0pt/docs/runbook/backup-restore.md

Runbook: Backup & Restore — 0pt

Status 2026-08-10: ingen databas i produktion (/api/health → db: not_configured); allt state är in-memory (försvinner vid kallstart). Denna runbook beskriver läget idag + målbilden när Postgres provisioneras.

Nuläge

• Ingen backup behövs/sker idag — det finns inget att backa upp (in-memory).
• sql/001_init.sql är schemat (13 tabeller + pgvector/pgcrypto).
• sql/004/005 är iceberg-bärande tabeller.
• Kända blockerare: estate-som-helhet saknar offsite-backup (Hetzner Robot-creds). Denna repo kan inte lösa det enskilt.

Målbild (när DATABASE_URL satts)

Daglig backup (P2-1 i BACKLOG)

# på Postgres-värden (eller via N0D-jobb):
pg_dump -Fc -d opt > /backup/opt-$(date +%F).dump
# + offsite-kopia (MinIO/ST0RE via s3_sync-mönstret i services/scrapers)

• Retention: 14 dagliga + 12 månatliga (föreslås; justeras vid provisionering).
• Schemat får aldrig backupas från en klient med gamla migreringar — kör sql/*.sql via versionskontrollerad migrationsrunner (BACKLOG P4-3).

Restore (testas kvartalsvis)

psql -d opt < backup   # eller: pg_restore -d opt opt-YYYY-MM-DD.dump
# verifiera: SELECT count(*) FROM dim_company; + /api/health → db: configured

ST0RE/lakehouse-artefakter

• Iceberg-tabeller/snapshots pekar på manifest-URI:er — själva bytena ägs av N0D/ST0RE (0pt skriver bara metadata). 0pt-backup omfattar opt_dataset_iceberg_mappings + opt_source_rate_policies (finns i pg_dump).

Restore-övning

1. Provisionera tillfällig Postgres (pgvector:pg16).
2. pg_restore senaste dump. 3. Sätt DATABASE_URL i dev-instans.
3. Verifiera orderflöde + en källfråga. 5. Logga resultatet i docs/compliance/EVIDENCE/.