Authelia — лёгкий forward-auth сервер: сам он не хранит защищаемые сервисы, но без его конфигов, базы и ключей шифрования вы теряете доступ ко всему, что стоит за Nginx или Traefik — от Grafana до внутренних панелей. Проблема в том, что бэкап «на глаз» здесь часто ломается: люди бэкапят SQLite-файл, но забывают ключ шифрования, из-за которого восстановленная база оказывается нечитаемой. Разберём, что бэкапить, как это делать по-разному для SQLite и PostgreSQL, и как восстановиться так, чтобы пользователям не пришлось заново регистрировать TOTP.
Подробнее →