#!/bin/sh
# respaldo-gitea.sh — el respaldo PERIÓDICO del gitea: la sqlite y los repos.
#
# ── POR QUÉ EXISTE (SDD 28 §6.15) ───────────────────────────────────────────────────────────────
# `respaldo-storagebox.sh` respalda el STORE de artefactos, que es lo reconstruible. **Los datos del
# gitea —44 repos, 26 de ellos sin copia en ningún otro lado— no los cubría nadie**, y estuvieron en
# UNA sola copia hasta el 2026-09-14, cuando se hizo a mano. Un respaldo que depende de que alguien
# se acuerde es un respaldo que no existe: esto es lo mismo, con `crond` disparándolo.
#
# ── LAS DOS PARTES, Y POR QUÉ LA SQLITE NO SE COPIA A LO BRUTO ──────────────────────────────────
# Un `cp` de una sqlite viva puede quedar a medias de una transacción y el fichero resultante abre
# —parece bueno— y le faltan las últimas escrituras. `.backup` del propio sqlite3 toma una copia
# CONSISTENTE con el servidor corriendo (1,5 s medidos sobre los 2 G de gioser). Los repos en cambio
# son ficheros que git sólo AÑADE, así que `rsync -aH` alcanza.
#
# ⚠ Al Storage Box se entra por el PUERTO 23: el 22 da un SFTP restringido y contesta
# `Permission denied (publickey,password)` teniendo la clave buena — se lee como «no tengo acceso».
#
# Uso:  respaldo-gitea.sh            (desde la caja que sirve el gitea)
#       DRY=1 respaldo-gitea.sh      (dice qué haría y no sube nada)
set -eu

GITEA_DATA="${GITEA_DATA:-/var/lib/gitea}"
GITEA_ETC="${GITEA_ETC:-/etc/gitea}"
SB_USER="${SB_USER:-u647150}"
SB_HOST="${SB_HOST:-u647150.your-storagebox.de}"
SB_PORT="${SB_PORT:-23}"
KEY="${KEY:-/root/.ssh/github5}"
DESTINO="${DESTINO:-gitea}"
TMP="${TMP:-/work/respaldo-gitea}"

log() { echo "[$(date -u +%Y-%m-%dT%H:%M:%SZ)] $*"; }

[ -d "$GITEA_DATA" ] || { log "no existe $GITEA_DATA — ¿esta caja sirve el gitea?"; exit 78; }
command -v sqlite3 >/dev/null || { log "falta sqlite3: la DB se copiaría a lo bruto y eso NO es consistente"; exit 78; }
[ -f "$KEY" ] || { log "falta la clave $KEY — sin ella no hay Storage Box"; exit 78; }

mkdir -p "$TMP"
DB="$GITEA_DATA/gitea.db"
if [ -f "$DB" ]; then
	log "snapshot consistente de la sqlite…"
	rm -f "$TMP/gitea.db"
	sqlite3 "$DB" ".backup '$TMP/gitea.db'"
	# Un `.backup` que deja un fichero de 0 bytes es el modo de fallo que más engaña: sube, ocupa
	# lugar y no restaura nada (`CLAUDE.md` regla 3).
	[ -s "$TMP/gitea.db" ] || { log "el snapshot salió VACÍO — no se sube nada"; exit 1; }
	log "  $(du -h "$TMP/gitea.db" | cut -f1)"
else
	log "no hay $DB (¿DB_TYPE distinto de sqlite3?) — sigo con los repos"
fi

SSH_CMD="ssh -4 -p $SB_PORT -i $KEY -o StrictHostKeyChecking=accept-new -o ServerAliveInterval=30"
RS="rsync -aH --partial -e '$SSH_CMD'"
[ "${DRY:-0}" = "1" ] && RS="$RS --dry-run" && log "DRY=1: no se sube nada"

log "subiendo repos y config…"
eval rsync -aH --partial -e "'$SSH_CMD'" ${DRY:+--dry-run} \
	--exclude 'gitea.db' --exclude 'gitea.db-wal' --exclude 'gitea.db-shm' \
	"$GITEA_DATA/" "$SB_USER@$SB_HOST:$DESTINO/data/"
eval rsync -aH --partial -e "'$SSH_CMD'" ${DRY:+--dry-run} \
	"$GITEA_ETC/" "$SB_USER@$SB_HOST:$DESTINO/etc/"
[ -s "$TMP/gitea.db" ] && eval rsync -aH --partial -e "'$SSH_CMD'" ${DRY:+--dry-run} \
	"$TMP/gitea.db" "$SB_USER@$SB_HOST:$DESTINO/gitea.db"

log "listo."