sauvegarde la base du portail et teste sa restauration chaque semaine

La sauvegarde ne couvrait que /etc, /home et /root : la base MariaDB du
portail et son .env (APP_KEY) en étaient absents. Ajoute aussi le réglage
du quota et du gabarit du projet des labs dans Ansible, la reprise des VM
au démarrage de l'hôte (Nova), et le script du test de capacité.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

kolla/config/prometheus/alertes.rules

@@ -46,6 +46,15 @@ groups:
           summary: "L'expiration du certificat HTTPS n'est plus mesuree"
           description: "Le fichier certificat.prom du collecteur textfile n'est plus produit : verifier le cron syllabus-expiration-certificat."
 
+      - alert: RestaurationNonTestee
+        expr: (time() - syllabus_derniere_restauration_reussie_timestamp) > 8 * 86400
+        for: 1h
+        labels:
+          severite: avertissement
+        annotations:
+          summary: "Aucun test de restauration du portail reussi depuis plus de 8 jours"
+          description: "Voir journalctl -u syllabus-test-restauration et docs/runbooks/sauvegardes.md."
+
       - alert: SauvegardeAncienne
         expr: (time() - syllabus_derniere_sauvegarde_reussie_timestamp) > 26 * 3600
         for: 10m