DB のバックアップと復元確認のスクリプトを追加（NAS の DSM タスクスケジューラ用）

deploy/nas/tver-db/backup-db.sh

@@ -0,0 +1,66 @@
+#!/bin/bash
+# tver DBバックアップ（Synology ds923p / DSMタスクスケジューラで日次実行）
+#
+# 配置先: /volume1/docker/tver-db/backup-db.sh
+# DSM設定: コントロールパネル → タスクスケジューラ → 作成
+#          → スケジュールされたタスク → ユーザー定義のスクリプト
+#          ユーザーはroot、実行周期は毎日とする。
+# 実行コマンド: bash /volume1/docker/tver-db/backup-db.sh
+#
+# コンテナ内のpg_dumpを使い、サーバーとクライアントのバージョンを合わせる。
+# PostgreSQLのローカル接続を使うため、DBパスワードはスクリプトへ書かない。
+
+set -euo pipefail
+
+BACKUP_DIR="${BACKUP_DIR:-/volume1/backups/tver}"
+KEEP_DAYS="${KEEP_DAYS:-14}"
+CONTAINER="${CONTAINER:-tver-postgres}"
+DB_USER="${DB_USER:-tver}"
+DB_NAME="${DB_NAME:-tver}"
+DOCKER="${DOCKER:-$(command -v docker || printf '/usr/local/bin/docker')}"
+STAMP="${STAMP:-$(date +%Y%m%d_%H%M%S)}"
+OUT="${BACKUP_DIR}/tver_${STAMP}.sql.gz"
+RAW_TMP="${BACKUP_DIR}/.tver_${STAMP}.$$.sql"
+GZ_TMP="${OUT}.tmp.$$"
+
+case "$KEEP_DAYS" in
+  ''|*[!0-9]*)
+    echo "ERROR: KEEP_DAYS must be a non-negative integer: $KEEP_DAYS" >&2
+    exit 1
+    ;;
+esac
+
+mkdir -p "$BACKUP_DIR"
+umask 077
+
+cleanup() {
+  rm -f "$RAW_TMP" "$GZ_TMP"
+}
+trap cleanup EXIT
+
+# 先に非圧縮の一時ファイルへ出し、pg_dump成功と空でないことを確認する。
+"$DOCKER" exec "$CONTAINER" pg_dump -U "$DB_USER" -d "$DB_NAME" > "$RAW_TMP"
+if [[ ! -s "$RAW_TMP" ]]; then
+  echo "ERROR: dump is empty" >&2
+  exit 1
+fi
+
+gzip -9 -c "$RAW_TMP" > "$GZ_TMP"
+if [[ ! -s "$GZ_TMP" ]]; then
+  echo "ERROR: compressed dump is empty" >&2
+  exit 1
+fi
+# 完成ファイルは上書きしない。同名が同時に作られても、ハードリンクの
+# 作成に成功した一方だけを公開する。一時ファイルは同じディレクトリに
+# あるため同一ファイルシステム内でリンクできる。
+if ! ln "$GZ_TMP" "$OUT"; then
+  echo "ERROR: backup already exists or could not be published: $OUT" >&2
+  exit 1
+fi
+rm -f "$GZ_TMP" "$RAW_TMP"
+
+# KEEP_DAYS日より古い完了済みバックアップだけを削除する。
+find "$BACKUP_DIR" -name 'tver_*.sql.gz' -type f -mtime "+$KEEP_DAYS" -delete
+
+SIZE_BYTES="$(wc -c < "$OUT" | tr -d '[:space:]')"
+echo "OK: $OUT ($SIZE_BYTES bytes)"