Ne saisir aucun mot de passe dans une commande, une URL, un commentaire ou un journal. Utiliser les fichiers de secrets protégés ou le gestionnaire de secrets prévu par l’organisation.
Confirmer les sources à sauvegarder, le fichier d’exclusions et l’absence de répertoires temporaires, caches ou systèmes de fichiers virtuels indésirables.
Pour les bases de données et applications actives, vérifier qu’un dump cohérent, un snapshot applicatif ou une méthode équivalente a été réalisé avant la sauvegarde.
Ne pas sauvegarder directement les fichiers internes d’une base de données active sans mécanisme de cohérence.
Charger la configuration protégée, vérifier le certificat si HTTPS est utilisé, puis confirmer que le dépôt répond avec une commande de lecture telle que restic snapshots.
Exemple générique : restic backup <SOURCE_1> <SOURCE_2> --exclude-file <FICHIER_EXCLUSIONS> --tag <ETIQUETTE>. Adapter uniquement les placeholders avec les valeurs autorisées.
Vérifier le code de retour et lire le résumé final. Une sauvegarde partielle ou comportant des erreurs doit être signalée.
Reporter uniquement l’identifiant public du snapshot créé. Ne pas ajouter d’identifiant de connexion ni de secret.
Utiliser restic snapshots avec les filtres appropriés et confirmer la date, l’hôte, les chemins et l’étiquette du snapshot.
Décrire les avertissements, fichiers ignorés ou actions correctives sans copier de secrets, de contenu privé ou de journaux sensibles.
Confirmer que le snapshot est visible, que le résultat est documenté et qu’aucune erreur non résolue ne subsiste.
Vous avez atteint la fin de cette procédure sans créer une véritable exécution.