first commit

configs/backup/pcloud-sync.sh.example

@@ -0,0 +1,35 @@
+#!/usr/bin/env bash
+#
+# Template anonymisé — synchronisation chiffrée vers pCloud
+# Copier en pcloud-sync.sh, adapter les chemins, ne jamais commiter le fichier réel
+# ni les identifiants (à stocker via un gestionnaire de secrets / variables d'environnement,
+# jamais en dur dans ce script).
+#
+# Pré-requis : rclone configuré avec un remote pCloud chiffré (crypt) nommé "pcloud-crypt"
+# Doc rclone crypt : https://rclone.org/crypt/
+
+set -euo pipefail
+
+SOURCE_DIR="/mnt/data-pool/sensitive"
+REMOTE_NAME="pcloud-crypt"
+REMOTE_PATH="backup/data-pool"
+LOG_FILE="/var/log/pcloud-sync.log"
+
+timestamp() {
+  date "+%Y-%m-%d %H:%M:%S"
+}
+
+echo "$(timestamp) - Début de la synchronisation" >> "$LOG_FILE"
+
+rclone sync "$SOURCE_DIR" "${REMOTE_NAME}:${REMOTE_PATH}" \
+  --backup-dir "${REMOTE_NAME}:${REMOTE_PATH}-versions/$(date +%Y%m%d)" \
+  --log-file "$LOG_FILE" \
+  --log-level INFO \
+  --transfers 4 \
+  --checkers 8
+
+echo "$(timestamp) - Synchronisation terminée" >> "$LOG_FILE"
+
+# Note : l'option --backup-dir conserve une copie des fichiers modifiés/supprimés
+# côté distant, datée du jour, pour limiter l'impact d'une synchronisation
+# après compromission ou chiffrement local malveillant.