Safenix ne peut pas exclure un fichier ou un dossier d’un chemin protégé. Il n’existe aucune option d’exclusion, aucun fichier d’exclusions ni aucune prise en charge des caractères génériques. La liste des chemins accepte uniquement des chemins complets vers des fichiers ou des dossiers, séparés par des virgules.
Protéger plutôt certains sous-dossiers
Pour ne pas inclure une partie d’un répertoire, n’ajoutez pas son répertoire parent en essayant d’exclure le contenu indésirable. Ajoutez chaque sous-dossier que vous souhaitez protéger comme chemin distinct.
Par exemple, pour protéger /var/www sans inclure /var/www/cache, vous ne pouvez pas ajouter /var/www et exclure /var/www/cache. À la place, indiquez un par un les autres sous-dossiers de /var/www. Séparez les chemins complets par des virgules.
Cette approche protège uniquement les chemins que vous indiquez explicitement. Elle ne fournit pas de règle d’exclusion à l’intérieur d’un dossier protégé.
Le répertoire d’état de l’agent est toujours exclu
Safenix exclut toujours le répertoire dans lequel l’agent stocke son propre état. Cette exclusion est décidée par Safenix et ne peut pas être modifiée. Par défaut, ce répertoire est /var/lib/safenix.
Cela empêche l’agent de se copier lui-même. Si son répertoire d’état était inclus dans la liste des chemins de sauvegarde, chaque cycle de sauvegarde copierait la sauvegarde précédente dans la suivante, ce qui ferait doubler la taille à chaque fois.
À propos de la liste de chemins par défaut
La liste de chemins proposée lors de l’inscription exclut déjà /var/lib. Ce répertoire contient normalement des données qu’une réinstallation recrée, comme les paquets système et l’état des conteneurs.
Si le serveur contient des données que vous devez protéger sous /var/lib, ajoutez les sous-dossiers précis qui contiennent ces données. N’ajoutez pas le répertoire parent en pensant pouvoir exclure certains contenus ultérieurement ; les exclusions ne sont pas prises en charge.