Sicherungen Infrastruktur

← Heimnetz-Übersicht · Netzwerk · Router openwrtone, nb.tv, Sat-Receiver · Proxmox · WireGuard-Server · HA Raderbroich · HA Arcen

• Drei Generationen im Wiki. Eine Generation = ein Namensraum infrastruktur:backup:DATUM_anlass mit einem vollständigen Satz. Kommt eine vierte dazu, wird die älteste gelöscht (Wiki → Medien-Manager → Namensraum öffnen → Dateien löschen) und hier aus der Tabelle genommen.
• Datum im Dateinamen: NAME-JJJJMMTT-anlass. Beispiel: openwrtone-config-20261010-nach-update.
• Verschlüsselt: Alles mit .verschluesselt.gz ist mit AES-256 verschlüsselt (WireGuard-Schlüssel, WLAN-Passwörter, Token). Die Passphrase steht nicht im Wiki, sondern in der Passwortverwaltung. Die Endung .enc erlaubt das Wiki nicht, daher .verschluesselt.gz.
• Große Sicherungen (Home-Assistant-Vollsicherungen, Proxmox-Gäste) liegen nicht im Wiki, sondern am Ursprungsort (siehe unten).

Entschlüsseln (Passphrase wird abgefragt):

openssl enc -d -aes-256-cbc -pbkdf2 -in DATEI.verschluesselt.gz -out DATEI.tar.gz
tar tzf DATEI.tar.gz            # Inhalt ansehen
tar xzf DATEI.tar.gz ETC/DATEI   # nur eine Datei herausnehmen

Merksatz: -config = „wie war es eingestellt“, -custom = „was habe ich selbst gebaut“, vzdump/HA-Vollsicherung = „das ganze System“.

# Konfiguration einspielen (auf dem Router, Archiv vorher entschlüsseln und nach /tmp kopieren)
sysupgrade -r /tmp/openwrtone-config-20261010-nach-update.tar.gz
reboot
# oder in LuCI: System → Sichern / Firmware flashen → "Archiv wiederherstellen"

Eigenbauten (-custom) mit tar xzf … -C / zurückspielen, danach chown -R root:root auf die entpackten Pfade (sonst lehnt Dropbear authorized_keys ab, siehe Lehren in openwrtone).

pct restore 102 /var/lib/vz/dump/vzdump-lxc-102-….tar.zst --storage local-lvm
qmrestore  /var/lib/vz/dump/vzdump-qemu-101-….vma.zst 101 --storage local-lvm

Keine zweite Kopie: Diese Dateien liegen nur auf pve. Bei einem Ausfall des Hosts sind sie weg. Empfehlung: Kopie auf das NAS (NFS-Speicher nas ist wieder aktiv) oder den Backup-Job auf dieses Ziel legen und –prune-backups keep-last=3 setzen.

In Home Assistant (Einstellungen → System → Sicherungen) stehen mehrere Sicherungen desselben Systems. Sie sind nicht doppelt, sondern haben verschiedene Zwecke:

Auswahl beim Wiederherstellen: „Komplettes System“ nur bei den Vollsicherungen. Für „nur meine Einstellungen“ im Wiederherstellungs-Dialog „Home Assistant-Einstellungen“ ankreuzen (ohne Datenbank/Add-ons). Add-on-Sicherungen nur das Add-on auswählen.

Das zugehörige Backup-Passwort liegt verschlüsselt in der Tabelle oben. Zuordnung (Raderbroich oder Arcen) ist noch offen.

Generation 2 (nach Update):

6c4d22bb883874728ee36ada192847795d2d219006c53456dfce9dfbd89d28c9  openwrtone-config-20261010-nach-update.verschluesselt.gz
ff2c20feacc891f7aa62f893d191d3d7d540e5209632de7afd82b92c1294356c  openwrtone-custom-20261010-nach-update.verschluesselt.gz
3376449958a628ef0b004dc7c25b11a62177a49f77d3f6ef53d7c0547e062cc9  router2-config-20261010-nach-update.verschluesselt.gz
8e176d06f2ed6a54af671e4fb174c83088b415ad5668d04ef390a944b9746479  router2-custom-20261010-nach-update.verschluesselt.gz
49a5bbc9a527aed037ff7543c37c04d6ecc6ebef0eb4fcb35db159786d34dd23  sat-client-config-20261010-nach-update.verschluesselt.gz
b36b19bba87cc77a4f605e169899aceb18ad418d2d7d07cbdb913b001d156d08  sat-server-config-20261010-nach-update.verschluesselt.gz
fbea88fa8363203d911d7c5f3ef015a2f9dbd15829e4222bdc295365850a8175  proxmox-config-20261010-nach-update.verschluesselt.gz
245ecc6fdc58fe14615039020ff59682de6e42958bfa6dc6cf139407013ade9d  wireguard-lxc105-config-20261010-nach-update.verschluesselt.gz
f977062a1be77672cff98a3dbe5e08464eac6256ff85e952fdc25dc677a780ee  pakete-20261010-nach-update.tar.gz

Generation 1 (vor Update):

3cd265323b5657d5fdf56bca81fbb8cb2e967a93a3aaf0e3813b418074c228b5  openwrtone-config-20261010.verschluesselt.gz
eb674520fe260cdd74dea2e3654dd589b83e7b80b6797e426d87b575edbc1c11  openwrtone-custom-20261010.verschluesselt.gz
920a3a8421b79006c0d98e402bee8cb66739db3a90c3d078e0695f2af4e62dbe  router2-config-20261010.verschluesselt.gz
88dada2d03c7b9c5e1d9b52d43b80d2ab6ca281db6d155a234ac9036c21c782d  router2-custom-20261010.verschluesselt.gz
371ba6aec2f25254be16e10dc0789f2e2500808a64255a80b1e80fb3538ac3f6  sat-client-config-20261010.verschluesselt.gz
ce12338e8ca89dcddd29bfa4524335fb0917e0bf42028f23e72333f76402df49  sat-server-config-20261010.verschluesselt.gz
df060422b6fc601fb1b47775042a73cc8e79eb4a1a3894957142720ee5d12c86  proxmox-config-20261010.verschluesselt.gz
83292f10ecd8572dd9d4a4cbe199f47e262a370bbfbc8a820ca25f1cc664cf9d  pakete-20261010.tar.gz
4a833a00e91af1766ecde4fd02cc7417e0fa28fcdf60e450380216faec3b40b0  ha-backup-passwort-20261010.verschluesselt.gz

• In HA Arcen ist jetzt ein Standard-Verschlüsselungscode (Backup-Passwort) gesetzt. Der Code, den Norbert angegeben hat, ist der in ha-backup-passwort abgelegte (Format XXXX-XXXX-…); dass er in Arcen aktiv ist, ist anzunehmen, wurde aber nicht gegengeprüft.
• Neu: Arcen-verschluesselt-2026-10-10 (ID c0f4a212, 25 MB, ohne Datenbank, verschlüsselt) und die automatische Sicherung Automatic backup 2026.10.0 (ID e2d65666, 43 MB, mit Datenbank, verschlüsselt) – beide lokal in HA.
• Überholt: Vor-Update-2026-10-10 (ID d3b06cb6) ist unverschlüsselt und kann in HA gelöscht werden.
• HA-Bezeichnung: das Backup-Passwort heißt in der Oberfläche „Verschlüsselungscode“ und wird von Home Assistant selbst erzeugt.

Die drei vzdump-Dateien (LXC 102, VM 101, LXC 105) liegen jetzt zusätzlich auf dem NAS nasnb (192.168.192.2) unter /volume1/hassio/_proxmox-vzdump. Kopiert per SSH von pve, Prüfsummen auf dem NAS verglichen und identisch. Der NFS-Speicher nas ist für pve nur lesbar (/volume1/Proxmox, Schreiben verweigert), deshalb dieser Weg.

Der dafür angelegte Einmal-Schlüssel wurde auf dem NAS (authorized_keys von norbert) und auf pve wieder entfernt.

Auf dem NAS nasnb gibt es zwei neue NFS-Freigaben:

Hindernis: Das NAS sieht jeden Zugriff aus Arcen mit der Absenderadresse 10.10.11.1 (NAT auf dem Router openwrtone, Zone wireguard; geprüft über $SSH_CLIENT auf dem NAS). Die Freigaben sind aber für 10.10.11.12 bzw. 10.10.11.3 eingetragen, daher lehnt das NAS den Mount ab (HA Arcen: „Mount hassio_arcen is not reachable“). Lösung: In den NFS-Berechtigungen beider Freigaben zusätzlich 10.10.11.1 (Normalbetrieb) und 192.168.192.5 (Ausfallstufe B über den WireGuard-Server) erlauben.

Offen: Proxmox in Arcen (kein SSH-Zugang für Claude), Aufnahme- und Aufbewahrungsregeln für Alarmvideos (siehe Skripte).

• Sicherungen vom 20.09.2026 (haos13.2, Windows11vm, Ubuntu, Ubuntufuerremotessh) und die HA-VM 101 vom 10.10.2026 (3,7 GB) wurden auf das MacBook geladen: ~/Documents/Heimnetz-Sicherungen/pve2-arcen-local-20261010/ (61 GB, fünf .vma.zst). Alle fünf SHA-256-Prüfsummen mit pve2 verglichen und identisch, danach auf pve2 gelöscht.
• local auf pve2 ist dadurch wieder zu 17 % belegt (74 GB frei).
• Es gibt diese Sicherungen jetzt nur auf dem Mac. Zweite Kopie: zu Hause im LAN vom Mac auf das NAS (proxmox-arcen oder /volume1/hassio/_proxmox-vzdump).
• Auf pve2 (10.10.11.3) gibt es den NFS-Speicher proxmox-arcen (NAS, 3 Kopien) und den Job manuell-nas (VM 101, nur von Hand).
• HA Arcen: manuelle Sicherung Arcen-manuell-2026-10-10 liegt auf dem Mac unter Heimnetz-Sicherungen/ha-arcen-20261010/.

Neue Sicherung des Routers openwrtone (10.10.11.1) nach der Anpassung des Landal-WLAN unter OpenWrt 25.12.5. Namensraum infrastruktur:backup:20261010_landal_anpassung. Erklärung der Änderung: Landal-WLAN: was umgebaut wurde, was VHT bedeutet und warum.

Generationen jetzt im Wiki: 3 (Nr. 1 „vor Update“, Nr. 2 „nach Update“, Nr. 3 „Landal-Anpassung“). Kommt eine vierte dazu, bitte die älteste (Nr. 1, Namensraum infrastruktur:backup:20261010) im Medien-Manager löschen.

Für eine Wiederherstellung des Routers openwrtone ist Generation 3 die neueste und zu bevorzugen.