Opdrachten: wat, waarheen, hoe vaak

De lijst Backups

Een opdracht zegt wat er op een systeem beschermd wordt, waarheen het gaat en hoe vaak. De lijst onder Backups toont per opdracht het systeem, de soort, de planning, de laatste run en drie stippen voor het bewijs: L1, L2 en L3 (zie Verificatie). Filters bovenaan tonen snel wat aandacht vraagt.

Een opdracht maken

Backups → Nieuwe opdracht. Kies eventueel een sjabloon (vult soort, planning en bewaarbeleid vooraf in), geef een naam, kies het systeem en de soort.

Soort	Wat er gebeurt
Bestanden en mappen	paden en uitsluitpatronen; de agent leest als root, permissies en symlinks gaan mee
PostgreSQL, point-in-time	wekelijkse base backup plus continue WAL-shipping; terugzetten naar elk tijdstip, het WAL-interval is uw RPO
PostgreSQL, dump	consistente logische dump per databank, plus rollen en tabelmetriek
MySQL / MariaDB	--single-transaction-dump per databank via de container; wachtwoord uit de omgeving, nooit in Zekura
SQL Server	native keten van full, differential en logbackups; terugzetten naar een tijdstip
Docker-volumes	named volumes uit de inventaris, optioneel met containers pauzeren
Gitea, Mailcow, Nextcloud	één consistente set per toepassing: databank, data, sleutels en configuratie, in de juiste volgorde
Proxmox-VM	vzdump in snapshot-modus, terwijl de VM draait
Kubernetes	resources per namespace als YAML plus de inhoud van elke PVC
Microsoft 365, Google Workspace	via een connector-host, zie Cloudbronnen

Het formulier gebruikt de inventaris van het systeem: u kiest containers, volumes en databanken uit een lijst in plaats van ze te typen. Laat de databanklijst leeg om alles te nemen, ook databanken die er later bijkomen.

Planning en bewaartermijn

De planning is cron-achtig, in Belgische tijd, met tot tien minuten willekeurige vertraging zodat niet al uw systemen om exact 02:00 tegelijk vertrekken. "Handmatig" betekent: alleen via Nu draaien. De bewaartermijn komt uit het beleid: hoeveel versies per dag, week, maand en jaar. Onder object lock blijft elke versie minstens de locktermijn (standaard dertig dagen) onwisbaar.

De pagina van een opdracht

Vier kaarten vatten de toestand samen: laatste run, versheid, bewijs per niveau en opslag. Daaronder de runs met per run de nieuwe data, de logische omvang, de duur, het bewijs en het ketenrecord, elk met een knop Terugzetten.

Bij een mislukte run staat de fout bovenaan in gewone taal, met daaronder het logboek van de agent, zodat u de oorzaak ziet zonder op de server te moeten kijken.

Wijzigen met uitstel

Alles wat uw bescherming verzwakt (een opdracht uitschakelen, een bewaartermijn inkorten) gaat pas 72 uur later in. Iedereen krijgt meteen een melding, de wijziging staat onder Instellingen → Organisatie met een annuleerknop, en aanvraag én uitvoering komen in de bewijsketen. Wie uw account overneemt, kan uw backups dus niet dezelfde dag nog waardeloos maken.