Archive stale documentation

2026-05-31 22:53:10 +02:00
parent c9c8f9e7ce
commit 92562dfc9c
32 changed files with 141 additions and 56 deletions
@@ -2,7 +2,7 @@

 Status: **Vorbereitung**. Echte `mem_limit`-Werte werden erst gesetzt, wenn mindestens 7 Tage realer Peak-Werte vorliegen.

-Bezug: `docs/AUDIT_2026-05-25.md` F-19 "Keine Container-Memory-Limits".
+Bezug: `docs/archive/2026-05/AUDIT_2026-05-25.md` F-19 "Keine Container-Memory-Limits".

 ## Warum nicht heute

@@ -5,5 +5,6 @@ Diese Skripte sind bewusst versionierte Operator-Hilfen fuer den Windows-Neuaufs
 - `backup-delta-after-2026-05-07.ps1` kopiert nach einem definierten Cutoff lokale Nutzdaten in ein Backup-Ziel.
 - `repair-disk0-boot-to-new-windows.ps1` repariert EFI/Bootdateien fuer das neue Windows auf der Intel-SSD und verlangt Adminrechte.
 - `cleanup-dualboot-bcd.ps1` bereinigt BCD-Bootmenueeintraege und verlangt eine explizite Textbestaetigung.
+- `docs/windows-neuaufsetzen-masterplan.md` und `docs/postinstall-erstes-ziel-codex.md` enthalten die zugehoerigen Operator-Notizen.

 Die Skripte enthalten keine Secrets, arbeiten aber mit lokalen Windows-Datentraegern und duerfen nur interaktiv und mit vorheriger Sichtpruefung ausgefuehrt werden.
@@ -0,0 +1,102 @@
+# Post-Install: Als Erstes Codex wieder startklar machen
+
+Ziel: Nach der frischen Windows-Installation zuerst wieder mit Codex/ChatGPT weiterarbeiten koennen, bevor der restliche Wiederaufbau startet.
+
+## 1. Internet herstellen
+
+1. Windows starten.
+2. LAN/WLAN verbinden.
+3. Falls kein Internet vorhanden ist:
+   - externe Backup-HDD anschliessen
+   - Treiber aus `H:\Windows-Neuaufsetzen-Backup\13_Treiber_Windows` installieren
+   - besonders LAN/WLAN/Chipsatz pruefen
+
+## 2. Browser starten
+
+1. Microsoft Edge oeffnen.
+2. Bei Microsoft/ChatGPT/Codex anmelden, je nachdem welche Variante genutzt wird.
+3. Diese Datei auf H: oeffnen:
+
+```text
+H:\Windows-Neuaufsetzen-Backup\POSTINSTALL_ERSTES_ZIEL_CODEX.md
+```
+
+## 3. Basiswerkzeuge installieren
+
+PowerShell als normaler Benutzer oeffnen.
+
+```powershell
+winget install --exact --id Git.Git --source winget --accept-package-agreements --accept-source-agreements
+winget install --exact --id Microsoft.VisualStudioCode --source winget --accept-package-agreements --accept-source-agreements
+winget install --exact --id OpenJS.NodeJS.LTS --source winget --accept-package-agreements --accept-source-agreements
+```
+
+Optional danach UniGetUI:
+
+```powershell
+winget install --exact --id Devolutions.UniGetUI --source winget --accept-package-agreements --accept-source-agreements
+```
+
+## 4. SSH und Git-Konfiguration zurueckholen
+
+Backup-HDD muss angeschlossen sein.
+
+```powershell
+New-Item -ItemType Directory -Force -Path "$env:USERPROFILE\.ssh" | Out-Null
+Copy-Item -Path "H:\Windows-Neuaufsetzen-Backup\09_Programme_Settings_Lizenzen\ssh\*" -Destination "$env:USERPROFILE\.ssh" -Force
+Copy-Item -Path "H:\Windows-Neuaufsetzen-Backup\09_Programme_Settings_Lizenzen\git\.gitconfig" -Destination "$env:USERPROFILE\.gitconfig" -Force
+```
+
+SSH-Key-Rechte pruefen:
+
+```powershell
+ssh -T git@github.com
+```
+
+Falls Gitea genutzt wird, stattdessen oder zusaetzlich den Gitea-Host testen.
+
+## 5. Homelab-Repo wieder verfuegbar machen
+
+Wenn `G:\Gitea_Clone\homelab-infra` noch existiert:
+
+```powershell
+cd /d G:\Gitea_Clone\homelab-infra
+git status
+```
+
+Falls das Repo neu geklont werden muss:
+
+```powershell
+New-Item -ItemType Directory -Force -Path G:\Gitea_Clone | Out-Null
+cd /d G:\Gitea_Clone
+git clone <DEIN_GITEA_ODER_GITHUB_REPO_URL> homelab-infra
+cd homelab-infra
+git status
+```
+
+## 6. Codex-Kontext wieder aufnehmen
+
+Wichtige Dateien:
+
+```text
+H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\installierte_programme_lesbar.md
+H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\kritische_programme_lizenz_check.md
+H:\Windows-Neuaufsetzen-Backup\09_Programme_Settings_Lizenzen\keys_exporte\banking4_license_private.txt
+G:\Gitea_Clone\homelab-infra\ops\windows-reinstall\docs\windows-neuaufsetzen-masterplan.md
+```
+
+Dann Codex/ChatGPT sagen:
+
+```text
+Windows ist frisch installiert. Bitte hilf mir mit dem Post-Install-Wiederaufbau anhand von H:\Windows-Neuaufsetzen-Backup und dem Masterplan.
+```
+
+## 7. Danach erst Programme wiederherstellen
+
+Reihenfolge:
+
+1. Banking4 installieren und Lizenz aus `banking4_license_private.txt` nutzen.
+2. Banking4-Datentresor aus `H:\Windows-Neuaufsetzen-Backup\07_Banking_Finanzen\Banking4_Datentresor_explizit` oeffnen.
+3. Microsoft 365 ueber Microsoft-Konto installieren.
+4. WISO Steuer installieren und Steuerdateien aus `WISO_Steuer_Dokumente` pruefen.
+5. Restliche Programme mit UniGetUI/WinGet/Installern wieder aufbauen.
@@ -0,0 +1,550 @@
+# Windows neu aufsetzen: Masterplan ohne Datenverlust
+
+Stand: 2026-05-07
+
+Ziel: Windows sauber neu installieren, die Datenträgerstruktur bereinigen und wichtige Daten sicher erhalten.
+
+Grundregel: Vor dem Löschen, Formatieren oder Neuinstallieren müssen mindestens zwei geprüfte Kopien der wichtigen Daten existieren.
+
+## Aktueller Arbeitsstand
+
+Stand: 2026-05-07, 15:00 Uhr
+
+Erledigt:
+
+- Backup-Ziel `H:\Windows-Neuaufsetzen-Backup` auf externer 8-TB-HDD erstellt.
+- Inventarlisten exportiert nach `H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen`.
+- Installierte Programme inventarisiert: 161 Eintraege.
+- Aktuelle Benutzerordner von `C:\Users\michi` gesichert: Desktop, Documents, Pictures, Videos, Downloads, Music.
+- `C:\Users\michi\.ssh` und `C:\Users\michi\.gitconfig` gesichert.
+- Alte Standardordner aus `D:\Users\Baerchen` gesichert, soweit vorhanden.
+- Persoenliche/auffaellige Ordner von `F:` gesichert: `BMW Leasing`, `Marina Handy 2025`, `Marina Handy Backup`.
+- Relevante Ordner von `G:` gesichert: `Gitea_Clone`, `open-webui`, `Treiber`.
+- WSL-Distributionen exportiert: `Ubuntu.tar`, `docker-desktop.tar`.
+- Browserprofile gesichert: Chrome und Edge.
+- Kritische Programmdaten zusaetzlich gesichert:
+  - Banking4/Subsembly: `C:\Users\michi\AppData\Local\Subsembly`
+  - WISO/Buhl: `C:\Users\michi\AppData\Local\Buhl`, `C:\Users\michi\AppData\Local\Buhl Data Service GmbH`, `C:\ProgramData\Buhl Data Service GmbH`
+  - WISO-Steuerdateien: `C:\Users\michi\Documents\steuer`
+  - Banking-Exporte vom Desktop: `C:\Users\michi\Desktop\Banking`
+- Registry-Exports fuer Subsembly und Microsoft Office erstellt; Buhl-Registry-Suchlisten erstellt.
+- Banking4-Lizenzdaten separat gesichert: `H:\Windows-Neuaufsetzen-Backup\09_Programme_Settings_Lizenzen\keys_exporte\banking4_license_private.txt`.
+- Aktueller Banking4-Datentresor separat gesichert: `H:\Windows-Neuaufsetzen-Backup\07_Banking_Finanzen\Banking4_Datentresor_explizit\Mein Datentresor.sub`.
+- Office-Aktivierungsstatus exportiert: lokal als Microsoft 365/Office16 O365 Home Premium Grace/Notifications sichtbar, daher Microsoft-Konto/Abonnement manuell pruefen.
+- Lesbare Programmlisten erstellt:
+  - `installierte_programme_lesbar.md`
+  - `kritische_programme_lizenz_check.md`
+- UniGetUI/Keyfinder-Empfehlungen dokumentiert: `keyfinder_tools_recommendation.md`.
+- Robocopy-Summenzeilen geprueft: keine Kopierfehler in den bekannten Backup-Jobs.
+- Verifikationslisten erstellt:
+  - `backup_verification_known_data.csv`
+  - `backup_verification_browser_profiles.csv`
+
+Noch offen:
+
+- Manuelle Screenshots in `H:\Windows-Neuaufsetzen-Backup\14_Screenshots` ablegen.
+- BitLocker-Status mit Adminrechten pruefen.
+- Passwortmanager, 2FA-Recovery-Codes und Browser-Sync manuell pruefen.
+- Banking4-Speicherort explizit pruefen.
+- Banking4 im Programm selbst oeffnen und aktuellen Datentresor/Backup-Export bestaetigen. Der Key und der Datentresor sind bereits lokal auf H: gesichert.
+- WISO Steuer 2026 oeffnen und Lizenz/Buhl-Konto sowie Speicherorte der Steuerdateien bestaetigen.
+- Microsoft-Konto fuer M365 pruefen: Office-Webkonto/Abonnement, Installationsrecht, OneDrive-Sync.
+- Optional Keyfinder-Lauf durchfuehren und Ergebnisse lokal auf H: speichern.
+- `G:\Ollama` bewusst entscheiden: nicht gesichert, ca. 40,9 GB lokale Modell-/Cache-Daten.
+- D:, F: und G: vor dem spaeteren Loeschen noch einmal in Ruhe final bestaetigen.
+
+## Zielentscheidung: Neues Windows auf Datentraeger 0
+
+Entscheidung vom 2026-05-07: Das neue Windows soll auf `Datentraeger 0` installiert werden.
+
+Aktueller Zustand laut Datentraegerverwaltung:
+
+| Datentraeger | Aktuelles Laufwerk | Groesse | Inhalt/Zweck |
+|---|---:|---:|---|
+| Datentraeger 0 | D: | ca. 167 GB | Alte Windows SSD |
+| Datentraeger 1 | E: | ca. 167 GB | Blizzard Games |
+| Datentraeger 2 | C: und F: | ca. 931 GB | aktuelles Windows + 980SSD-Partition |
+| Datentraeger 3 | G: | ca. 931 GB | M2 SSD / Daten |
+| Datentraeger 4 | H: | ca. 7,45 TB | externe Backup-HDD |
+
+Bewertung:
+
+- Machbar, wenn `Datentraeger 0` als reines Windows-/Programme-Laufwerk genutzt wird.
+- Nicht ideal fuer sehr viele Programme/Games, weil nur ca. 167 GB vorhanden sind.
+- Vorteil: Die aktuelle Windows-SSD auf `Datentraeger 2` bleibt waehrend der Migration zunaechst erhalten.
+- Wichtig: Bei der Installation duerfen ausschliesslich Partitionen auf `Datentraeger 0` geloescht werden.
+
+Empfohlenes Installationsverhalten:
+
+1. Externe Backup-HDD `H:` vor der Windows-Installation abziehen.
+2. Wenn praktisch moeglich: andere interne Datentraeger fuer die Installation abziehen oder im UEFI deaktivieren.
+3. Im Windows-Setup `Benutzerdefiniert` waehlen.
+4. `Datentraeger 0` anhand der Groesse ca. 167 GB identifizieren.
+5. Nur auf `Datentraeger 0` alle Partitionen loeschen:
+   - 499 MB Wiederherstellung
+   - 100 MB nicht zugeordnet bleibt egal
+   - D: Alte Windows SSD
+   - 640 MB Wiederherstellung
+6. Den dadurch komplett nicht zugeordneten Speicher auf `Datentraeger 0` auswaehlen.
+7. Windows installieren lassen.
+
+Nicht loeschen:
+
+- `Datentraeger 1` / E: Blizzard Games
+- `Datentraeger 2` / C: und F:
+- `Datentraeger 3` / G:
+- `Datentraeger 4` / H:
+
+Nach der Installation:
+
+- Bootreihenfolge im UEFI auf die neue Windows-Installation auf `Datentraeger 0` setzen.
+- Altes Windows auf `Datentraeger 2` erst loeschen, wenn das neue System mehrere Tage stabil laeuft.
+
+## UniGetUI fuer den Wiederaufbau
+
+UniGetUI ist fuer den Wiederaufbau sinnvoll, aber nicht fuer Lizenz-Keys.
+
+Nutzen:
+
+- Programme ueber WinGet/Scoop/Chocolatey/Pip/NPM suchen und installieren.
+- Updates zentral verwalten.
+- Paketlisten importieren/exportieren.
+
+Grenzen:
+
+- Banking4, WISO Steuer und Microsoft 365 wurden im `winget export` nicht als sauber wiederinstallierbare Pakete abgedeckt.
+- Lizenzkeys werden durch UniGetUI nicht gesichert.
+
+Vorhanden:
+
+- WinGet-Export: `H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\winget-export.json`
+
+Nach Neuinstallation:
+
+```powershell
+winget install --exact --id Devolutions.UniGetUI --source winget
+```
+
+Danach kann die WinGet-Liste optional importiert werden:
+
+```powershell
+winget import --import-file "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\winget-export.json" --accept-package-agreements --accept-source-agreements
+```
+
+Empfehlung: Nicht alles blind importieren. Erst Basisprogramme installieren, dann die exportierte Liste als Orientierung nutzen.
+
+## Laufwerksannahmen
+
+Diese Zuordnung muss vor dem Start geprüft werden.
+
+| Laufwerk | Vermutung | Behandlung |
+|---|---|---|
+| C: | aktuelles Windows | sichern, danach neu aufsetzen |
+| D: | alte Windows-SSD oder Altbestand | erst analysieren, nicht blind löschen |
+| E: | Blizzard / Games | wahrscheinlich neu ladbar, Saves prüfen |
+| F: | 980SSD, fast leer | liegt auf derselben physischen Samsung 980 PRO wie C: |
+| G: | M.2 SSD, stark belegt | erst analysieren, wichtige Daten sichern |
+| H: | externe 8-TB-HDD | Backup-Ziel |
+
+Wichtige Erkenntnis aus dem Inventar vom 2026-05-07: `C:` und `F:` sind Partitionen auf derselben Samsung SSD 980 PRO 1TB. Wenn diese SSD als Ziel fuer die Neuinstallation genutzt wird, muss besonders sauber entschieden werden, welche Partitionen geloescht werden. `F:` ist kein eigener physischer Datentraeger.
+
+## Phase 1: Backup-Struktur auf H: anlegen
+
+Zielordner:
+
+```text
+H:\Windows-Neuaufsetzen-Backup\
+|-- 01_Desktop
+|-- 02_Dokumente
+|-- 03_Bilder
+|-- 04_Videos
+|-- 05_Downloads_wichtig
+|-- 06_Projekte
+|-- 07_Banking_Finanzen
+|-- 08_Browser_Lesezeichen_Profile
+|-- 09_Programme_Settings_Lizenzen
+|-- 10_Games_Savegames
+|-- 11_Homelab_NAS_Doku
+|-- 12_Exportierte_Listen
+|-- 13_Treiber_Windows
+|-- 14_Screenshots
+|-- 15_Musik
+`-- 99_Unsortiert_von_D_F_G
+```
+
+PowerShell:
+
+```powershell
+$BackupRoot = "H:\Windows-Neuaufsetzen-Backup"
+$Folders = @(
+  "01_Desktop",
+  "02_Dokumente",
+  "03_Bilder",
+  "04_Videos",
+  "05_Downloads_wichtig",
+  "06_Projekte",
+  "07_Banking_Finanzen",
+  "08_Browser_Lesezeichen_Profile",
+  "09_Programme_Settings_Lizenzen",
+  "10_Games_Savegames",
+  "11_Homelab_NAS_Doku",
+  "12_Exportierte_Listen",
+  "13_Treiber_Windows",
+  "14_Screenshots",
+  "15_Musik",
+  "99_Unsortiert_von_D_F_G"
+)
+
+New-Item -ItemType Directory -Force -Path $BackupRoot | Out-Null
+$Folders | ForEach-Object {
+  New-Item -ItemType Directory -Force -Path (Join-Path $BackupRoot $_) | Out-Null
+}
+```
+
+Stop-Punkt: H: ist sichtbar, beschreibbar und hat genug freien Speicher.
+
+## Phase 2: Inventar exportieren
+
+### Installierte Programme
+
+```powershell
+$BackupRoot = "H:\Windows-Neuaufsetzen-Backup"
+
+Get-ItemProperty `
+  HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*, `
+  HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* |
+  Select-Object DisplayName, DisplayVersion, Publisher, InstallDate |
+  Where-Object { $_.DisplayName } |
+  Sort-Object DisplayName |
+  Export-Csv "$BackupRoot\12_Exportierte_Listen\installierte_programme.csv" -NoTypeInformation -Encoding UTF8
+```
+
+Optional zusätzlich:
+
+```powershell
+winget list > "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\winget-list.txt"
+```
+
+### Laufwerksübersicht
+
+```powershell
+Get-Volume |
+  Sort-Object DriveLetter |
+  Select-Object DriveLetter, FileSystemLabel, FileSystem, Size, SizeRemaining |
+  Export-Csv "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\laufwerke.csv" -NoTypeInformation -Encoding UTF8
+
+Get-Disk |
+  Select-Object Number, FriendlyName, SerialNumber, HealthStatus, Size, PartitionStyle |
+  Export-Csv "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\datentraeger.csv" -NoTypeInformation -Encoding UTF8
+```
+
+### Windows-Aktivierung
+
+```powershell
+wmic path softwarelicensingservice get OA3xOriginalProductKey > "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\windows_oem_key.txt"
+```
+
+Zusätzlich Screenshot speichern:
+
+- Windows-Aktivierung
+- Datenträgerverwaltung
+- Apps & Features
+- Gerätemanager
+- Netzwerkadapter
+
+Stop-Punkt: Programmliste, Laufwerkslisten und wichtige Screenshots liegen auf H:.
+
+## Phase 3: Muss-Daten sichern
+
+Die folgenden Daten haben Priorität.
+
+### Benutzerordner
+
+Passe `<Benutzername>` an.
+
+```powershell
+$User = "C:\Users\<Benutzername>"
+$BackupRoot = "H:\Windows-Neuaufsetzen-Backup"
+
+robocopy "$User\Desktop"   "$BackupRoot\01_Desktop"   /E /COPY:DAT /DCOPY:DAT /R:2 /W:2 /XJ /TEE /LOG:"$BackupRoot\12_Exportierte_Listen\backup_desktop.log"
+robocopy "$User\Documents" "$BackupRoot\02_Dokumente" /E /COPY:DAT /DCOPY:DAT /R:2 /W:2 /XJ /TEE /LOG:"$BackupRoot\12_Exportierte_Listen\backup_dokumente.log"
+robocopy "$User\Pictures"  "$BackupRoot\03_Bilder"    /E /COPY:DAT /DCOPY:DAT /R:2 /W:2 /XJ /TEE /LOG:"$BackupRoot\12_Exportierte_Listen\backup_bilder.log"
+robocopy "$User\Videos"    "$BackupRoot\04_Videos"    /E /COPY:DAT /DCOPY:DAT /R:2 /W:2 /XJ /TEE /LOG:"$BackupRoot\12_Exportierte_Listen\backup_videos.log"
+robocopy "$User\Music"     "$BackupRoot\15_Musik"     /E /COPY:DAT /DCOPY:DAT /R:2 /W:2 /XJ /TEE /LOG:"$BackupRoot\12_Exportierte_Listen\backup_music.log"
+```
+
+Downloads nicht blind komplett übernehmen. Erst wichtige Installer, PDFs, ZIPs, Rechnungen, Exporte und persönliche Dateien aussortieren.
+
+### Kritische versteckte Daten
+
+Prüfen und bei Bedarf sichern:
+
+| Pfad | Warum |
+|---|---|
+| `C:\Users\<Benutzername>\.ssh` | SSH Keys |
+| `C:\Users\<Benutzername>\.gitconfig` | Git-Konfiguration |
+| `C:\Users\<Benutzername>\AppData\Roaming` | wichtige App-Einstellungen |
+| `C:\Users\<Benutzername>\AppData\Local` | Browserprofile, App-Daten |
+| `C:\ProgramData` | gemeinsame App-Daten, Lizenzen |
+| `C:\Users\<Benutzername>\Documents\Outlook-Dateien` | PST/Outlook-Archive |
+
+Empfehlung: AppData nur sichern, später aber nicht komplett zurückkopieren.
+
+## Phase 4: Spezialdaten prüfen
+
+Diese Daten sind leicht zu übersehen.
+
+- Banking4-Daten, Exporte, Tresore
+- Passwortmanager-Backups oder lokale Datenbanken
+- 2FA-Recovery-Codes
+- Browser-Lesezeichen-Export
+- lokale Spielstände ohne Cloud-Sync
+- Steuerunterlagen
+- Verträge und Rechnungen
+- GPG/PGP Keys
+- Zertifikate
+- VPN-Profile
+- API-Keys und `.env` Dateien
+- Homelab-, NAS- und Router-Dokumentation
+- Docker Desktop Daten
+- WSL-Distributionen
+- virtuelle Maschinen
+
+### WSL exportieren, falls genutzt
+
+```powershell
+wsl --list --verbose > "H:\Windows-Neuaufsetzen-Backup\12_Exportierte_Listen\wsl-distros.txt"
+wsl --export <DistroName> "H:\Windows-Neuaufsetzen-Backup\09_Programme_Settings_Lizenzen\<DistroName>.tar"
+```
+
+## Phase 5: D:, F: und G: analysieren
+
+Nicht löschen. Erst suchen.
+
+PowerShell:
+
+```powershell
+$BackupRoot = "H:\Windows-Neuaufsetzen-Backup"
+$SearchRoots = @("D:\", "F:\", "G:\")
+$Patterns = @(
+  "Users",
+  "Windows.old",
+  "Dokumente",
+  "Documents",
+  "Bilder",
+  "Pictures",
+  "Desktop",
+  "Downloads",
+  "Projekte",
+  "Projects",
+  "Backup",
+  "NAS",
+  "Git",
+  "Python",
+  "Banking",
+  "Steuern",
+  "Vertraege",
+  "Verträge"
+)
+
+foreach ($Root in $SearchRoots) {
+  if (Test-Path $Root) {
+    Get-ChildItem -Path $Root -Directory -ErrorAction SilentlyContinue |
+      Select-Object FullName, LastWriteTime |
+      Export-Csv "$BackupRoot\12_Exportierte_Listen\top_level_$($Root[0]).csv" -NoTypeInformation -Encoding UTF8
+
+    foreach ($Pattern in $Patterns) {
+      Get-ChildItem -Path $Root -Recurse -Directory -ErrorAction SilentlyContinue -Filter "*$Pattern*" |
+        Select-Object FullName, LastWriteTime |
+        Export-Csv "$BackupRoot\12_Exportierte_Listen\fundstellen_$($Root[0])_$Pattern.csv" -NoTypeInformation -Encoding UTF8
+    }
+  }
+}
+```
+
+Alles Unklare zuerst nach `H:\Windows-Neuaufsetzen-Backup\99_Unsortiert_von_D_F_G\` sichern.
+
+Stop-Punkt: Für D:, F: und G: ist klar, was wichtig ist, was neu installiert werden kann und was später gelöscht werden darf.
+
+## Phase 6: Treiber und Installationsmedien vorbereiten
+
+Vorher herunterladen und auf H: speichern:
+
+- Windows 11 Media Creation Tool
+- Mainboard-Chipsatztreiber
+- LAN-Treiber
+- WLAN-Treiber
+- GPU-Treiber
+- Audio-Treiber
+- Bluetooth-Treiber, falls relevant
+- Drucker-/Scanner-Treiber, falls relevant
+
+Minimum: LAN/WLAN-Treiber müssen offline verfügbar sein.
+
+Stop-Punkt: Windows-USB-Stick funktioniert und Netzwerk-Treiber liegen auf H:.
+
+## Phase 7: Backup prüfen
+
+Pflichtprüfung:
+
+- H: abziehen und wieder anschließen
+- mehrere Bilder öffnen
+- mehrere PDFs öffnen
+- Office-Dateien öffnen
+- Projektordner prüfen
+- Banking-/Finanzdaten prüfen
+- SSH-Key-Ordner prüfen
+- Programmliste öffnen
+- Robocopy-Logs auf Fehler prüfen
+
+Optional Ordnergrößen vergleichen:
+
+```powershell
+Get-ChildItem "C:\Users\<Benutzername>\Documents" -Recurse -Force -ErrorAction SilentlyContinue |
+  Measure-Object -Property Length -Sum
+
+Get-ChildItem "H:\Windows-Neuaufsetzen-Backup\02_Dokumente" -Recurse -Force -ErrorAction SilentlyContinue |
+  Measure-Object -Property Length -Sum
+```
+
+Go/No-Go:
+
+- Go: wichtige Daten sind auf H: lesbar und mindestens die kritischsten Daten existieren zusätzlich auf NAS, Cloud oder zweiter Platte.
+- No-Go: unbekannte Daten auf D:, F: oder G:, fehlende Browser-/Passwort-/2FA-Sicherung, unklarer Banking4-Speicherort, kein funktionierender Netzwerk-Treiber.
+
+## Phase 8: Ziel-SSD für Windows festlegen
+
+Empfehlung:
+
+- Eine schnelle, zuverlässige SSD als neues C:
+- Games, Daten und Projekte getrennt halten
+- Alte Windows-SSD erst später löschen
+
+Vermutlicher Kandidat:
+
+- Samsung SSD 980 PRO 1TB, falls sie bewusst komplett als neue System-SSD neu partitioniert werden soll
+- WDC WDS100T2B0C 1TB, falls die aktuelle M.2-Datenplatte nach vollstaendiger Sicherung als neues Systemlaufwerk dienen soll
+- nicht einfach `F:` auswaehlen, ohne die physische SSD-Struktur zu beachten, da `F:` und `C:` auf derselben SSD liegen
+
+Vor der Installation ideal:
+
+- Nur Ziel-SSD angeschlossen lassen
+- Backup-HDD H: abziehen
+- andere interne Laufwerke abziehen, falls praktisch möglich
+
+Das verhindert, dass Windows Bootpartitionen auf dem falschen Datenträger ablegt.
+
+## Phase 9: Windows neu installieren
+
+Installation:
+
+1. Vom Windows-USB-Stick booten.
+2. Benutzerdefinierte Installation wählen.
+3. Ziel-SSD eindeutig identifizieren.
+4. Nur auf der Ziel-SSD alte Partitionen löschen.
+5. Nicht zugeordneten Speicher auf der Ziel-SSD auswählen.
+6. Windows installieren.
+
+Nicht anfassen:
+
+- externe Backup-HDD
+- Datenlaufwerke
+- alte Windows-SSD, solange sie nicht final geprüft wurde
+
+## Phase 10: Ersteinrichtung
+
+Direkt nach der Installation:
+
+- Windows Update vollständig laufen lassen
+- Chipsatztreiber installieren
+- GPU-Treiber installieren
+- LAN/WLAN prüfen
+- Windows-Aktivierung prüfen
+- Laufwerksbuchstaben sauber vergeben
+- Windows Defender und Firewall prüfen
+- BitLocker bewusst aktivieren oder deaktiviert lassen
+- Wiederherstellungspunkt erstellen
+
+Basisprogramme:
+
+- Browser
+- Passwortmanager
+- 7-Zip
+- Office oder LibreOffice
+- Banking4
+- Git
+- VS Code / Codex / Dev-Tools
+- Docker Desktop / WSL, falls benötigt
+- Trading-/Finanztools
+- Drucker/Scanner
+- Steam / Battle.net
+
+## Phase 11: Daten kontrolliert zurückholen
+
+Zuerst:
+
+- Dokumente
+- Bilder
+- Projekte
+- Finanzen
+- Desktop
+- wichtige Downloads
+- SSH Keys
+- Browser-Lesezeichen
+
+Danach gezielt:
+
+- einzelne App-Konfigurationen
+- Spielstände
+- WSL-Distributionen
+- Docker-Daten
+- Outlook/PST
+
+Nicht tun:
+
+- `AppData` komplett zurückkopieren
+- alte Windows-Ordner zurückmischen
+- Programme aus alten Ordnern starten statt neu installieren
+
+## Phase 12: Alte Datenträger bereinigen
+
+Erst nach mehreren Tagen stabiler Nutzung:
+
+- D: alte Windows-SSD final prüfen
+- alte Benutzerordner gezielt archivieren oder löschen
+- alte Windows-/Recovery-/EFI-Partitionen nur löschen, wenn sicher nicht davon gebootet wird
+- Games-Laufwerke neu strukturieren
+- Datenlaufwerke sinnvoll benennen
+
+Zielstruktur:
+
+| Laufwerk | Zweck |
+|---|---|
+| C: | Windows + Programme |
+| D: | Daten / Projekte |
+| E: | Games |
+| F: | Arbeits-SSD / schnelle Daten |
+| H: | Backup extern |
+
+## Finale Checkliste vor dem Löschen
+
+- [ ] Backup-Struktur auf H: erstellt
+- [ ] Programmliste exportiert
+- [ ] Laufwerksliste exportiert
+- [ ] Windows-Aktivierung dokumentiert
+- [ ] Benutzerordner gesichert
+- [ ] Browser-Lesezeichen exportiert oder Sync geprüft
+- [ ] Passwortmanager geprüft
+- [ ] 2FA-Recovery-Codes gesichert
+- [ ] SSH/API/GPG/Zertifikate gesichert
+- [ ] Banking4-Speicherort geprüft und gesichert
+- [ ] Homelab-/NAS-Doku gesichert
+- [ ] D:, F: und G: analysiert
+- [ ] Unklare Daten nach `99_Unsortiert_von_D_F_G` kopiert
+- [ ] LAN/WLAN-Treiber auf H: gespeichert
+- [ ] Windows-USB-Stick erstellt
+- [ ] Backup-Dateien stichprobenartig geöffnet
+- [ ] Kritische Daten zusätzlich auf NAS, Cloud oder zweiter Platte gesichert
+- [ ] Ziel-SSD eindeutig festgelegt
+
+Erst wenn alle Punkte erledigt sind, ist die Neuinstallation freigegeben.