ezer-mishpati/legal-ai
1
0
Fork 0
Code Issues 29 Pull Requests 1 Actions Packages Projects Releases Wiki Activity

X14 finalize: ניקוי-דיסק אחרי soak + replication off-site מתוזמן (SNSD) #439

New Issue
Open
opened 2026-08-05 11:01:13 +00:00 by chaim · 0 comments
chaim commented 2026-08-05 11:01:13 +00:00
Owner
Copy Link

What & Why

השלמת הזנב של הגירת-MinIO (#106) אחרי תקופת-soak של s3-only: (1) מחיקת עותקי-הדיסק המקומיים data/{cases,precedent-library,internal-decisions,digests,training} אחרי שחיים מאשר ש-s3-only יציב; (2) הקמת off-site replication מתוזמן (כי MinIO SNSD ללא יתירות). נפתח 2026-06-11 — חיים בחר soak לפני מחיקה.

הקשר ופירוט

הקשר: ה-cutover ל-s3-only (#106.6) בוצע ואומת 2026-06-11. WORM (#106.7) הוחל על 2 הסופיים (GOVERNANCE 7y ב-legal-immutable). הדיסק נשמר בכוונה כרשת-ביטחון ל-soak (בחירת-חיים).

(1) ניקוי-דיסק (כשחיים יאשר יציבות s3-only):

  • מחיקה: data/{cases,precedent-library,internal-decisions,digests,training} (~4.6G).
  • לשמור: data/{audit,eval,logs,checkpoints,backups,bulletins,uploads,exports?} — תפעולי, לא-מהוגר.
  • לפני מחיקה: לאמת שוב set-difference disk→S3 = 0 חסרים (כמו ב-cutover), כי קבצים חדשים נכתבו מאז (s3-only → כבר ב-S3, אבל לאמת).
  • תנאי: גיבוי off-site מאומת קיים (chaim הוריד minio-offsite-backup-20260611T190303Z.tar.gz, sha256 ba2965bd…05943).

(2) off-site replication מתוזמן:

  • MinIO הוא SNSD (דיסק-יחיד, ללא erasure-coding) → גיבוי off-site חובה לא-nice-to-have (X14 §risks).
  • אפשרויות: mcli mirror מתוזמן (cron) ליעד off-site, או bucket-replication ל-MinIO/S3 שני. כרגע chaim עושה גיבוי ידני.
  • INV-STG4: legal-immutable כבר WORM; ה-replication מגן מפני כשל-דיסק של ה-SNSD.

הקשר-קוד: scripts/minio_migrate.sh (תבנית-הגירה) · ~/.local/bin/mcli (alias legalminio) · docs/spec/X14-storage-minio.md §4 שלב 6 · creds MinIO ב-Coolify svc minio.

Acceptance Criteria

לפני ניקוי: set-difference disk→S3 = 0 חסרים (per-bucket, json-key match). אחרי ניקוי: app health + green-curl serving (s3-only, אין disk-fallback). replication: גיבוי off-site מתוזמן רץ + אימות-שחזור תקופתי.

הועבר מ-TaskMaster (tag legal-ai, id 128, status היה pending) ב-2026-08-05. הפניות (#128) בהודעות-commit ישנות מתייחסות למזהה ה-TaskMaster, לא למספר ה-issue הזה.

## What & Why השלמת הזנב של הגירת-MinIO (#106) אחרי תקופת-soak של s3-only: (1) מחיקת עותקי-הדיסק המקומיים data/{cases,precedent-library,internal-decisions,digests,training} אחרי שחיים מאשר ש-s3-only יציב; (2) הקמת off-site replication מתוזמן (כי MinIO SNSD ללא יתירות). נפתח 2026-06-11 — חיים בחר soak לפני מחיקה. ## הקשר ופירוט **הקשר:** ה-cutover ל-s3-only (#106.6) בוצע ואומת 2026-06-11. WORM (#106.7) הוחל על 2 הסופיים (GOVERNANCE 7y ב-legal-immutable). הדיסק נשמר בכוונה כרשת-ביטחון ל-soak (בחירת-חיים). **(1) ניקוי-דיסק (כשחיים יאשר יציבות s3-only):** - מחיקה: data/{cases,precedent-library,internal-decisions,digests,training} (~4.6G). - **לשמור:** data/{audit,eval,logs,checkpoints,backups,bulletins,uploads,exports?} — תפעולי, לא-מהוגר. - לפני מחיקה: לאמת שוב set-difference disk→S3 = 0 חסרים (כמו ב-cutover), כי קבצים חדשים נכתבו מאז (s3-only → כבר ב-S3, אבל לאמת). - **תנאי:** גיבוי off-site מאומת קיים (chaim הוריד minio-offsite-backup-20260611T190303Z.tar.gz, sha256 ba2965bd…05943). **(2) off-site replication מתוזמן:** - MinIO הוא SNSD (דיסק-יחיד, ללא erasure-coding) → גיבוי off-site חובה לא-nice-to-have (X14 §risks). - אפשרויות: mcli mirror מתוזמן (cron) ליעד off-site, או bucket-replication ל-MinIO/S3 שני. כרגע chaim עושה גיבוי ידני. - INV-STG4: legal-immutable כבר WORM; ה-replication מגן מפני כשל-דיסק של ה-SNSD. **הקשר-קוד:** scripts/minio_migrate.sh (תבנית-הגירה) · ~/.local/bin/mcli (alias legalminio) · docs/spec/X14-storage-minio.md §4 שלב 6 · creds MinIO ב-Coolify svc minio. ## Acceptance Criteria לפני ניקוי: set-difference disk→S3 = 0 חסרים (per-bucket, json-key match). אחרי ניקוי: app health + green-curl serving (s3-only, אין disk-fallback). replication: גיבוי off-site מתוזמן רץ + אימות-שחזור תקופתי. --- <sub>הועבר מ-TaskMaster (tag `legal-ai`, id **128**, status היה `pending`) ב-2026-08-05. הפניות `(#128)` בהודעות-commit ישנות מתייחסות למזהה ה-TaskMaster, לא למספר ה-issue הזה.</sub>
chaim added the area:infrastatus:readypriority:p2-normaltype:chore labels 2026-08-05 11:01:13 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area:agents
סוכני Paperclip, תזמור, שער-הפלטפורמה (X15)
 area:backend
FastAPI web/, endpoints
 area:ci
Gitea Actions, שערי-CI
 area:docs
ספ-המערכת, תיעוד, תכנון
 area:extraction
קליטה, OCR, חילוץ הלכות/מטא/טענות/תכניות
 area:frontend
web-ui/ (Next.js), RTL
 area:infra
Deploy, Coolify, MinIO, אחסון, גיבויים
 area:mcp
שרת ה-MCP וחוזה-הכלים (X9)
 area:retrieval
RAG, חיפוש, קורפוס, גרף-ציטוטים, יומונים
 area:security
אבטחה, סודות, PII, audit
 area:writing
12 הבלוקים, סגנון דפנה, QA, רכישת-סגנון
 priority:p0-blocker
Blocks everything
 priority:p1-high
High priority
 priority:p2-normal
Normal priority
 priority:p3-low
Low priority / nice to have
 size:l
a week+ — consider splitting
 size:m
2-3 days
 size:s
~1 day
 size:xs
< half a day
 status:blocked
Waiting on another issue/decision
 status:deferred
Decided to defer — parked backlog; not auto-picked
 status:good-first-issue
Small, self-contained starting point
 status:in-progress
Being worked on (a branch/worktree exists)
 status:in-review
A PR is open for this issue
 status:needs-decision
Requires a call before proceeding
 status:ready
Scoped + pickable (has acceptance criteria + size)
 type:bug
Something works incorrectly
 type:chore
Infra, deps, refactor, CI, docs
 type:feature
New capability
 type:spike
Time-boxed investigation -> a decision/doc
No Label area:infra priority:p2-normal status:ready type:chore
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
chaim
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: ezer-mishpati/legal-ai#439
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?