Etage 2 de la strategie de backup : 3-2-1 complet.
- rclone v1.74.4 (ARM64) + remote 'proton' sur compte DEDIE bertha.cloud@proton.me
(cloisonnement : une fuite n expose pas le compte Proton principal)
- push apres verification d integrite, rotation distante alignee (30)
- l echec du push n echoue PAS le backup local : sortie offsite:OK(n)/KO,
visible dans l alerte mail DSM
- config rclone en 600 chez root (la tache DSM tourne en root)
Etage 1 de la strategie de backup (reco n1 de l audit). Copie coherente via
ETAPI (jamais de SQLite a chaud - le WAL faisait 4 Mo), sortie du dossier
Docker, verification d integrite avec suppression si KO, rotation 30, chmod 600.
Tache DSM quotidienne 03h00 en root (dossier backup en 700).
Master