WebPanel

Po dodaniu pustego dysku w panelu maszyny wirtualnej wykryj go tutaj. Dostępne są wyłącznie dyski bez partycji, sygnatur danych, użycia przez LVM/RAID i punktów montowania. Formatowanie bezpowrotnie usuwa dane na wybranym dysku. Zajęty dysk systemowy i istniejący magazyn backupów są chronione.

Po przygotowaniu dysku zapisz w ustawieniach repozytorium lokalne /srv/backup-storage/restic, następnie zainicjalizuj Restic. Jeżeli istnieje wcześniejsze repozytorium, najpierw zmigruj je z kontrolą integralności — przygotowanie dysku nie przenosi kopii ani nie uruchamia harmonogramu.

Dostepne sa reczne kopie, zaszyfrowany eksport i izolowane przywracanie domen. Odtwarzanie systemu operacyjnego pozostaje poza zakresem pilota.

Pełna kopia ręczna wykonuje eksport wszystkich domen, w tym kontenerów i OCI. UWAGA: ręczny eksport może zatrzymać kontenery i przerwać zadania Harnessów. Harmonogram poniżej jest odrębny: zapisuje wyłącznie zwykłe strony, WordPress i przypisane im bazy. Domeny z aplikacjami kontenerowymi są pomijane w całości. Repozytorium musi być lokalne. Automatyczne odtwarzanie systemu i SFTP pozostaja poza zakresem pilota; harmonogram jest dostępny w kolejnej sekcji.

Ważne: lokalna kopia na tym samym VPS-ie nie zabezpiecza przed utratą dysku. Przechowuj repozytorium i hasło oddzielnie. Migawka ma status pilot, nie jest jeszcze certyfikowanym punktem odtworzenia.

Harmonogram jest domyślnie wyłączony. Automatyczny backup NIE zatrzymuje ani nie eksportuje kontenerów. Obejmuje wyłącznie strony bez aplikacji kontenerowych (pliki, konfiguracja i baza domeny). Nie jest pełną kopią VPS. Backup pracuje jako odrębna usługa systemd, a wybrany profil ogranicza obciążenie CPU i I/O. Przy interwałach minutowych pierwsze uruchomienie nastąpi po wybranym odstępie od zapisania harmonogramu; dalsze odstępy liczymy według czasu UTC, bez nakładania zadań. Godzina startu dotyczy interwałów dziennych. Backup lokalny nadal trzeba kopiować poza VPS.

Kopie wykonywane co 15–720 minut nadal przygotowują archiwum strony i zrzut jej bazy danych; Restic deduplikuje dane w repozytorium, ale przygotowanie archiwum obciąża dysk i CPU. Przy częstych kopiach warto zachować migawki godzinowe i wyłączyć automatyczny prune.

Retencja migawek Restic

Przed usunięciem wykonywany jest podgląd. Zawsze pozostają co najmniej 2 najnowsze migawki. Retencja dotyczy wyłącznie automatycznych migawek z tagiem webpanel-sites. Dawnych pełnych kopii VPS i ręcznych eksportów kontenerów nie usuwa.

Historia wykonań automatycznych i ręcznych

Pakiet zawiera cale zaszyfrowane repozytorium Restic, w tym historyczne migawki. Haslo Restic nie jest w pakiecie. Przechowuj plik i haslo oddzielnie. Eksport wymaga dodatkowego miejsca na dysku.

Wybierz wyeksportowany plik .tar. Upload jest dzielony na porcje 4 MiB, aby duzy backup nie przekroczyl limitu reverse proxy. Oryginalne haslo Restic jest potrzebne do otwarcia repozytorium.

Pelne odtworzenie obejmuje wszystkie zarzadzane domeny, ich pliki, domyslne bazy, konfiguracje i wspierane aplikacje Podman. Pliki systemowe, konta VPS i baza administracyjna WebPanel nie sa automatycznie nadpisywane. Dla zaznaczonych kontenerow restore automatycznie sprawdzi i przygotuje Podman oraz rootless uidmap. Restore jest izolowany od Proxy Agenta i kontenery pozostaja zatrzymane.

Uwaga: pilot nie przenosi automatycznie ustawien OS, SSH, uzytkownikow systemowych ani centralnych tras Caddy. Nie jest certyfikowanym odtworzeniem calej maszyny.

Osobny dysk: /srv/backup-storage/restic (weryfikacja montowania i UUID). W przypadku istniejącego repozytorium najpierw wykonaj bezpieczną migrację, a nie zmianę ścieżki w tym formularzu.

Harmonogram zapisuje ustawienia, ale pozostaje wyłączony podczas testów disaster recovery.

Pomiary wykonywane są przez WebPanel automatycznie, niezależnie od otwartej przeglądarki. Stan VPS jest dostępny dla centralnego managera przez token tylko do odczytu. Alarm o całkowitym braku odpowiedzi VPS musi być wykrywany przez managera z zewnątrz.

Wysyłka e-mail (SMTP z wymaganym TLS)

API centralnego managera (wyłącznie odczyt)

Adres aktywny na domenie publicznego panelu: GET /api/monitor/health, /api/monitor/alerts, /api/monitor/history. Dodatkowy alias /webpanel-ai/v1/monitor/health wymaga odpowiedniej reguły reverse proxy. Token nigdy nie daje uprawnień zarządzania domenami.

Historia alarmów

Połączenie z usługą zbierającą zgłoszenia z wielu VPS-ów i przekazującą propozycje blokad do routera brzegowego. Integracja nie jest jeszcze aktywna.

Wybrane instalatory będą dostępne dla nowych domen i domen dziedziczących ustawienia VPS-a. Wyjątki dla pojedynczych domen ustawisz wyłącznie w ich panelach.

Aktualizacja katalogu nie aktualizuje działających kontenerów ani danych użytkowników. Paczki ZIP są instalowane przez istniejącą usługę aktualizacji WebPanelu.

Instalację i ewentualny błąd możesz także śledzić w Serwer → Aktualizacje.