateurs de préparation : configuration, activation, disponibilité distante, état de la destination et conservation. Les sauvegardes sont des archives chiffrées contenant un manifeste et une somme de contrôle d’intégrité. La présence d’un bouton ne signifie pas que les sauvegardes fonctionnent correctement ; la page System Health indique séparément la dernière sauvegarde vérifiée avec succès. Si l’état indique que la configuration manque ou que la destination est indisponible, arrêtez-vous et transmettez le problème à l’opérateur de la plateforme au lieu de remettre sans cesse l’opération en file.
- Ouvrez Site Backups et vérifiez chaque indicateur ainsi que la durée de conservation affichée.
- Consultez Recent Operations pour repérer les tâches déjà en attente ou en cours avant d’en lancer une autre.
- Si l’état de préparation est négatif, relevez les indicateurs non sensibles et faites remonter le problème via le canal d’exploitation autorisé.
Créer et synchroniser
La commande Create demande une sauvegarde manuelle et Sync demande la synchronisation de l’inventaire. Chaque action renvoie un état de mise en file, car un worker réalise le traitement. Actualisez la page et suivez la ligne de l’opération jusqu’à son état final. Un dossier terminé doit comporter une archive chiffrée nommée, une somme de contrôle, un manifeste non vide et une date d’expiration. Un accusé de mise en file, un état local prêt ou un ancien dossier ne constitue pas une sauvegarde distante vérifiée.
- Choisissez Create pour créer une nouvelle archive manuelle, ou Sync uniquement pour rapprocher l’inventaire distant.
- Attendez que l’état de l’opération change, puis ouvrez la dernière ligne de sauvegarde.
- Avant de vous y fier, confirmez l’état terminé, la somme enregistrée, la vérification distante et une expiration future.
Conservation de sept jours
La durée de conservation configurée sur la page est de sept jours. Les dates de création et d’expiration sont affichées en UTC ; utilisez-les pour vérifier qu’une archive reste admissible. Une archive expirée ne peut pas servir à une restauration. Planifiez la reprise pendant la période de conservation et ne supposez pas qu’une archive reste disponible indéfiniment après son transfert. Conservez la référence opérationnelle de la sauvegarde dans un système restreint approuvé, jamais dans une documentation publique.
- Lisez les colonnes de création et d’expiration UTC de l’archive sélectionnée.
- Choisissez une archive récente, non expirée et dont la vérification distante est confirmée.
- Si le point de restauration nécessaire a expiré, n’essayez pas de le restaurer ; faites remonter le problème et utilisez le prochain point de restauration vérifié.
Transfert et intégrité
Le transfert est disponible pour les dossiers terminés, prêts localement et certains dossiers en échec qui possèdent une somme de contrôle ; un worker réalise le transfert et la vérification. La restauration est soumise à des critères plus stricts : état terminé, nom d’archive correspondant, SHA-256 valide, manifeste non vide, vérification distante et expiration future. La page affiche la somme et l’état de vérification pour repérer les dossiers incomplets ou incohérents. Ne modifiez pas les métadonnées et ne remplacez pas une archive en dehors du workflow géré.
- Utilisez Transfer sur le dossier voulu et attendez la fin de l’opération.
- Vérifiez que la vérification distante est enregistrée et que la somme de contrôle est toujours présente.
- En cas d’échec du transfert ou d’absence de données d’intégrité, lisez le code d’erreur et faites remonter le problème sans contourner les critères d’admissibilité.
Demander une restauration
Une restauration est une opération mise en file d’attente à fort impact, pas une action immédiate sur la page. L’utilisateur God actif doit avoir effectué la MFA au cours des dix dernières minutes. Dans la boîte de confirmation, indiquez un motif d’au moins douze caractères, saisissez l’identifiant exact de la sauvegarde et l’hôte de production affiché, puis cochez la case de confirmation des conséquences. Le serveur compare ces valeurs à la sauvegarde choisie et à l’hôte configuré. Une demande envoyée avec succès est enregistrée et mise en file ; cela ne prouve pas que le worker de restauration a terminé.
- N’ouvrez Restore que pour une archive complète, vérifiée à distance, non expirée et admissible, après avoir effectué une MFA récente.
- Indiquez le motif, l’identifiant exact de la sauvegarde et l’hôte affiché ; cochez la confirmation explicite.
- Envoyez la demande une seule fois, puis suivez Recent Operations et l’état obtenu ; examinez tout échec avant de faire une nouvelle demande.
Gestion des échecs
La page affiche les alertes d’échec, l’état des opérations et un code d’erreur. Les causes fréquentes sont une destination indisponible, des métadonnées d’archive incomplètes, une vérification distante échouée, un point de restauration expiré ou l’absence d’une MFA récente. Une opération en cours peut toujours être active ; ne créez pas de doublon. System Health indique séparément la dernière réussite ainsi que l’état du planificateur et du disque. Pour faire remonter un échec persistant, indiquez l’état et le code de l’opération, sans divulguer de secret, d’adresse privée ni de donnée client.
- Relevez dans Recent Operations le type, l’état, l’heure et le code d’échec.
- Vérifiez les indicateurs de préparation et System Health : file, disque, planificateur et sauvegarde.
- Ne réessayez qu’après avoir compris la cause et obtenu un état final pour l’opération précédente ; signalez les problèmes d’infrastructure persistants.
Questions fréquentes
Le message de réussite signifie-t-il que la sauvegarde est prête ?
Non. Il confirme la mise en file de la demande. Vérifiez qu’un dossier est terminé, possède une somme de contrôle, est vérifié à distance et n’est pas expiré.
Combien de temps une archive est-elle conservée ?
La page indique une durée de conservation configurée de sept jours. La date d’expiration de chaque dossier fait foi.
Qui peut créer ou restaurer des sauvegardes ?
La page est réservée à un compte God actif et chaque modification exige une MFA récente pour ce même utilisateur.
Pourquoi Restore est-il indisponible ?
Le dossier peut être incomplet, non vérifié, dépourvu de manifeste ou de somme de contrôle valide, ou expiré. La restauration est volontairement réservée aux archives admissibles.
Quelles confirmations faut-il fournir pour une restauration ?
Un motif d’au moins douze caractères, l’identifiant exact de la sauvegarde, l’hôte affiché, la case d’acceptation des conséquences et une MFA récente.
Où voir si l’opération est terminée ?
Consultez Recent Operations dans Site Backups. Un simple état en file d’attente ne prouve pas la fin de l’opération.