🛡️ Backup PVE vers PBS via Token API

📦 Objectif

Sauvegarder automatiquement la racine / de l'hôte Proxmox VE vers un Proxmox Backup Server en utilisant un utilisateur dédié avec un token API, de façon sécurisée, avec notification Telegram.

---

✅ Fonctionnalités

• 🔐 Authentification via API Token (backup@pbs!pveclient)
• 💾 Backup de / sous format pxar
• 📦 Stocké sous l'ID personnalisé backup
• 📩 Envoi du log complet sur Telegram
• 🧹 Affichage de la stratégie de rétention appliquée

---

⚙️ Configuration

🔐 Authentification

• PBS : 192.168.1.100
• Datastore : marechal-pve
• Utilisateur : backup@pbs
• Token ID : pveclient
• Droits : DatastoreBackup sur /datastore/marechal-pve

📂 Emplacement du script

/home/scripts/backup_pve2pbs.sh

---

🕒 Cron jobs recommandés

🔁 Sauvegarde les lundis et jeudis à 01h50

50 1 * * 1,4 bash /home/scripts/backup_pve2pbs.sh

📩 Exemple de notification Telegram

[Thu Apr 24 05:45:37 PM CEST 2025] 🔄 Starting backup of / to backup@pbs!pveclient@192.168.1.100:marechal-pve as root.pxar (ID: backup)

processed 22.9 GiB in 1m, uploaded 19.9 MiB root.pxar: reused 32.0 GiB (99.7%) Duration: 81.3s

[Thu Apr 24 05:46:58 PM CEST 2025] ✅ Backup completed successfully. 📌 Retention policy: keep-last=2,keep-weekly=2,keep-monthly=1,keep-yearly=12

---

🧠 Astuces

• Les sauvegardes sont visibles dans PBS sous : host/backup
• Le token API est plus sécurisé que root@pam et ne nécessite pas de mot de passe PAM
• L’identifiant backup évite l'erreur "owner mismatch" avec root@pam

---

🛠️ Dépendances

• proxmox-backup-client installé sur PVE
• PBS fonctionnel
• Token API configuré dans PBS
• Script Telegram fonctionnel