docs: record baerchen veeam recovery usb boot

docs/MASTER_TODO.md

@@ -70,7 +70,7 @@ Wartet auf ein externes Ereignis oder eine Abhaengigkeit.
 
 | Thema | Blockiert durch | Naechster Schritt sobald entblockt | Quelle |
 |---|---|---|---|
-| `baerchen` Recovery-Test ohne Restore | Haengt am physischen USB-Boot-Test | Von USB `VEEAMRE` booten, SMB-Ziel mounten, Restore Point anzeigen, vor echtem Restore abbrechen. **Owner: Codex/Operator** | `ops/windows-reinstall/docs/windows-image-backup-baseline.md`, `docs/RESTORE_MATRIX.md` |
+| `baerchen` Recovery-Test ohne Restore | USB-Boot erledigt, SMB-/Restore-Point-Test noch offen | Veeam Recovery Environment erneut starten, SMB-Ziel `\\kallilabcore\backups\windows-images\baerchen` oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen. **Owner: Codex/Operator** | `ops/windows-reinstall/docs/windows-image-backup-baseline.md`, `docs/RESTORE_MATRIX.md` |
 | End-to-end-DR-Drill (Hardware-Teil) | Keine zweite Wegwerf-Hardware verfuegbar | Sobald zweite Hardware da ist: Komplett-Bootstrap Phase 1-5 fahren | `docs/DISASTER_RECOVERY.md` |
 
 ---

docs/RESTORE_MATRIX.md

@@ -44,7 +44,7 @@ Sie ist die fachliche Ergaenzung zu `docs/DISASTER_RECOVERY.md`.
 
 | System | Fuehrende Quelle | Datei-Restore | Dump / DB | Secrets / ENV | Abhaengigkeiten | Smoke-Test |
 |---|---|---|---|---|---|---|
-| `baerchen` Windows 11 | Veeam Agent Image auf Unraid-SMB | `/mnt/user/backups/windows-images/baerchen/` bzw. `\\kallilabcore\backups\windows-images\baerchen` | Veeam Restore Points im Zielordner; erster Full-Lauf 2026-06-05, GUI-Groesse 53,8 GB, Dauer 0:11:31, MetaCheck 0 Fehler/0 Warnungen | SMB-User `micha`; Veeam Job Encryption Password nur noetig, falls Storage Encryption spaeter aktiviert wird; BitLocker-Recovery-Key erst noetig, wenn BitLocker spaeter aktiviert wird | Veeam Recovery USB `VEEAMRE`, SMB auf `kallilabcore`, AdGuard/DNS oder direkte IP | Von `VEEAMRE` booten, SMB-Ziel oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen; Runbook `ops/windows-reinstall/docs/windows-image-backup-baseline.md` |
+| `baerchen` Windows 11 | Veeam Agent Image auf Unraid-SMB | `/mnt/user/backups/windows-images/baerchen/` bzw. `\\kallilabcore\backups\windows-images\baerchen` | Veeam Restore Points im Zielordner; erster Full-Lauf 2026-06-05, GUI-Groesse 53,8 GB, Dauer 0:11:31, MetaCheck 0 Fehler/0 Warnungen | SMB-User `micha`; Veeam Job Encryption Password nur noetig, falls Storage Encryption spaeter aktiviert wird; BitLocker-Recovery-Key erst noetig, wenn BitLocker spaeter aktiviert wird | Veeam Recovery USB `VEEAMRE`, SMB auf `kallilabcore`, AdGuard/DNS oder direkte IP | USB-Boot am 2026-06-06 erfolgreich; offen: SMB-Ziel oeffnen, Restore Point anzeigen, vor echtem Restore abbrechen; Runbook `ops/windows-reinstall/docs/windows-image-backup-baseline.md` |
 
 ---
 
@@ -159,7 +159,7 @@ Stand 2026-06-06. Pro Dienst auf einen Blick: Wurde der Restore schon einmal rea
 | ntfy | 2 | - | rebuildbar, kein Test noetig | - |
 | Borg UI | 3 | - | rebuildbar | - |
 | Filebrowser | 3 | - | rebuildbar | - |
-| baerchen Windows Image | Workstation | 2026-06-05 | Full-Backup geschrieben; Recovery USB + SMB-Mount noch offen | Recovery-USB-Test |
+| baerchen Windows Image | Workstation | 2026-06-06 | Full-Backup geschrieben; Recovery-USB-Boot erfolgreich; SMB-Mount/Restore-Point-Sichtpruefung noch offen | SMB-/Restore-Point-Test |
 
 ---
 

ops/windows-reinstall/docs/windows-image-backup-baseline.md

@@ -125,8 +125,9 @@ und nicht als Alltags-USB verwenden.
 
 ## Restore-Test ohne echten Restore
 
-Der Test ist noch offen und muss nach dem ersten erfolgreichen Backup
+Der Test ist teilweise erledigt. Der Veeam-Recovery-USB `VEEAMRE` wurde am
-durchgefuehrt werden:
+2026-06-06 erfolgreich gebootet (Operator-Bestaetigung). Noch offen bleibt die
+SMB-/Restore-Point-Sichtpruefung in der Recovery-Umgebung:
 
 1. Vom USB-Stick booten.
 2. Veeam Recovery Environment starten.
@@ -137,8 +138,8 @@ durchgefuehrt werden:
 7. Vor Auswahl eines echten Ziel-Datentraegers abbrechen.
 8. Windows normal von der internen SSD booten.
 
-Erfolgskriterium: Recovery-Umgebung sieht das SMB-Ziel und den Restore Point,
+Erfolgskriterium fuer den vollstaendigen Test: Recovery-Umgebung sieht das
-ohne dass ein Restore gestartet wurde.
+SMB-Ziel und den Restore Point, ohne dass ein Restore gestartet wurde.
 
 ## Erster Full-Lauf 2026-06-05
 
@@ -157,8 +158,9 @@ Beleg aus `C:\ProgramData\Veeam\Endpoint\baerchen-c-image\Job.baerchen-c-image.B
 - Repository-Speicher danach: ca. 5.99 TB total, ca. 3.99 TB frei
 - Job-Konfiguration im Log: `StorageEncryptionEnabled=False`
 
-Damit ist der erste Image-Lauf technisch erfolgreich geschrieben. Noch offen
+Damit ist der erste Image-Lauf technisch erfolgreich geschrieben. Der
-bleibt der Recovery-USB-Boot-/SMB-Test.
+Recovery-USB-Boot wurde am 2026-06-06 erfolgreich getestet; offen bleibt die
+SMB-/Restore-Point-Sichtpruefung in der Recovery-Umgebung.
 
 Hilfsskript fuer die Windows-Seite:
 
@@ -173,7 +175,7 @@ Sitzung zusaetzlich per `net use` authentifiziert werden muss.
 
 ## Offene Punkte
 
-- Recovery-Stick-Boot und SMB-Mount testen.
+- SMB-Mount und Restore-Point in der Veeam Recovery Environment testen.
 - Entscheiden, ob Veeam Storage Encryption nachtraeglich aktiviert werden soll.
   Wenn ja: Passwort in Vaultwarden anlegen, Job umstellen und ein neues Full-
   Backup erzeugen.