Vier Sorten — und was nicht gesichert wird
Eine Sicherung ist nicht eine Sache. Es sind vier, sie liegen an verschiedenen Orten, und drei Dinge gehören ausdrücklich nicht dazu.
„Wir sichern die Datenbank“ ist der häufigste Halbsatz in dieser Sache — und er beschreibt genau ein Viertel. Was eine Anwendung ausmacht, liegt an vier Orten, und jeder wird anders gesichert.
Die Sorte, die am häufigsten fehlt
Es ist fast nie die Datenbank — die steht in Coolify mit zwei Klicks im Zeitplan. Es ist das Volume: hochgeladene Dateien, erzeugte PDFs, Anhänge, alles unter /data. Der Grund ist banal: Die Datenbank hat in der Oberfläche einen sichtbaren Reiter „Backups“, das Volume nicht.
Was ausdrücklich nicht gesichert wird — und warum das kein Mangel ist
| Nicht gesichert | Warum das richtig ist |
|---|---|
| Das gebaute Image | Es entsteht aus dem Code neu. Es zu sichern hieße, dem eigenen Bauplan zu misstrauen — und man hätte eine große Datei, die nach einem Jahr veraltete Grundbausteine enthält. |
| Der Server selbst | Er wird aus bootstrap.sh neu aufgesetzt, in etwa zwanzig Minuten. Ein Server-Abbild ist bequem, aber es ist ein Snapshot und keine Sicherung — dazu mehr auf Stufe 2. |
| Coolify-Einstellungen im Einzelnen | Sie stecken in der Coolify-Datenbank. Die ist Sorte 1 — und ohne den Schlüssel aus Station 03 nutzlos. |
WarumWarum die Aufteilung in vier Sorten wichtiger ist als das Werkzeug
Die Frage „welches Backup-Tool nehmen wir?“ ist die falsche erste Frage, weil sie eine Antwort auf alle vier Sorten gleichzeitig sucht — und die gibt es nicht. Eine Datenbank wird konsistent abgezogen, Dateien werden kopiert, Code liegt bereits versioniert an einem zweiten Ort, und Geheimnisse gehören überhaupt nicht in dieselbe Ablage wie die Daten, die sie schützen.
Wer die vier Sorten getrennt betrachtet, stellt fest, dass drei davon bereits gelöst sind: Die Datenbank kann Coolify, den Code hat Git, und für die Geheimnisse gibt es schluessel-sichern.sh. Übrig bleibt genau eine offene Frage — die Dateien im Volume. Das ist eine Aufgabe, keine Werkzeugentscheidung.