Kevin Adametz
7cd84b2be3
- A-01/A-02/A-04: archive_pending_jobs je Vorgang (ArchivePendingQueue), Depublikationsstand am Auftrag festgehalten, Nachholer ohne Schlüssel FAILURE; archive_pending_at nur noch Sammelmarker - O07: Direktweg und Nachholer beanspruchen den Auftrag unter Zeilensperre - O08: fehlende Snapshot-Datei → Verweis auf den image_removed-Eintrag oder offener Auftrag, nie ein still unvollständiger Nachweis - A-03/A-06: Sweep verschiebt in die Quarantäne, Pause beim Restore, archive:reregister; Restore-Abgleich löscht Anwendungskopien erneut - O04/O05: Restore ordnet über den Payload-Pfad zu; unsignierte Exporte nur mit --accept-unsigned, reregister bricht bei ungültigem/fehlendem Export ab - A-05, A-07 bis A-15: Altbestand als möglicherweise veröffentlicht, Hold- Historie, Zweck per POST, Nachweise gelöschter Bilder nur mit compliance:manage, Anhänge auf ihrer Disk, Schlüssel-ID und ARCHIVE_PREVIOUS_KEYS, HMAC per HKDF, archive:verify-export - 5.1 d: Depublikation im Meldeverfahren trägt legal_request_id PressReleaseService.php enthält zusätzlich K-01 (Prüfung im Publish-Lock), N19 (archive() gibt Kopien frei) und N09 (markImagesPublished nur für auslieferbare Bilder), weil die Datei ungeteilt committet ist. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
43 lines
2.2 KiB
PHP
43 lines
2.2 KiB
PHP
<?php
|
|
|
|
namespace App\Console\Commands;
|
|
|
|
use App\Services\Archive\EvidenceArchive;
|
|
use Illuminate\Console\Command;
|
|
|
|
/**
|
|
* Beweisarchiv (Block F.3): nach dem Einspielen einer Sicherung alles, was
|
|
* laut Tombstone-Export oder laut Datenbank bereits gelöscht war, erneut
|
|
* entfernen — samt Kopien in der Anwendung (A-06). Setzt den Orphan-Sweep
|
|
* aus (A-03); danach `archive:reregister`, dann `archive:sweep-orphans
|
|
* --resume`. Teil des Restore-Runbooks (dev/betrieb/deploy-runbook.md).
|
|
*/
|
|
class ArchiveReconcileAfterRestore extends Command
|
|
{
|
|
protected $signature = 'archive:reconcile-after-restore
|
|
{--accept-unsigned : Unsignierten Tombstone-Export verwenden (nur Exporte vor dem 29.09.2026)}';
|
|
|
|
protected $description = 'Entfernt nach einem Restore wiederhergestellte Beweisarchiv-Payloads anhand des Tombstone-Exports und der Datenbank-Tombstones';
|
|
|
|
public function handle(EvidenceArchive $archive): int
|
|
{
|
|
$result = $archive->reconcileAfterRestore((bool) $this->option('accept-unsigned'));
|
|
|
|
$this->line('Tombstone-Export: '.match ($result['export_signature']) {
|
|
'valid' => 'Signatur gültig.',
|
|
'unsigned' => 'ohne Signatur — auf Anweisung (--accept-unsigned) verwendet.',
|
|
'unsigned_refused' => 'ohne Signatur — verworfen. Nur für einen Export von vor dem 29.09.2026 mit --accept-unsigned wiederholen.',
|
|
'invalid' => 'Signatur ungültig — Export verworfen, nur Datenbank-Tombstones abgeglichen.',
|
|
default => 'nicht vorhanden — nur Datenbank-Tombstones abgeglichen.',
|
|
});
|
|
$this->info(sprintf('Abgleich: %d Einträge erneut als gelöscht markiert, %d Dateien entfernt, %d fehlgeschlagen.', $result['re_tombstoned'], $result['files_removed'], $result['failed']));
|
|
|
|
if ($result['conflicts'] > 0) {
|
|
$this->error(sprintf('%d Export-Zeile(n) passen nicht zur Datenbank (gleiche ID, anderer Payload) — nicht angefasst, bitte im Log prüfen.', $result['conflicts']));
|
|
}
|
|
|
|
$this->warn('Orphan-Sweep ausgesetzt: jetzt archive:reregister ausführen, danach archive:sweep-orphans --resume.');
|
|
|
|
return $result['failed'] > 0 || $result['conflicts'] > 0 ? self::FAILURE : self::SUCCESS;
|
|
}
|
|
}
|