Sauvegarde automatique et monitorée avec Restic

				
					import subprocess
import requests
import os
import smtplib
import time
from email.mime.text import MIMEText
from email.mime.multipart import MIMEMultipart
from datetime import datetime, timedelta
from common import configbackup

# le fichier log se place dans un sous dossier
# Il a une convention de nommage par horodatage très précis pour éviter l'écrasement
date_str = datetime.now().strftime("%d-%m-%Y---%H-%M-%S")
log_file = f"C:\\Restic\\logs\\{date_str}-restic-server.log"

# Ici les tentatives de ping vers Healthcheks sont robustes car répétées si erreur réseau,
# à intervalles éloignées de 10 secondes
def ping_with_retries(url, retries=5, timeout=10):
    for _ in range(retries):
        try:
            response = requests.get(url, timeout=timeout)
            if response.status_code == 200:
                return True
        except requests.RequestException:
            pass
        time.sleep(5)
    return False
    
# Si Restic rencontre une erreur un mail d'alerte notifie le responsable
def send_email(subject, body):
    message = MIMEMultipart()
    message["From"] = configbackup["email_from"]
    message["To"] = configbackup["email_to"]
    message["Subject"] = subject
    message.attach(MIMEText(body, "plain"))
    with smtplib.SMTP_SSL(configbackup["smtp_server"], configbackup["smtp_port"]) as server:
        server.login(configbackup["smtp_user"], configbackup["smtp_password"])
        server.sendmail(configbackup["email_from"], configbackup["email_to"], message.as_string())
        
# Fonction un peu délicate, chargée des variables lues
# Depuis les occurences de run_restic plus bas,
# Elle mêmes récupérées pour la plupart dans le fichier common.py
# Encore enrichie des infos de connexion Restic et Wasabi
def run_restic(operation_description, command, success_url, failed_url, repository, log_file):
    env_vars = os.environ.copy()
    env_vars["AWS_ACCESS_KEY_ID"] = configbackup["wasabi_access_key"]
    env_vars["AWS_SECRET_ACCESS_KEY"] = configbackup["wasabi_secret_key"]
    env_vars["RESTIC_REPOSITORY"] = repository
    env_vars["RESTIC_PASSWORD"] = configbackup["restic_password_repository"]    
    
    try:
    # Restic ne s'exécute pas nativement sous Python; Je dois lancer
    # Grace à subprocess un commande Windows pour l'exécuter
        result = subprocess.run(command, capture_output=True, text=True, check=True, env=env_vars, creationflags=subprocess.CREATE_NO_WINDOW)
        with open(log_file, "a") as f:
            f.write(result.stdout)
        ping_with_retries(success_url)  
    # Si l'opération précédente rencontre une erreur,
    # Un fail ping est poussé vers Healthchecks.io
    # En plus d'un mail d'alerte
    except subprocess.CalledProcessError as e:
        error_output = e.stderr if e.stderr else "Erreur inconnue."
        with open(log_file, "a") as f:
            f.write(error_output)
        send_email(f"Erreur de Restic {operation_description} sur dépôt {repository}",
                   f"Une erreur s'est produite lors de l'exécution de Restic ({operation_description}) concernant le dépôt {repository} \n: {error_output}")
        ping_with_retries(failed_url) 
        
# Unlock du dépôts Restic (on ne sait jamais)        
run_restic("Unlock backup local", ["restic", "unlock"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_local"], log_file)
        
run_restic("backup local", ["restic", "backup", configbackup["restic_source_local"], "--no-scan"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_local"], log_file)


# Exécuter forget puis prune
run_restic("forget local", ["restic", "forget", "--keep-daily", "90", "--keep-weekly", "25", "--keep-monthly", "24", "--keep-yearly", "2" ], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_local"], log_file)

run_restic("prune local", ["restic", "prune"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_local"], log_file)



run_restic("Unlock Bucket Wasabi", ["restic", "unlock"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_wasabi"], log_file)

run_restic("backup Wasabi", ["restic", "backup", configbackup["restic_source_local"], "--no-scan"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_wasabi"], log_file)

run_restic("forget Wasaby", ["restic", "forget", "--keep-daily", "90", "--keep-weekly", "25", "--keep-monthly", "24", "--keep-yearly", "2" ], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_wasabi"], log_file)

run_restic("prune Wasabi", ["restic", "prune"], configbackup["hc_ping_url_success"], configbackup["hc_ping_url_failed"], configbackup["restic_repository_wasabi"], log_file)