Sauvegardes et restauration

Ce qui se fait tout seul

Chaque nuit à 2 h 30, le serveur écrit une sauvegarde chiffrée : la base, les documents, les réglages et le journal de l’IA. Il garde celles des 14 derniers jours, puis une par semaine pendant 8 semaines. Une sauvegarde est faite aussi avant chaque mise à jour, restauration et effacement de compte.

La base des textes officiels n’est pas sauvegardée (environ 2,5 Go de codes et de jurisprudence de l’État) : elle se retélécharge. Après une restauration sur le même serveur, elle est reprise telle quelle ; sur un autre serveur, il la recharge tout seul depuis le site de l’État.

Ce qui reste à faire par le cabinet

1. La clé. Elle est dans la configuration du serveur : enregistrez la clé de secours dès l’installation (menu Actelyo › Serveur du cabinet…, « Clé de secours… » ; installation par le Terminal : fichier de configuration, voir le guide d’exploitation). Sans elle, aucune sauvegarde n’est lisible, par personne. Gardez-en une copie hors du serveur (coffre, clé USB chiffrée, gestionnaire de mots de passe du cabinet), jamais à côté des sauvegardes, jamais par courriel.
2. Une copie hors du serveur, au moins chaque semaine (disque externe, NAS) : les sauvegardes restent sinon sur le disque du serveur, et ne protègent ni d’une panne de ce disque, ni d’un vol, ni d’un incendie. Une copie automatique vers un stockage en ligne est possible ; les fichiers partent chiffrés.
3. Un essai de restauration chaque trimestre, sur une instance d’essai : une sauvegarde jamais restaurée n’est pas une sauvegarde.

Commandes, sur le serveur

• ./actelyo sauvegarder : sauvegarder maintenant ;
• ./actelyo sauvegardes : la liste ;
• ./actelyo restaurer <fichier> : restaurer. La commande demande de taper « restaurer », vérifie le fichier, sauvegarde l’état actuel, puis remplace la base et les documents. Tout ce qui a été saisi depuis la sauvegarde est perdu : prévenez le cabinet.
• ./actelyo exporter : toutes les données du cabinet en formats ouverts. Cet export n’est pas chiffré : chiffrez-le avant de le déplacer, et effacez-le du serveur une fois copié.

Le détail pas à pas est dans le guide d’exploitation du serveur (docs/EXPLOITATION.md).