Backup GitHub

Principe

Chaque projet dans /docker/*/ est synchronisé avec un repo privé GitHub (compte sidy-coder). Le backup fonctionne à deux niveaux :

Mécanisme	Déclencheur	Fiabilité
Post-commit hook	Automatique après chaque git commit	Immédiat
Cron quotidien	Tous les jours à 3h du matin	Filet de sécurité

Mapping repos

Dossier local	Repo GitHub
/docker/diary	sidy-coder/diary
/docker/kam	sidy-coder/kam
/docker/suivi	sidy-coder/suivi
/docker/traefik-lr9j	sidy-coder/infra-traefik
/docker/n8n-rkaf	sidy-coder/infra-n8n
/docker/n8n-mcp	sidy-coder/infra-n8n-mcp
/docker/beszel-p8z2	sidy-coder/infra-beszel
/docker/kamctrl	sidy-coder/kamctrl
/docker/docs	sidy-coder/docs

Post-commit hook

Chaque projet a un hook dans .git/hooks/post-commit qui lance automatiquement git push en arrière-plan après chaque commit :

cat /docker/<projet>/.git/hooks/post-commit

Backup manuel (tous les projets)

~/scripts/git-push-all.sh

Ce script parcourt tous les dossiers /docker/*/, vérifie s’il y a des changements non pushés, et les envoie sur GitHub.

Log du cron

cat ~/.lab_tracking/git-push.log | tail -20

Secrets exclus du versioning

Certains fichiers contenant des secrets ne sont jamais pushés sur GitHub :

Fichier	Projet	Alternative versionnée
.env (n8n-mcp)	n8n-mcp	.env.example
.env	kamctrl	Variables dans docker-compose.yml

Ne jamais commiter de secrets

Tokens, clés API, mots de passe → jamais dans un fichier versionné. Si ça arrive accidentellement, le token est compromis et doit être révoqué immédiatement.

Restaurer un projet depuis GitHub

Si le VPS est perdu ou si tu travailles sur un nouveau serveur :

# 1. Cloner le repo
git clone https://github.com/sidy-coder/<nom-repo> /docker/<nom-projet>
cd /docker/<nom-projet>

# 2. Recréer les fichiers secrets (non versionnés)
# → .env, tokens OAuth, etc. depuis context.md ou le gestionnaire de secrets

# 3. Réinstaller le post-commit hook
cat > .git/hooks/post-commit << 'HOOK'
#!/bin/sh
git push origin $(git branch --show-current) &
HOOK
chmod +x .git/hooks/post-commit

# 4. Démarrer le container
docker compose up -d --build

Accès Sidking01 (backup du backup)

Le compte GitHub Sidking01 est invité comme collaborateur (permission push) sur tous les repos. En cas de perte d’accès au compte sidy-coder, les repos restent accessibles depuis Sidking01.

# Vérifier les collaborateurs d'un repo
gh api repos/sidy-coder/<repo>/collaborators --jq '.[].login'