docs: close audit remediation status

2026-06-23 19:50:48 +02:00
parent 79657d526c
commit ee0d450a27
4 changed files with 59 additions and 7 deletions
@@ -151,10 +151,32 @@ Cron:
 exec /mnt/user/services/homelab-infra/ops/restore-tests/monthly-random-restore.sh
 ```

+## Script 8 - `restore-hetzner-snapshot-monthly`
+
+Cron:
+
+- `0 6 15 * *` (15. des Monats 06:00)
+
+Inhalt:
+
+```bash
+#!/bin/bash
+set -euo pipefail
+exec bash /mnt/user/services/homelab-infra/ops/restore-tests/run-restore-job-with-ntfy.sh \
+  hetzner-snapshot homelab-info
+```
+
+Erwartung:
+
+- listet Hetzner Storage Box Snapshots read-only via SFTP aus dem `borg-ui`-Container
+- restauriert eine kleine Probe-Datei aus `.zfs/snapshot` in ein Temp-Verzeichnis
+- schreibt den Report nach `/mnt/user/backups/restore-reports/`
+- sendet Erfolg nach `homelab-info`, Fehler nach `homelab-alerts`
+
 ## Stand

 - die ersten Bash-Jobs wurden am 2026-05-07 hostseitig erfolgreich verifiziert
- `freshness`, `vaultwarden`, `gitea`, `paperless`, `immich` und `authelia` sind als Host-Jobs verfuegbar
+- `freshness`, `vaultwarden`, `gitea`, `paperless`, `immich`, `authelia` und `hetzner-snapshot` sind als Host-Jobs verfuegbar
 - ntfy-Wrapper schreibt Erfolg/Fehler-Meldungen an die definierten Topics

 ## Fehler-Topic