feat: verschlüsselte Integrationseinstellungen, Haushaltsmitglieder mit Ersteller, Backup-Download

app/api/settings/backup/route.ts

@@ -0,0 +1,37 @@
+import { NextResponse } from "next/server";
+import { randomBytes } from "crypto";
+import { unlink } from "fs/promises";
+import { tmpdir } from "os";
+import { join } from "path";
+import { getDb } from "@/lib/db";
+
+/**
+ * Lädt einen konsistenten SQLite-Snapshot herunter (VACUUM INTO läuft
+ * transaktional, auch bei parallelen Schreibzugriffen). Enthält Gutscheine,
+ * Kontakte, Mitglieder, Regeln, Logs und verschlüsselte Einstellungen.
+ * Wiederherstellen: Datei als /data/gutscheine.db ablegen (gleicher
+ * SETTINGS_ENCRYPTION_KEY erforderlich).
+ */
+export async function GET() {
+  const db = getDb();
+  const stamp = new Date().toISOString().slice(0, 16).replace(/[-:T]/g, "");
+  const tmpPath = join(tmpdir(), `gutscheintracker-backup-${stamp}-${randomBytes(4).toString("hex")}.db`);
+  try {
+    await db.$executeRawUnsafe(`VACUUM INTO '${tmpPath.replace(/'/g, "''")}'`);
+    const { readFile } = await import("fs/promises");
+    const data = await readFile(tmpPath);
+    await unlink(tmpPath).catch(() => {});
+    return new NextResponse(new Uint8Array(data), {
+      headers: {
+        "content-type": "application/x-sqlite3",
+        "content-disposition": `attachment; filename="gutscheintracker-backup-${stamp}.db"`,
+      },
+    });
+  } catch (e) {
+    await unlink(tmpPath).catch(() => {});
+    return NextResponse.json(
+      { error: e instanceof Error ? e.message : "Backup fehlgeschlagen" },
+      { status: 500 }
+    );
+  }
+}