feat: ein Einstellungen-Tab -- und die Sicherung meldet sich zurueck

Die Zugangsdaten der Sicherung standen in einer Textdatei auf der Platte. Jetzt
stehen sie im Panel, zusammen mit der Discord-Einrichtung, die vom Konto
dorthin umgezogen ist.

DER EIGENTLICHE GEWINN IST NICHT DIE BEQUEMLICHKEIT. Eine Textdatei sagt
niemandem, ob die Sicherung heute Nacht gelaufen ist -- und eine Sicherung, die
still aufhoert zu laufen, ist der eigentliche Schaden, nicht die eine Nacht, in
der sie fehlt. Das Skript schreibt sein Ergebnis deshalb nach jedem Lauf in die
Datenbank, und die Karte zeigt es als Erstes: wann, ob erfolgreich, wie viele
Dateien, wie gross, und ob es in der Nextcloud gelandet ist oder nur lokal.
Nachgemessen: {"dateien":228,"groesse":12063419,"hoch":false,"ok":true}.

DAS PASSWORT GEHT NICHT UEBER DIE API. Das Skript laeuft auf dem Wirt, nicht im
Dienst -- es liest die Werte per `docker exec` DIREKT aus media.db. Ueber HTTP
geht das Passwort nur beim Eintragen im Browser, und das ueber TLS. Zurueck gibt
die API nur "hatPasswort: true", wie beim Discord-Geheimnis.

nextcloud.txt neben den Sicherungen gilt weiter und hat VORRANG: wer sie
angelegt hat, soll nicht suchen muessen, warum sie ploetzlich ignoriert wird.

Zwei Fussangeln beim Melden, beide beim Bauen aufgefallen:
- Der JSON-Text geht ueber die STANDARDEINGABE in den Container und nicht als
  Argument -- Anfuehrungszeichen ueberleben den Weg durch zwei Shells nicht.
- Auch dieses Hier-Dokument braucht das -replace "`r": dieselbe CRLF-Falle wie
  bei der Pruefung.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

server/src/settings.ts

@@ -44,6 +44,54 @@ export function ausDatenbank(key: string): boolean {
     return Boolean(zeile && zeile.value !== '')
 }
 
+// ----------------------------------------------------------------- Sicherung
+//
+// Die Werte fuer die Sicherung stehen hier, obwohl das Skript sie braucht und
+// nicht der Dienst. Der Grund ist die Rueckmeldung: eine Textdatei auf der
+// Platte sagt niemandem, ob die Sicherung heute Nacht gelaufen ist. Ein
+// Eintrag in der Datenbank kann das Panel anzeigen.
+//
+// tools/sichern.ps1 liest sie ueber `docker exec` DIREKT aus media.db und
+// nicht ueber die API: so verlaesst das Passwort den Rechner nie -- ausser
+// beim Eintragen im Browser, und das geht ueber TLS.
+
+export const SICHERUNG_KEYS = {
+    basis: 'sicherung.basis',
+    benutzer: 'sicherung.benutzer',
+    passwort: 'sicherung.passwort',
+    ordner: 'sicherung.ordner',
+    behalten: 'sicherung.behalten',
+    /** Schreibt das Skript nach jedem Lauf. JSON, damit das Panel es anzeigen
+     *  kann, ohne dass hier eine weitere Tabelle noetig waere. */
+    letzte: 'sicherung.letzte',
+} as const
+
+export type SicherungConfig = {
+    basis: string
+    benutzer: string
+    ordner: string
+    behalten: number
+    hatPasswort: boolean
+    bereit: boolean
+}
+
+export function sicherungConfig(): SicherungConfig {
+    const basis = getSetting(SICHERUNG_KEYS.basis)
+    const benutzer = getSetting(SICHERUNG_KEYS.benutzer)
+    const passwort = getSetting(SICHERUNG_KEYS.passwort)
+    const ordner = getSetting(SICHERUNG_KEYS.ordner) || 'Sicherungen/d4rk_media'
+    const behalten = Number(getSetting(SICHERUNG_KEYS.behalten)) || 14
+
+    return {
+        basis,
+        benutzer,
+        ordner,
+        behalten,
+        hatPasswort: Boolean(passwort),
+        bereit: Boolean(basis && benutzer && passwort),
+    }
+}
+
 // ------------------------------------------------------------------- Discord
 
 export const DISCORD_KEYS = {