From d2a9c3b8cb2741dafa8917ec7faccaa0b3fe4634 Mon Sep 17 00:00:00 2001 From: Micha Date: Sat, 6 Jun 2026 13:25:53 +0200 Subject: [PATCH] docs: record baerchen veeam recovery usb boot --- docs/MASTER_TODO.md | 2 +- docs/RESTORE_MATRIX.md | 4 ++-- .../docs/windows-image-backup-baseline.md | 16 +++++++++------- 3 files changed, 12 insertions(+), 10 deletions(-) diff --git a/docs/MASTER_TODO.md b/docs/MASTER_TODO.md index 5142765..a45b1e4 100644 --- a/docs/MASTER_TODO.md +++ b/docs/MASTER_TODO.md @@ -70,7 +70,7 @@ Wartet auf ein externes Ereignis oder eine Abhaengigkeit. | Thema | Blockiert durch | Naechster Schritt sobald entblockt | Quelle | |---|---|---|---| -| `baerchen` Recovery-Test ohne Restore | Haengt am physischen USB-Boot-Test | Von USB `VEEAMRE` booten, SMB-Ziel mounten, Restore Point anzeigen, vor echtem Restore abbrechen. **Owner: Codex/Operator** | `ops/windows-reinstall/docs/windows-image-backup-baseline.md`, `docs/RESTORE_MATRIX.md` | +| `baerchen` Recovery-Test ohne Restore | USB-Boot erledigt, SMB-/Restore-Point-Test noch offen | Veeam Recovery Environment erneut starten, SMB-Ziel `\\kallilabcore\backups\windows-images\baerchen` oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen. **Owner: Codex/Operator** | `ops/windows-reinstall/docs/windows-image-backup-baseline.md`, `docs/RESTORE_MATRIX.md` | | End-to-end-DR-Drill (Hardware-Teil) | Keine zweite Wegwerf-Hardware verfuegbar | Sobald zweite Hardware da ist: Komplett-Bootstrap Phase 1-5 fahren | `docs/DISASTER_RECOVERY.md` | --- diff --git a/docs/RESTORE_MATRIX.md b/docs/RESTORE_MATRIX.md index e82b01f..5e91bc1 100644 --- a/docs/RESTORE_MATRIX.md +++ b/docs/RESTORE_MATRIX.md @@ -44,7 +44,7 @@ Sie ist die fachliche Ergaenzung zu `docs/DISASTER_RECOVERY.md`. | System | Fuehrende Quelle | Datei-Restore | Dump / DB | Secrets / ENV | Abhaengigkeiten | Smoke-Test | |---|---|---|---|---|---|---| -| `baerchen` Windows 11 | Veeam Agent Image auf Unraid-SMB | `/mnt/user/backups/windows-images/baerchen/` bzw. `\\kallilabcore\backups\windows-images\baerchen` | Veeam Restore Points im Zielordner; erster Full-Lauf 2026-06-05, GUI-Groesse 53,8 GB, Dauer 0:11:31, MetaCheck 0 Fehler/0 Warnungen | SMB-User `micha`; Veeam Job Encryption Password nur noetig, falls Storage Encryption spaeter aktiviert wird; BitLocker-Recovery-Key erst noetig, wenn BitLocker spaeter aktiviert wird | Veeam Recovery USB `VEEAMRE`, SMB auf `kallilabcore`, AdGuard/DNS oder direkte IP | Von `VEEAMRE` booten, SMB-Ziel oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen; Runbook `ops/windows-reinstall/docs/windows-image-backup-baseline.md` | +| `baerchen` Windows 11 | Veeam Agent Image auf Unraid-SMB | `/mnt/user/backups/windows-images/baerchen/` bzw. `\\kallilabcore\backups\windows-images\baerchen` | Veeam Restore Points im Zielordner; erster Full-Lauf 2026-06-05, GUI-Groesse 53,8 GB, Dauer 0:11:31, MetaCheck 0 Fehler/0 Warnungen | SMB-User `micha`; Veeam Job Encryption Password nur noetig, falls Storage Encryption spaeter aktiviert wird; BitLocker-Recovery-Key erst noetig, wenn BitLocker spaeter aktiviert wird | Veeam Recovery USB `VEEAMRE`, SMB auf `kallilabcore`, AdGuard/DNS oder direkte IP | USB-Boot am 2026-06-06 erfolgreich; offen: SMB-Ziel oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen; Runbook `ops/windows-reinstall/docs/windows-image-backup-baseline.md` | --- @@ -159,7 +159,7 @@ Stand 2026-06-06. Pro Dienst auf einen Blick: Wurde der Restore schon einmal rea | ntfy | 2 | - | rebuildbar, kein Test noetig | - | | Borg UI | 3 | - | rebuildbar | - | | Filebrowser | 3 | - | rebuildbar | - | -| baerchen Windows Image | Workstation | 2026-06-05 | Full-Backup geschrieben; Recovery USB + SMB-Mount noch offen | Recovery-USB-Test | +| baerchen Windows Image | Workstation | 2026-06-06 | Full-Backup geschrieben; Recovery-USB-Boot erfolgreich; SMB-Mount/Restore-Point-Sichtpruefung noch offen | SMB-/Restore-Point-Test | --- diff --git a/ops/windows-reinstall/docs/windows-image-backup-baseline.md b/ops/windows-reinstall/docs/windows-image-backup-baseline.md index b19193f..d4fdfee 100644 --- a/ops/windows-reinstall/docs/windows-image-backup-baseline.md +++ b/ops/windows-reinstall/docs/windows-image-backup-baseline.md @@ -125,8 +125,9 @@ und nicht als Alltags-USB verwenden. ## Restore-Test ohne echten Restore -Der Test ist noch offen und muss nach dem ersten erfolgreichen Backup -durchgefuehrt werden: +Der Test ist teilweise erledigt. Der Veeam-Recovery-USB `VEEAMRE` wurde am +2026-06-06 erfolgreich gebootet (Operator-Bestaetigung). Noch offen bleibt die +SMB-/Restore-Point-Sichtpruefung in der Recovery-Umgebung: 1. Vom USB-Stick booten. 2. Veeam Recovery Environment starten. @@ -137,8 +138,8 @@ durchgefuehrt werden: 7. Vor Auswahl eines echten Ziel-Datentraegers abbrechen. 8. Windows normal von der internen SSD booten. -Erfolgskriterium: Recovery-Umgebung sieht das SMB-Ziel und den Restore Point, -ohne dass ein Restore gestartet wurde. +Erfolgskriterium fuer den vollstaendigen Test: Recovery-Umgebung sieht das +SMB-Ziel und den Restore Point, ohne dass ein Restore gestartet wurde. ## Erster Full-Lauf 2026-06-05 @@ -157,8 +158,9 @@ Beleg aus `C:\ProgramData\Veeam\Endpoint\baerchen-c-image\Job.baerchen-c-image.B - Repository-Speicher danach: ca. 5.99 TB total, ca. 3.99 TB frei - Job-Konfiguration im Log: `StorageEncryptionEnabled=False` -Damit ist der erste Image-Lauf technisch erfolgreich geschrieben. Noch offen -bleibt der Recovery-USB-Boot-/SMB-Test. +Damit ist der erste Image-Lauf technisch erfolgreich geschrieben. Der +Recovery-USB-Boot wurde am 2026-06-06 erfolgreich getestet; offen bleibt die +SMB-/Restore-Point-Sichtpruefung in der Recovery-Umgebung. Hilfsskript fuer die Windows-Seite: @@ -173,7 +175,7 @@ Sitzung zusaetzlich per `net use` authentifiziert werden muss. ## Offene Punkte -- Recovery-Stick-Boot und SMB-Mount testen. +- SMB-Mount und Restore-Point in der Veeam Recovery Environment testen. - Entscheiden, ob Veeam Storage Encryption nachtraeglich aktiviert werden soll. Wenn ja: Passwort in Vaultwarden anlegen, Job umstellen und ein neues Full- Backup erzeugen.