Jerrit Fritzsche
610719c316
Enterprise-Backup-, Recovery-, Verification-, Security- und Monitoring-Plattform fuer Proxmox VE, Windows, Linux und Dateisysteme. Der Leitsatz, der fast jede Entscheidung erklaert: Ein Backup gilt erst als vertrauenswuerdig, wenn Integritaet geprueft und Wiederherstellbarkeit nachgewiesen wurde. Deshalb steigt ein Wiederherstellungspunkt erst nach einem tatsaechlich durchgefuehrten Restore-Test auf "recoverable", und Unbekanntes geht in keine Bewertung als "gut" ein. Umfang (Phasen 0-23): - Repository Engine: inhaltsadressierte Bloecke, atomares Commit-Protokoll, Katalogaufbau allein aus den Manifesten — ohne Datenbank - Backup Engine: inhaltsabhaengiges Chunking, Deduplizierung trotz Verschluesselung, zstd, AES-256-GCM, Streaming mit Gegendruck - Agenten fuer Windows und Linux mit Auftragsabholung (Pull-Modell) - Proxmox-Provider mit beiden Zugriffswegen auf die Sicherungsarchive - Scheduler, Recovery Engine mit Pruefpunkt, Verification, Unveraenderlichkeit - Weboberflaeche, Kennzahlen, Meldungen, Berichte, Security Center, Ransomware-Heuristik (meldet, handelt nie) - Disaster Recovery, Haertung, Leistungsmessung, Chaos Testing - Eingefrorene Vertraege fuer API, Migrationen, Backup-Format und Repository - Auslieferungspaket fuer linux/amd64, linux/arm64 und windows/amd64 Nicht enthalten und als solches gekennzeichnet: Kapazitaetsprognose, Backup Copy, Changed Block Tracking bei Proxmox, erweiterte Attribute und ACLs. Gebaut, aber nie auf echter Hardware gefahren: der Windows-Dienst, die systemd-Einheit und der verpflichtende Proxmox-Meilenstein — ob eine wiederhergestellte VM startet, ist ungeprueft. Einzelheiten in CHANGELOG.md und docs/release-candidate.md. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
21 lines
765 B
Plaintext
21 lines
765 B
Plaintext
# Vorlage für /etc/syncova/agent.env
|
|
#
|
|
# Diese Datei enthält Geheimnisse. Sie gehört root und trägt Modus 0600:
|
|
# install -o root -g root -m 0600 syncova-agent.env.example /etc/syncova/agent.env
|
|
#
|
|
# Der Agent liest sie über EnvironmentFile= aus der systemd-Unit. Sie steht
|
|
# bewusst nicht im Unit-File selbst: dessen Inhalt zeigt "systemctl show" jedem
|
|
# Benutzer an.
|
|
|
|
# Schlüssel für verschlüsselte Backups, Format "version:base64".
|
|
# Erzeugt mit: syncova-admin generate-key
|
|
# Mehrere Versionen kommagetrennt; die erste ist die aktive.
|
|
SYNCOVA_ENCRYPTION_KEYS=v1:BITTE_ERSETZEN
|
|
|
|
# Adresse des Control Servers.
|
|
SYNCOVA_SERVER_URL=https://syncova.example.internal
|
|
|
|
# Protokollierung: debug, info, warn, error
|
|
SYNCOVA_LOG_LEVEL=info
|
|
SYNCOVA_LOG_FORMAT=json
|