O que é o SupaCove?
O SupaCove é uma ferramenta de backup PostgreSQL auto-hospedada que executa pg_dump no seu banco de dados gerenciado, criptografa o fluxo resultante com age e o armazena em armazenamento de objetos compatível com S3 que você controla. Todo o processo é dividido em seis etapas claramente definidas: exportação, criptografia, preparação, upload, verificação e notificação. Qualquer falha na exportação, criptografia ou commit marca a tarefa como failed — nunca como bem-sucedida. A ideia central é simples: perca a instância, mantenha o backup.
Para quem é
- Usuários de Supabase, Neon e Railway em planos gratuitos — backups automáticos agendados com os antigos removidos pela sua política de retenção.
- Equipes em Postgres gerenciado pago — mantenha uma cópia criptografada de terceiros em armazenamento de objetos que você controla, junto com os backups da própria plataforma.
- Qualquer pessoa que queira recuperação sem a instância original — a restauração precisa apenas do texto cifrado, de uma identidade age offline e do script de recuperação.
Principais recursos
Pipeline de backup em seis etapas
Cada backup passa por exportação, criptografia, preparação, upload, verificação e notificação. Uma falha na exportação, criptografia ou commit marca a tarefa como failed, enquanto a verificação e a notificação têm seu próprio status separado.
Criptografia age com uma identidade offline
Os backups são criptografados com age durante o dump, usando X25519 e ChaCha20-Poly1305 por meio de uma biblioteca integrada — sem necessidade de CLI age externa. Por padrão, a instância mantém apenas o destinatário público; a identidade que descriptografa permanece offline com você.
Kit de recuperação autônomo
A recuperação exige exatamente três coisas: o texto cifrado *.dump.age com seu manifesto, seu identity.txt offline e o script restore.sh. O manifesto se autodescreve com versão do servidor, contagem de tabelas, SHA-256 e impressão digital do destinatário, então o banco de dados de metadados não é um pré-requisito.
Tratamento explícito de falhas
Tarefas interrompidas por desligamento são registradas como interrompidas em vez de falsamente falhas, e o startup reenvia automaticamente quando as condições de retomada se aplicam. Senhas e credenciais são ocultadas em logs, erros de API, histórico de tarefas e métricas.
O que se destaca
Perca a instância, mantenha os backups.
Essa frase captura a promessa central: sua recuperação não depende de a instância original do banco de dados sobreviver. O manifesto é autodescritivo, então mesmo sem o banco de dados de metadados você tem o que precisa para restaurar. Combinado com a identidade age offline, isso torna os backups do SupaCove genuinamente portáveis, em vez de vinculados a um sistema em execução.
Vale a pena conferir se…
Você executa PostgreSQL em uma plataforma gerenciada e quer uma cópia criptografada e própria da qual realmente possa restaurar. É especialmente relevante se você está em um plano gratuito que não tem backups automáticos, ou se quer uma cópia de terceiros independente da retenção do seu provedor. Se perder a instância mantendo o backup soa como o trade-off certo, o SupaCove foi construído exatamente em torno disso.
