Files
dogfather-universe/tools/sicherung-einrichten.ps1
DogFatherGitandClaude Opus 5 17c605b93d Sicherung: laeuft von allein, und ein stiller Ausfall faellt auf
Filipe zu Recht: "wieso soll ich diesen Befehl einmal die Woche eingeben,
ich will einmal und dass es dann alleine laeuft". Ein Befehl, den man
selbst eintippen muss, wird irgendwann vergessen -- und zwar genau dann,
wenn er zaehlt.

tools/sicherung-einrichten.ps1 legt eine Windows-Aufgabe an: taeglich
statt woechentlich (der Lauf dauert Sekunden, bei woechentlich waere die
Kopie im schlimmsten Fall sechs Tage alt), 13:30 statt nachts (der
Rechner laeuft nicht durch), und mit StartWhenAvailable -- war der
Rechner aus, holt Windows den Lauf beim naechsten Hochfahren nach. Ohne
diesen Schalter fiele jeder verpasste Termin ersatzlos aus. Braucht keine
Administratorrechte und macht am Ende gleich einen Probelauf: eine
Einrichtung, die man nicht ausprobiert, ist eine Vermutung.

Damit entsteht aber ein neues, schlimmeres Problem: Wenn die Aufgabe
still klemmt oder der Rechner wochenlang aus ist, merkt es NIEMAND. Man
glaubt, man haette eine Kopie ausser Haus, und hat sie nicht. Deshalb
meldet sich das Abholskript nach jedem Lauf beim Server zurueck, und die
Automationen-Seite zeigt, wie alt die Kopie ist -- nach zehn Tagen wird
sie auffaellig.

Die Rueckmeldung laeuft ueber einen eigenen langen Schluessel, nicht ueber
einen Zugangscode: Das Skript laeuft unbeaufsichtigt und muesste einen
Code sonst dauerhaft auf der Platte halten. Der Schluessel kann NUR einen
Zeitstempel setzen -- nichts lesen, nichts aendern. Verglichen wird
zeitunabhaengig.

Dabei eine unauffaellige Falle gefunden: In workspace-aufgaben.js steht
`aufgabenRouter.use("/workspace/api", angemeldet)` -- eine Schranke ueber
JEDEN Pfad unter /workspace/api, nicht nur die eigenen. Alle spaeter
eingehaengten Module leben stillschweigend davon. Die Rueckmeldung wurde
dort mit 401 abgewiesen, bevor ihr Schluessel ueberhaupt geprueft wurde;
der richtige Schluessel sah dadurch aus wie ein Fehler in der Pruefung.
Das Sicherungsmodul haengt jetzt VOR dem Aufgabenmodul und bringt seine
eigene Schranke mit -- damit haengt es an keinem anderen Modul mehr.

Ausserdem: Die Ueberschrift im Kasten nennt jetzt den GRUND, aus dem er
gelb ist. Vorher stand dort "Zuletzt gesichert vor 2 Minuten", waehrend
die Farbe wegen der fehlenden Kopie warnte -- die Anzeige widersprach
sich selbst und man sucht den Fehler an der falschen Stelle.

Co-Authored-By: Claude Opus 5 <[email protected]>
2026-08-31 18:34:46 +02:00

119 lines
4.8 KiB
PowerShell

# ===================================================================
# Richtet die automatische Sicherungskopie EINMALIG ein.
#
# Danach holt sich dieser Rechner die Server-Sicherungen von allein --
# taeglich, ohne dass jemand daran denken muss.
#
# Ausfuehren: powershell -ExecutionPolicy Bypass -File tools\sicherung-einrichten.ps1
#
# Braucht KEINE Administratorrechte: Die Aufgabe wird nur fuer den
# angemeldeten Benutzer angelegt und laeuft in dessen Namen.
# ===================================================================
$ErrorActionPreference = 'Stop'
$Name = 'Dogfather Workspace - Sicherung holen'
$Skript = Join-Path $PSScriptRoot 'sicherung-holen.sh'
$Ziel = Join-Path $env:USERPROFILE 'Documents\Obelix\Sicherungen\workspace'
Write-Host ''
Write-Host 'Dogfather Workspace - automatische Sicherungskopie' -ForegroundColor Cyan
Write-Host '---------------------------------------------------'
# --- 1. Git Bash finden ---------------------------------------------------
# Das Abholskript ist ein Bash-Skript. PowerShell kann es nicht selbst
# ausfuehren, es braucht die bash.exe, die mit Git fuer Windows kommt.
$Bash = $null
foreach ($p in @(
"$env:ProgramFiles\Git\bin\bash.exe",
"${env:ProgramFiles(x86)}\Git\bin\bash.exe",
"$env:LOCALAPPDATA\Programs\Git\bin\bash.exe"
)) { if (Test-Path $p) { $Bash = $p; break } }
if (-not $Bash) {
$g = Get-Command git -ErrorAction SilentlyContinue
if ($g) {
$k = Join-Path (Split-Path (Split-Path $g.Source)) 'bin\bash.exe'
if (Test-Path $k) { $Bash = $k }
}
}
if (-not $Bash) { throw 'bash.exe nicht gefunden. Git fuer Windows ist noetig.' }
Write-Host " Bash: $Bash"
if (-not (Test-Path $Skript)) { throw "Skript nicht gefunden: $Skript" }
Write-Host " Skript: $Skript"
Write-Host " Ziel: $Ziel"
# --- 2. Vorhandene Aufgabe entfernen -------------------------------------
# Damit ein zweiter Aufruf nicht scheitert, sondern die Einstellungen
# schlicht auffrischt.
$vorhanden = Get-ScheduledTask -TaskName $Name -ErrorAction SilentlyContinue
if ($vorhanden) {
Unregister-ScheduledTask -TaskName $Name -Confirm:$false
Write-Host ' Alte Aufgabe entfernt.'
}
# --- 3. Aufgabe anlegen ---------------------------------------------------
# Bash braucht einen Unix-Pfad, deshalb die Umschreibung von
# C:\Users\... auf /c/Users/...
$SkriptUnix = '/' + ($Skript -replace ':', '' -replace '\\', '/')
$SkriptUnix = $SkriptUnix.Substring(0,2).ToLower() + $SkriptUnix.Substring(2)
$Aktion = New-ScheduledTaskAction -Execute $Bash `
-Argument "-lc `"'$SkriptUnix'`""
# Taeglich, nicht woechentlich: Der Lauf dauert Sekunden und kostet
# nichts. Bei woechentlich waere die Kopie im schlimmsten Fall sechs Tage
# alt -- bei taeglich hoechstens einen.
#
# 13:30 statt nachts: Dieser Rechner laeuft nicht durch. Eine Uhrzeit
# mitten am Tag wird oefter getroffen als drei Uhr morgens.
$Ausloeser = New-ScheduledTaskTrigger -Daily -At '13:30'
# StartWhenAvailable ist der wichtigste Schalter hier: War der Rechner
# zur eigentlichen Zeit aus, holt Windows den Lauf beim naechsten
# Hochfahren nach. Ohne ihn faellt jeder verpasste Termin ersatzlos aus.
$Einstellungen = New-ScheduledTaskSettingsSet `
-StartWhenAvailable `
-DontStopIfGoingOnBatteries `
-AllowStartIfOnBatteries `
-ExecutionTimeLimit (New-TimeSpan -Minutes 20) `
-MultipleInstances IgnoreNew
$Anmeldung = New-ScheduledTaskPrincipal -UserId "$env:USERDOMAIN\$env:USERNAME" `
-LogonType Interactive -RunLevel Limited
Register-ScheduledTask -TaskName $Name -Action $Aktion -Trigger $Ausloeser `
-Settings $Einstellungen -Principal $Anmeldung `
-Description ('Holt taeglich die Sicherungen des Creator Workspace vom Server, ' +
'prueft sie und meldet sich beim Server zurueck.') | Out-Null
Write-Host ' Aufgabe angelegt: taeglich 13:30, verpasste Laeufe werden nachgeholt.' -ForegroundColor Green
# --- 4. Sofort einmal laufen lassen --------------------------------------
# Eine Einrichtung, die man nicht gleich ausprobiert, ist eine Vermutung.
Write-Host ''
Write-Host 'Probelauf ...' -ForegroundColor Cyan
Start-ScheduledTask -TaskName $Name
Start-Sleep -Seconds 12
$info = Get-ScheduledTaskInfo -TaskName $Name
if ($info.LastTaskResult -eq 0) {
Write-Host ' Probelauf erfolgreich.' -ForegroundColor Green
} else {
Write-Host " Probelauf meldet Code $($info.LastTaskResult) - bitte das Protokoll ansehen." -ForegroundColor Yellow
}
$prot = Join-Path $Ziel 'lauf-protokoll.txt'
if (Test-Path $prot) {
Write-Host ''
Write-Host 'Letzte Zeilen aus dem Protokoll:'
Get-Content $prot -Tail 3 | ForEach-Object { Write-Host " $_" }
}
Write-Host ''
Write-Host 'Fertig. Ab jetzt laeuft das von allein.' -ForegroundColor Green
Write-Host 'Nachsehen kann man es unter Automationen - Sicherung & Zustand,'
Write-Host 'dort steht, wie alt die Kopie auf diesem Rechner ist.'
Write-Host ''