Configurer et restaurer à partir de sauvegardes

Voir Des sauvegardes qui survivent à la perte de la machine pour savoir ce qu'est chaque élément et pourquoi. Voici la marche à suivre pour l'activer réellement, et pour restaurer quand vous en avez besoin.

1. Prenez un instantané

Depuis Paramètres → Système, créez un instantané. Cela seul vaut la peine, même avant de configurer quoi que ce soit ci-dessous : cela capture votre base de données, votre configuration et l'état de la plateforme à ce moment précis.

2. Activez la réplication hors site (facultatif, recommandé)

Toujours dans Paramètres → Système, sous Réplication hors site :

1. Choisissez un fournisseur et saisissez son point de terminaison, sa région, son bucket, ainsi que l'ID de clé d'accès et le secret.
2. Exécutez d'abord Tester la connexion. Cela écrit et supprime un petit objet marqueur en utilisant exactement les permissions dont la réplication a besoin ; l'enregistrement reste verrouillé tant que ce test n'a pas réussi.
3. Activez la réplication après chaque instantané.

Activer la réplication émet automatiquement un kit de récupération en même temps ; vous n'avez pas terminé tant que vous n'avez pas aussi complété l'étape 3.

3. Téléchargez et vérifiez le kit de récupération

Télécharger le kit ne suffit pas en soi. Saisissez le code de vérification imprimé à l'intérieur du fichier téléchargé dans la page des paramètres. Seul un kit vérifié peut réellement restaurer un instantané sur un matériel différent, et seul un kit vérifié débloque une future rotation de clé. Conservez le fichier lui-même quelque part qui survit à la perte du serveur : un gestionnaire de mots de passe ou un coffre-fort, pas la machine qu'il protège.

4. Restaurer une instance

La restauration s'exécute depuis son propre écran, accessible depuis la page de connexion (« Restaurer depuis une sauvegarde »), en quatre étapes :

1. Confirmez que vous êtes administrateur. Restaurer remplace toute la base de données, ce qui nécessite l'e-mail et le mot de passe d'un administrateur de l'instance, pas simplement n'importe quel compte.
2. Sélectionnez le fichier d'instantané.
3. Ajoutez votre kit de récupération, si cette sauvegarde provient d'une machine différente. Une sauvegarde n'est normalement lisible que par la machine qui l'a créée. Si vous restaurez sur un nouveau matériel, vous avez besoin de deux fichiers ensemble, aucun ne fonctionne seul : le fichier .keys situé à côté de l'archive dans votre bucket, et le fichier .json du kit de récupération que vous avez téléchargé à l'étape 3 ci-dessus. Restaurer sur la même machine qui a créé la sauvegarde n'a besoin ni de l'un ni de l'autre.
4. Vérifiez et confirmez. Vous devez confirmer explicitement que cela remplace définitivement toutes les données actuelles par le contenu de l'instantané avant que cela ne se poursuive.

Une restauration échouée s'interrompt avant que quoi que ce soit ne soit substitué ; le système avec lequel vous avez commencé reste intact, et la base de données précédente est conservée jusqu'à la prochaine tentative de restauration. Une restauration réussie vous déconnecte ; reconnectez-vous avec vos identifiants une fois terminée.

Si la restauration signale qu'elle était « dégradée »

Cela signifie que la restauration elle-même s'est terminée, mais que certains fichiers de configuration n'ont pas pu être réappliqués, et que l'instance utilise toujours ses clés de chiffrement précédentes, donc les identifiants stockés précédemment peuvent ne pas se déchiffrer correctement. Vous pouvez toujours continuer à vous connecter ; reconnectez toute intégration qui échoue ensuite depuis Paramètres → Intégrations.

Si vous voyez « Base de données inaccessible »

Cela signifie que l'instance ne peut pas vérifier son propre état, donc la restauration par le réseau est délibérément désactivée par mesure de sécurité. Se remettre de cet état nécessite un opérateur ayant un accès direct à l'hôte, suivant le manuel de reprise après sinistre plutôt que l'écran de restauration normal.

À voir aussi

• Des sauvegardes qui survivent à la perte de la machine : ce que sont les instantanés, la réplication et le kit de récupération
• Auto-hébergement : là où cela compte le plus, sur une infrastructure dont vous êtes responsable