Backup des Bases de Données

1. Quoi ? — Definition et contexte

Chaque nuit a 3h du matin, un script sauvegarde les trois bases de donnees PostgreSQL de l’infrastructure, le filestore Odoo, la cle de chiffrement N8N et le repertoire de donnees de l’agent Hermes vers Google Drive. Si quelque chose echoue, une alerte part immediatement via le Notification Hub.

Rclone

Rclone est un outil en ligne de commande qui synchronise des fichiers avec des services cloud (Google Drive, S3, etc.). Il gere le chunked upload pour les gros fichiers et supporte la rotation automatique des anciennes sauvegardes.

Ce qui est sauvegarde

Donnee	Source	Taille typique
Base N8N	PostgreSQL n8n-stack	~500 MB
Base Odoo (guig_db)	PostgreSQL odoo-stack	~200 MB
Base TimeTrackr	PostgreSQL timetrackr-stack	~10 MB
Filestore Odoo	/var/lib/odoo/filestore/	~1 GB
Cle N8N	N8N_ENCRYPTION_KEY	Quelques octets
Donnees Hermes	ai-stack/hermes/data/	~8 MB

L’archive Hermes contient la configuration, le system prompt, les sessions, les skills et la base de memoire Mnemosyne. Sont exclus les credentials (OAuth Codex, OAuth Google, credentials Git) et tout ce qui est regenerable — venv Mnemosyne, caches de modeles, binaires de post-install. Ces exclusions font tomber l’archive de 58 MB a 8,2 MB.

Trois gestes manuels apres restauration

Les credentials volontairement exclus doivent etre refaits a la main : device flow OAuth Codex, flow OAuth Google, et reinstallation du venv Mnemosyne. La base de memoire, elle, se restaure telle quelle.

---

2. Pourquoi ? — Enjeux et motivations

Problemes resolus

Probleme	Sans backup auto	Avec backup auto
Perte de donnees	Corruption DB = tout perdu	Restauration depuis GDrive
Oubli de backup	”Ca fait combien de temps ?”	Cron quotidien 3h00
Pas de retention	Disque local plein	Rotation locale 7j, GDrive 30j
Echec silencieux	Backup echoue, personne ne sait	Alerte Telegram immediate

---

3. Comment ? — Mise en oeuvre technique

Architecture

Le script backup-databases.sh

Le script est declenche par crontab a 3h00 (0 3 * * *). Il execute dans l’ordre :

1. Dump PostgreSQL — pg_dump pour chaque base via docker exec
2. Compression — gzip des dumps
3. Copie filestore — Archive tar du filestore Odoo
4. Export cle N8N — Extraction de N8N_ENCRYPTION_KEY depuis les variables d’environnement
5. Archive Hermes — tar du repertoire de donnees de l’agent, avec exclusions des credentials et des caches
6. Upload GDrive — rclone copy vers le dossier distant
7. Rotation locale — Suppression des fichiers de plus de 7 jours
8. Rotation GDrive — Suppression des fichiers de plus de 30 jours

Si une etape echoue, le script continue les autres et envoie une notification d’erreur au Notification Hub en fin d’execution.

Politique de retention

Stockage	Retention	Rotation
Local (/backups/)	7 jours	Script quotidien
Google Drive	30 jours	rclone delete --min-age 30d

Verification

# Voir les derniers backups locaux
ls -lh /backups/

# Voir les logs
tail -20 /var/log/backup-databases.log

# Verifier le cron
crontab -l | grep backup

Cle de chiffrement N8N

La cle N8N_ENCRYPTION_KEY est indispensable pour dechiffrer les credentials stockees dans la base N8N. Sans cette cle, les workflows importes ne pourront pas acceder aux services externes. Elle est sauvegardee dans un fichier separe sur GDrive.

---

4. Et si ? — Perspectives et limites

Limites actuelles

Limite	Impact	Mitigation
Pas de test de restauration	On decouvre les problemes au pire moment	Test mensuel prevu
GDrive single point	Si GDrive down, pas de backup distant	Ajouter un 2e provider (S3)
Pas de backup incremental	Full dump chaque nuit	Acceptable pour les volumes actuels

Scenarios d’evolution

Si volume de donnees augmente :

• Passer aux backups incrementaux (WAL archiving PostgreSQL)
• Compresser avec zstd au lieu de gzip (plus rapide, meilleur ratio)

Si besoin de restauration rapide :

• Script de restore automatise
• Test de restauration automatique hebdomadaire dans un conteneur ephemere

---

Pages liees

Infrastructure

• Architecture VPS — Vue d’ensemble des stacks
• N8N en mode Queue — Base N8N sauvegardee
• Odoo 18 sur Docker — Base Odoo sauvegardee
• Hermes Agent — Repertoire de donnees sauvegarde

Workflows

• Notification Hub — Alertes en cas d’echec
• N8N Export GitHub — Backup complementaire des workflows