###########
Borg-Backup
###########

Backups werden auf einen Server geschrieben der bei Julian daheim steht (:code:`urubaen.hyteck.de`) und einen Server der im Queeren Zentrum steht (:code:`firefly.hyteck.de`). Sie finden jede Nacht um ca. 4 Uhr statt. Die Backups sind verschlüsselt, der Key ist in der :file:`vars.yml`.

.. code-block::

    backup_borg_enabled: true
    backup_borg_location_repositories:
     - ssh://mash-backup@firefly.hyteck.de/./backup/firefly
    backup_borg_storage_encryption_passphrase: "zYn2PhsUIW4qvVaWFRrbTKHDxiAg7NzJF2mZX4Ees1ZRugakgr7sDtWciqe"
    backup_borg_ssh_key_private: |
      -----BEGIN OPENSSH PRIVATE KEY-----
      QyNTBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBIgDcDu2A3A7
      XyNTBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBIgDcDu2A3A7
      YyNT34BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBIgDcDu2A3A7
      zyNTBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBIgDcDu2A3A7
      XR5BWCzg+CCCCCCCCCCCCCCAAAA95BKsa76B
      -----END OPENSSH PRIVATE KEY-----

.. warning::

  Die `backup_borg_storage_encryption_passphrase` verschlüsselt das Backup. Sie muss unbedingt sicher aufbewahrt werden,
  ohne sie lässt sich das Backup nicht wiederherstellen. Sie muss geheim bleiben, denn mit ihr kann das Backup entschlüsselt werden.


Dokumentation: `mother-of-all-self-hosting/mash-playbook <https://github.com/mother-of-all-self-hosting/mash-playbook/blob/main/docs/services/backup-borg.md>`_.