Set-OPS-Public/roles/client_backup/templates/sauvegarder.sh.j2

#!/bin/bash
# Géré par Set-OPS (rôle client_backup). Ne pas éditer à la main.
# Sauvegarde applicative du nœud -> dépôt restic hors-nœud (chiffré, dédupliqué).
set -euo pipefail
export RESTIC_REPOSITORY="{{ client_backup_repo }}"
export RESTIC_PASSWORD_FILE="/etc/setops/restic.pass"

# 1. Dumps applicatifs (pg_dump, slapcat, forgejo dump...) vers le staging.
{% for job in client_backup_jobs %}
{% if job.commande is defined %}
install -d -m 0700 "{{ client_backup_staging }}/{{ job.nom }}"
{{ job.commande }}
{% endif %}
{% endfor %}

# 2. Initialiser le dépôt s'il n'existe pas encore.
restic snapshots >/dev/null 2>&1 || restic init

# 3. Snapshot de tous les chemins déclarés.
CHEMINS=(
{% for job in client_backup_jobs %}
{% for c in job.chemins %}
  "{{ c }}"
{% endfor %}
{% endfor %}
)
# Un chemin DECLARE peut ne pas exister encore : `/srv/web` avant la premiere webapp,
# le stockage de Nextcloud avant son installation. Restic refuse alors TOUT le lot
# (« all source directories/files do not exist ») et la sauvegarde entiere echoue —
# constate le 2026-08-13 sur trois hotes d'une flotte neuve.
# On ne sauvegarde donc que ce qui existe, et on le DIT quand il n'y a rien : c'est a la
# supervision de signaler un depot vide, pas au script de mourir.
# NOTE : ne JAMAIS ecrire la longueur d'un tableau bash dans ce gabarit — la sequence
# accolade-diese y ouvre un commentaire Jinja et casse le rendu. On compte a la main.
# (Ce commentaire a lui-meme casse le gabarit une fois, en citant la sequence.)
PRESENTS=()
N_PRESENTS=0
for c in "${CHEMINS[@]}"; do
  if [[ -e "$c" ]]; then
    PRESENTS+=("$c")
    N_PRESENTS=$((N_PRESENTS + 1))
  else
    echo "absent, ignore : $c" >&2
  fi
done
if (( N_PRESENTS == 0 )); then
  echo "aucun chemin declare n'existe encore sur cet hote — rien a sauvegarder." >&2
  exit 0
fi
restic backup --host "{{ inventory_hostname }}" --tag setops "${PRESENTS[@]}"

# 4. Rétention.
restic forget {{ client_backup_retention }} --prune