# Backup Dokumentation

## Backup Strategie

Die VPS wird per restic auf eine Hetzner Storage Box gesichert.

Transport:

- SFTP

Backup Tool:

- restic

---

## Gesicherte Verzeichnisse

```text
/opt
/etc/wireguard
/etc/ssh
/etc/letsencrypt
```

---

## Backup Ziel

### Hetzner Storage Box

Repository Struktur:

```text
backups/vps
```

---

## Retention Policy

| Typ | Anzahl |
|---|---|
| Daily | 7 |
| Weekly | 4 |
| Monthly | 6 |

Zusätzlich:

- regelmäßiges prune

---

## Backup Zeitplan

### systemd timer

Nächster Lauf:

- täglich um 02:30 UTC

Timer:

- restic-backup.timer

---

## Ziele der Backupstrategie

- vollständige Wiederherstellbarkeit der VPS
- schnelle Recovery
- Schutz vor Fehlkonfigurationen
- Schutz vor Datenverlust

---

## Wiederherstellungsziele

Die folgenden Bereiche müssen wiederherstellbar sein:

| Bereich | Wichtigkeit |
|---|---|
| Docker Stacks | kritisch |
| Reverse Proxy | kritisch |
| authentik | kritisch |
| WireGuard | kritisch |
| Zertifikate | kritisch |
| SSH Zugriff | kritisch |

---

## Verbesserungspotenzial

### Noch offen

- Restore-Test dokumentieren
- Backup Monitoring ergänzen
- Backup Erfolg automatisch prüfen
- Alerting bei Fehlern
- Dokumentierte Recovery-Anleitung

---

## Langfristiges Ziel

Die VPS soll vollständig reproduzierbar und innerhalb kurzer Zeit wiederherstellbar sein.