Feat: Voll-Zustands-Backup + getesteter Restore + taeglicher Timer

Behebt 3 von 4 Backup-Luecken (Schicht 1, lokal):
- backup.sh sichert jetzt den ECHTEN Zustand als ein Tarball mc2-state-<ts>.tar.gz:
  mem0 (Chroma+history.db), ~/.hermes (config.yaml, .env, plugins/), llama-swap config.
  Vorher wurde nur die alte/leere mc2-memory.db gesichert. chmod 600 (enthaelt .env).
- restore.sh: --list / --dry-run / [--yes] <datei|latest>; macht VOR dem Zurueckspielen
  ein Sicherheits-Backup, stoppt/startet Dienste, Health-Check. Live round-trip verifiziert.
- mc2-backup.timer/.service: taegliches Backup ~03:30 (vorher gab es KEINE Automatik).
- backend/services/backup.py delegiert an backup.sh (eine Quelle der Wahrheit); UI-Button
  + /api/system/backups zeigen die Tarballs.
- docs/BACKUP.md: Backup/Restore-Anleitung.

Offen (Schicht 2): Off-Box-Spiegel (Box ist Bare Metal -> PBS-Client oder rsync in LXC).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

This commit is contained in:

Hitonabi

2026-06-27 21:25:39 +02:00

parent 9fb321e45e

commit 8554e7b29c

13 changed files with 251 additions and 48 deletions

									
										deploy/mc2-backup.service
									
		+7
		
												View File
												
				@@ -0,0 +1,7 @@

				[Unit]

				Description=MC2 Zustands-Backup (mem0 + Hermes-Configs/Secrets + llama-swap config)

				Documentation=file:%h/mission-control-v2/docs/BACKUP.md

				[Service]

				Type=oneshot

				ExecStart=/bin/bash %h/mission-control-v2/deploy/backup.sh