Le problème

Mardi, 14 h 20. Une développeuse lance un script de nettoyage sur la mauvaise base et supprime 3 millions de factures d’un PostgreSQL de 2 To. Les réplicas les suppriment aussi, quelques millisecondes plus tard.

L’équipe a un pg_dump chaque nuit. Personne ne l’a restauré depuis un an. Le premier essai dure 9 heures et s’arrête à 80 % sur un disque plein. Le deuxième marche, et les factures créées depuis 2 h du matin ont disparu.

La direction veut maintenant des chiffres : combien de données l’entreprise peut perdre, combien de temps prend une restauration, et la preuve que ça marche.