Sicherung: laeuft von allein, und ein stiller Ausfall faellt auf

Filipe zu Recht: "wieso soll ich diesen Befehl einmal die Woche eingeben,
ich will einmal und dass es dann alleine laeuft". Ein Befehl, den man
selbst eintippen muss, wird irgendwann vergessen -- und zwar genau dann,
wenn er zaehlt.

tools/sicherung-einrichten.ps1 legt eine Windows-Aufgabe an: taeglich
statt woechentlich (der Lauf dauert Sekunden, bei woechentlich waere die
Kopie im schlimmsten Fall sechs Tage alt), 13:30 statt nachts (der
Rechner laeuft nicht durch), und mit StartWhenAvailable -- war der
Rechner aus, holt Windows den Lauf beim naechsten Hochfahren nach. Ohne
diesen Schalter fiele jeder verpasste Termin ersatzlos aus. Braucht keine
Administratorrechte und macht am Ende gleich einen Probelauf: eine
Einrichtung, die man nicht ausprobiert, ist eine Vermutung.

Damit entsteht aber ein neues, schlimmeres Problem: Wenn die Aufgabe
still klemmt oder der Rechner wochenlang aus ist, merkt es NIEMAND. Man
glaubt, man haette eine Kopie ausser Haus, und hat sie nicht. Deshalb
meldet sich das Abholskript nach jedem Lauf beim Server zurueck, und die
Automationen-Seite zeigt, wie alt die Kopie ist -- nach zehn Tagen wird
sie auffaellig.

Die Rueckmeldung laeuft ueber einen eigenen langen Schluessel, nicht ueber
einen Zugangscode: Das Skript laeuft unbeaufsichtigt und muesste einen
Code sonst dauerhaft auf der Platte halten. Der Schluessel kann NUR einen
Zeitstempel setzen -- nichts lesen, nichts aendern. Verglichen wird
zeitunabhaengig.

Dabei eine unauffaellige Falle gefunden: In workspace-aufgaben.js steht
`aufgabenRouter.use("/workspace/api", angemeldet)` -- eine Schranke ueber
JEDEN Pfad unter /workspace/api, nicht nur die eigenen. Alle spaeter
eingehaengten Module leben stillschweigend davon. Die Rueckmeldung wurde
dort mit 401 abgewiesen, bevor ihr Schluessel ueberhaupt geprueft wurde;
der richtige Schluessel sah dadurch aus wie ein Fehler in der Pruefung.
Das Sicherungsmodul haengt jetzt VOR dem Aufgabenmodul und bringt seine
eigene Schranke mit -- damit haengt es an keinem anderen Modul mehr.

Ausserdem: Die Ueberschrift im Kasten nennt jetzt den GRUND, aus dem er
gelb ist. Vorher stand dort "Zuletzt gesichert vor 2 Minuten", waehrend
die Farbe wegen der fehlenden Kopie warnte -- die Anzeige widersprach
sich selbst und man sucht den Fehler an der falschen Stelle.

Co-Authored-By: Claude Opus 5 <[email protected]>

workspace/assets/js/automation.js

@@ -48,6 +48,8 @@
       text: 'Bevor die Datenbank umgestellt wird, schreibt der Server eine vollständige Sicherung. Ohne Sicherung wird nicht umgestellt.' },
     { name: 'Nächtliche Sicherung',
       text: 'Jede Nacht eine vollständige Sicherung, die sofort wieder geöffnet und geprüft wird – auf Unversehrtheit und darauf, dass wirklich Daten drinstehen. Aufgehoben werden 7 tägliche, 4 wöchentliche und 6 monatliche. Geschrieben wird nie eine Dateikopie, sondern immer von SQLite selbst.' },
+    { name: 'Kopie außer Haus',
+      text: 'Filipes Rechner holt sich die Sicherungen täglich von allein – zusammen mit den hochgeladenen Dateien und den PDFs der Bibliothek, die nicht in der Datenbank stecken. War der Rechner aus, wird der Lauf beim nächsten Hochfahren nachgeholt. Nach jedem Lauf meldet er sich hier zurück, damit auffällt, wenn er es nicht mehr tut.' },
   ];
 
   const ART = {
@@ -196,19 +198,41 @@
     /* Älter als 36 Stunden heisst: mindestens eine Nacht ist ausgefallen. */
     const alt = z.letzte?.zeit
       ? (Date.now() - Date.parse(z.letzte.zeit)) > 36 * 3600_000 : true;
+    /* Die Kopie auf dem Rechner läuft täglich, der Rechner ist aber nicht
+       täglich an. Erst nach zehn Tagen ist das ein echtes Zeichen. */
+    const kopieAlt = z.kopie?.zeit
+      ? (Date.now() - Date.parse(z.kopie.zeit)) > 10 * 86400_000 : true;
 
-    kasten.dataset.zustand = z.fehler ? 'fehler' : (alt ? 'alt' : 'gut');
-    $('zustand-titel').textContent = z.fehler
-      ? 'Die letzte Sicherung ist fehlgeschlagen'
-      : z.letzte
-        ? `Zuletzt gesichert ${her}`
-        : 'Noch keine Sicherung gelaufen';
-    $('zustand-text').textContent = z.fehler
-      ? z.fehler.text
-      : z.letzte
-        ? `${z.letzte.datei} · ${bytes(z.letzte.groesse)} · ${z.letzte.personen} Personen · `
-          + `geschrieben und sofort wieder geprüft in ${z.letzte.dauer_ms} ms`
-        : 'Die erste läuft in der kommenden Nacht – oder jetzt gleich auf Knopfdruck.';
+    kasten.dataset.zustand = z.fehler ? 'fehler' : ((alt || kopieAlt) ? 'alt' : 'gut');
+
+    /* Die Überschrift muss den GRUND nennen, aus dem der Kasten gelb ist.
+       Stand dort nur "Zuletzt gesichert vor 2 Minuten", während die Farbe
+       wegen der fehlenden Kopie außer Haus warnte, widersprach sich die
+       Anzeige selbst -- und man sucht den Fehler an der falschen Stelle. */
+    const [titel, text] =
+      z.fehler
+        ? ['Die letzte Sicherung ist fehlgeschlagen', z.fehler.text]
+      : !z.letzte
+        ? ['Noch keine Sicherung gelaufen',
+           'Die erste läuft in der kommenden Nacht – oder jetzt gleich auf Knopfdruck.']
+      : alt
+        ? [`Die letzte Sicherung ist ${her}`,
+           'Mindestens eine Nacht ist ausgefallen. Läuft der Dienst durch?']
+      : kopieAlt
+        ? ['Es fehlt eine Kopie außerhalb des Servers',
+           z.kopie
+             ? `Zuletzt ${herZeit(z.kopie.zeit)} geholt. Auf dem Server ist alles frisch `
+               + `(${z.letzte.datei}, ${bytes(z.letzte.groesse)}), aber eine Sicherung auf `
+               + `derselben Platte hilft nicht gegen einen Plattenausfall.`
+             : `Auf dem Server ist alles frisch (${z.letzte.datei}, ${bytes(z.letzte.groesse)}, `
+               + `${z.letzte.personen} Personen). Aber eine Sicherung auf derselben Platte hilft `
+               + `nicht gegen einen Plattenausfall – und geholt hat sie noch niemand.`]
+      : [`Zuletzt gesichert ${her}`,
+         `${z.letzte.datei} · ${bytes(z.letzte.groesse)} · ${z.letzte.personen} Personen · `
+         + `geschrieben und sofort wieder geprüft in ${z.letzte.dauer_ms} ms`];
+
+    $('zustand-titel').textContent = titel;
+    $('zustand-text').textContent = text;
 
     const daten = $('zustand-daten');
     daten.textContent = '';
@@ -220,6 +244,14 @@
          31.08.2026 aufgefallen wäre: Datenbank 4 KB, WAL 2,1 MB. */
       ['Wartende Schreibvorgänge', `${bytes(z.dateien?.wal)} (WAL – wird bei jeder Sicherung zusammengeführt)`],
       ['Platz', z.platte ? `${bytes(z.platte.frei)} frei von ${bytes(z.platte.gesamt)}` : '–'],
+      /* Die wichtigste Zeile im Kasten. Eine Sicherung auf derselben
+         Platte hilft gegen versehentliches Löschen, nicht gegen einen
+         Plattenausfall. Und ohne diese Rückmeldung würde niemand merken,
+         wenn die Kopie still aufhört zu laufen. */
+      ['Kopie außer Haus', z.kopie
+        ? `${herZeit(z.kopie.zeit)} · ${z.kopie.rechner || 'ein Rechner'} · `
+          + `${z.kopie.sicherungen} Sicherungen, ${z.kopie.dateien} Dateien`
+        : 'noch nie – läuft dieser Rechner die Aufgabe?'],
       ['Dienst läuft', `${Math.floor(z.seit / 3600)} h ${Math.floor((z.seit % 3600) / 60)} min`],
     ];
     for (const [name, wert] of zeilen) {