Les backups nocturnes du 4 et 5 octobre ont échoué ("restic : commande
introuvable") : cron ne fournit que /usr/bin:/bin alors que restic est
dans /usr/local/bin. Testé avec le PATH de cron (systemd-run -E).
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Le certificat de mail.sans.pub servi par poste.io avait expiré le
2021-02-06 : son renouvellement Let's Encrypt intégré ne peut pas
fonctionner derrière le nginx de CapRover. Le script mail/mail-cert-sync.sh
(cron quotidien) copie désormais le certificat renouvelé par CapRover
et recharge Dovecot/Haraka. L'alerte du backup n'a plus besoin de -k.
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
- Backup : l'ancien Duplicity (2020) ne tournait plus ; remplacé par restic
vers OVH Swift (script versionné dans backup/restic-backup.sh, cron 03:30),
premier snapshot complet et restauration testés le 2026-10-03
- Nextcloud : cron en panne depuis le 2026-08-09 (DNS overlay perdu) corrigé ;
rétention corbeille/versions à "auto, 30"
- Incident Gitea : vérification de non-réinfection, mouvement latéral et
intégrité de l'hôte (rien trouvé)
- plan-migration.md : état des lieux, décisions à prendre, phases
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Pierre MartinandClaude Opus 5.5