patrickandClaude Sonnet 5 3a56756e41 BAK-09: envelope-metadaten beim rename mitfuehren, tenant-verschluesseltes objectbackup-config ...

EncryptGeneration liess die von EncryptFile geschriebene Envelope-Sidecar-
Datei am tmp-Pfad zuruck statt sie mit der Hauptdatei an den finalen Ort
zu verschieben - Restore haette den DEK nicht mehr entpacken koennen.

TenantEncryptedConfig baut fuer objectbackup (BAK-01/02) ein Config mit
tenant-KEK-gebundenem restic-Passwort, analog zur DB-Backup-Verschluesselung.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

2026-09-17 16:20:39 +02:00

..

kek_password_test.go

BAK-09: envelope-metadaten beim rename mitfuehren, tenant-verschluesseltes objectbackup-config

2026-09-17 16:20:39 +02:00

kek_password.go

BAK-09: envelope-metadaten beim rename mitfuehren, tenant-verschluesseltes objectbackup-config

2026-09-17 16:20:39 +02:00

restic_test.go

BAK-02: objekt-storage-backup-snapshots

2026-08-29 23:07:59 +02:00

restic.go

feat(archive): BAK-07 gestaffelte Aufbewahrungsfrist fuer Backup-Snapshots

2026-08-30 00:49:23 +02:00

restore_test.go

feat(archive): BAK-03 Restore-Verfahren fuer Datenbank und Objekt-Storage

2026-08-30 00:23:02 +02:00

retention_test.go

feat(archive): BAK-07 gestaffelte Aufbewahrungsfrist fuer Backup-Snapshots

2026-08-30 00:49:23 +02:00