Off-Site-Backup an einem zweiten CH-Standort

Was als Nächstes ansteht

1. Endpunkt wählen (privater zweiter Schweizer Standort, Hetzner-Storage-Box, oder Schweizer Object-Storage-Anbieter mit AES-Kunde-Schlüssel).
2. rclone- oder restic-Rotation auf bestehendem Backup-Cron andocken.
3. Wöchentlichen Wiederherstellungs-Test als zweite Cron-Job-Stufe.

Was uns aufhält, was wir noch nicht entschieden haben

Die ehrliche Seite: wenn etwas nicht weiterkommt, liegt es meist an einer der hier gelisteten Abhängigkeiten oder offenen Fragen.

• Entscheidung Till — welcher CH-Endpunkt

• Reicht ein zweiter privater Standort (gemeinnützig, Selbstkostenpreis), oder braucht es einen kommerziellen Anbieter wegen Verfügbarkeits-Garantie?

Wohin das im Verein zeigt

• Infra Backup Tägliche Postgres-Dumps + Container-Volume-Snapshots auf interne Disk — Off-Site-Endpunkt ist die offene Lücke.
• Infra mana-server-ch Zweiter Mac Mini in der Schweiz — Off-Site-Replikation und Failover, sobald der Verein dort verankert ist.
• Lösung Eigenbetrieb auf einem Mac Mini Souveränität fängt damit an, dass jemand im Verein die Stromrechnung der Hardware kennt, auf der die Daten liegen.

Welche Grundsätze dieses Vorhaben trägt

• Langlebigkeit
  Bewährte Stacks, gute Doku.
• Eigenbetrieb
  Eigene Infrastruktur, quelloffener Stack.

Wo dieses Vorhaben in der Doku oder im Code lebt

• Doku SERVER_FAILOVER.md

Weitere Vorhaben im selben Horizont

Priorisiert, Reihenfolge weich.

• Schweizer Verein formal gründen
  mana e.V. operiert seit langem als „Verein in Gründung". Der nächste Schritt ist die formale Eintragung als Schweizer Verein nach ZGB Art. 60 ff. — mit Statuten, Vorstand und Mitgliederversammlung. Der Plan, später in eine Stiftung überzuführen, bleibt davon unberührt.
• Mitgliedschafts-Umbau: drei Rollen, ein Slider, eine Stimme
  Der Konzept-Schritt von vier Tiers zu drei Rollen (Mit-Tragende / Mit-Wirkende / Mit-Betreibende) plus einem stufenlosen Geld-Slider 1–1000 €/Monat ist beschlossen. Implementierung steht aus.
• sync1 abschalten, nachdem alle Apps auf sync2 (Event-Sourcing) sind
  sync2 (Event-Sourcing für 9 standalone Apps) läuft live. sync1 (Legacy-LWW für managarten) läuft parallel. Sobald managarten und die letzten Hybrid-Apps vollständig auf event-sourced umgebogen sind, kann sync1 retired werden.
• BYOK-Vault MVP für Memoro und Mukke
  Der Lösung „BYOK-Vault, Zero-Knowledge" ist als Konzept beschlossen. Erster Konsument soll Memoro werden (Audio-Transkripte) und Mukke (Vocal- Stems) — beide Daten-Typen, die wir bewusst nie unverschlüsselt sehen wollen.