topview-backup
OK
vannacht 02:00 UTC
Alles wat draait, waar het draait, en waar het wringt. Bedoeld als single source of truth voor cross-asset besluitvorming, recovery-planning en migratie-prioriteiten.
Alle losse deliverables in deze map, nieuwste eerst. De vier vaste documenten (Discovery, Migration, Failover, Rebrand) staan in de navigatie hierboven. Nieuw rapport erbij? Zet hem hier meteen neer, anders raakt hij zoek.
Alle backup-lagen in een oogopslag. Vier betalende klanten draaien elk drie lagen: een Cloudflare-cron (D1 naar R2), een onafhankelijke off-site pull op de NUC die de restore decrypt-verifieert, plus een wekelijkse restore-drill die de off-site dump écht terugzet in een verse SQLite-db. Eigen systemen vullen het 3-2-1 plaatje aan. Status gespiegeld van de collector op backup.noaber.ai.
Hoe de drie lagen samenhangen. Cloudflare orchestreert al het verkeer; tunnels exposen lokale services veilig publiek; werk-VPS is dik maar afhankelijk.
graph TB
classDef cloud fill:#1a1530,stroke:#a78bfa,stroke-width:2px,color:#e9d5ff
classDef vps fill:#2a1a10,stroke:#f59e0b,stroke-width:2px,color:#fde68a
classDef home fill:#0f1f1a,stroke:#10b981,stroke-width:2px,color:#a7f3d0
classDef warn fill:#2a1010,stroke:#ef4444,stroke-width:2px,color:#fecaca
classDef neutral fill:#161620,stroke:#6b6b76,stroke-width:1px,color:#a1a1aa
subgraph CLOUD["☁️ Cloud · Managed"]
CF["Cloudflare
26 zones · 10 Pages · 20 R2 · 22 D1 · 30 Workers"]
M365["Microsoft 365
info@ · scan@"]
MB["Moneybird"]
GH["GitHub"]
APPLE["Apple Developer"]
end
subgraph VPS["🖥 VPS · werk-eigendom"]
PLEX["plex.helsdingen.com
37.97.202.216
50 containers"]
DJEFF["djeffrey
37.97.148.97
Plesk · padelclippy.nl"]
end
subgraph HOME["🏠 Thuis-netwerk · 192.168.2.0/24"]
MBP["MacBook Pro M5 Max
primary · 48 GB · 26.5.1"]
M4RES["MacBook Pro M4
reserve · .17"]
MINI["Mac mini
.154 · M4 Pro 24 GB · 26.x arm64"]
NUC["NUC Proxmox
.100 · PVE 9.1.1"]
NAS["TeRRoR Synology
DS916+ · DSM 7.2"]
RTX["Dikke3090
.142 · RTX 3090"]
HOMEY["Homey Pro 2023
.176"]
end
subgraph PROX["⚙️ Proxmox subgrid"]
CAMS["LXC 102 · cams
.228 · CamViewer"]
TOPV["LXC 103 · topview-backup
.145"]
CFLT["LXC 101 · cloudflared
.148"]
HAOS["VM 100 · Home Assistant
4 GB RAM"]
end
CF -.->|tunnel b88e…| PLEX
CF -.->|tunnel 1931…| CFLT
CFLT --> HAOS
CFLT --> NAS
NUC --> CAMS
NUC --> TOPV
NUC --> CFLT
NUC --> HAOS
GH -->|code| MBP
GH -->|code| MINI
CF -->|DNS edge| MBP
M365 -.- MBP
MBP <==>|"Syncthing two-way
~/.claude only"| MINI
MBP ==>|"restic nightly 03:30
SFTP · hele ~/Documents · ~15 GB"| MINI
MBP ==>|"restic weekly zo 04:00
S3 R2 · hele ~/Documents · offsite"| CF
PLEX ==>|"Vaultwarden daily 02:30
encrypted_json → R2 + lokaal"| CF
class CF,M365,MB,GH,APPLE cloud
class PLEX,DJEFF vps
class MBP,M4RES,MINI,NUC,NAS,RTX,HOMEY home
class CAMS,TOPV,CFLT,HAOS neutral
Externe SaaS waar Michel betaalt of gratis-tier op leunt. Vendor zorgt voor redundancy. Risico = vendor-lockin + accountverlies.
Het zenuwstelsel. DNS, TLS, edge-routing, WAF, tunnels, Pages, Workers, R2, D1, Custom Hostnames. Alles tussen klant en service loopt hier doorheen.
Zakelijke e-mail. info@ + scan@ shared mailbox. scan@ voert Paperless via mail-fetcher v2.
Administratie single source of truth per 1-7-2026. Facturen al actief verstuurd via REST API: QuickSlide 2026-0002 (€2.400) + 2026-0003. 2 recurring (Lurvink + QS) live, eerste cyclus 1-6 (auto_send uit voor handmatige juni-review). Inkoopbonnen lopend (o.a. NextDNS, KPN 15-05). KvK-nr invullen na KvK-afspraak 19-05. KOR 0% BTW tot 30-6-2026.
Code SSOT. Alle klant-projecten en eigen tools. Migratie zou triviaal zijn (clone + push elders), dus laag risico.
Voor PadelClippy + CashSpot iOS. App Store Connect, push keys, signing certs.
Crash reporting (Sentry), usage analytics (TelemetryDeck), Llama-Nemotron API (gratis). Niet bedrijfskritiek — observability/experimenten.
LTC Event Planner + LTC Padel Planning. Free-tier — pauzeert na 7d inactiviteit, keep-alive cron via launch-agent.
Twee TransIP VPSen, beide via werkgever (Gemeente Oost Gelre) gratis beschikbaar. Je betaalt niets, maar je bezit ze ook niet — strategisch belangrijke nuance.
De monoliet. 50 containers, 6 TB media, 700 GB Docker volume, 96 GB root. Coolify orchestreert alles. Draait 46 dagen. Te zwaar geladen voor één host die je niet bezit.
Bron-of-truth voor alle credentials, klanten, recovery. Plex-uitval is geen lockout meer: daily encrypted export beschikbaar via R2 + lokaal.
Alle Belastingdienst-relevante documenten (7 jaar bewaarplicht). 5 containers (web, redis, gotenberg, tika, mail-fetcher). Plex-uitval is geen verlies meer: 3 onafhankelijke backup-lagen.
PadelClippy.nl/.com hosting + SMTP relay. Ubuntu 24.04, Plesk-managed. Onafhankelijk van plex, eigen Cloudflare Origin Cert tot 2041.
Wat hier draait, bezit je. Stroom kost iets, verder niets. Onderbenutting is hier de hoofdkans, niet capaciteit.
Nieuw primary werkstation sinds ~22-06-2026 (verving de M4 als dagelijkse machine; M4 nu reserve). Apple M5 Max, 18 cores, 48 GB, 2 TB. Alle klantwerk, deploys, schrijven, plus lokale LLM-inferentie voor development. ~/.claude (3.0 GB) + claude-mem.db (512 MB) = jouw werkgeheugen. Backup-strategie draait hier: nightly restic naar Mac mini (SFTP, lokaal) + weekly restic naar Cloudflare R2 (offsite, EU), volledige ~/Documents. Beide jobs rapporteren centraal naar backup.noaber.ai; 1 geconsolideerd Telegram-bericht om 06:00. Syncthing houdt ~/.claude live gesynct.
Voormalig primary, sinds ~22-06-2026 reserve/secundair werkstation na overstap naar de M5 Max. Blijft ingericht en inzetbaar als volwaardige terugval; klantwerk en tooling staan er nog op. Bedraad 2.5G via USB-adapter (en11, 192.168.2.17).
M4 Pro 24 GB, 12 cores. Primary backup target. Host van restic SFTP-repo voor nightly encrypted backups van MBP — sinds 2026-05-15 inclusief de volledige ~/Documents (~31 GB snapshot → ~15 GB stored). Ontvangt ook Syncthing-sync van ~/.claude (claude-config). Bij MBP-uitval: open Mac mini, restic-restore vanaf SFTP-repo, ga door binnen 10 min. Documents-sync was geschrapt 2026-05-10 (case-conflicts, restic dekt het af).
Hosting platform thuis. Draait CamViewer, TopView/QuickSlide zinker en Home Assistant. Veel ruimte voor extra LXCs (Vaultwarden mirror, Paperless mirror, Lurvink staging).
11 TB volume, 6.4 TB ongebruikt. Doet nu vooral Surveillance Station camerabeelden. Heeft ContainerManager, Node.js v16/18/20, CloudSync, Replication. Klaar om backup-target voor alles te worden.
ComfyUI op poort 8188. Lokale GPU-zware workflows: image gen, eventueel lokale LLMs. ~120 custom nodes geïnstalleerd.
Doet nu niets. Voorgestelde rol: clean reference machine met maandelijkse image refresh, of cold standby met bootstrap-script. Geen sync nodig — alleen restorable basis.
Smart home hub. Eigen Tuya Local app v0.6.2 draait. Niet bedrijfskritiek maar wel persoonlijk waardevol.
Camera PC voor kantoor-monitoring. Beperkte rechten, alleen view. Niet voor zakelijke compute-taken.
Per service: huidige host, welke kolom moet veranderen in de eindsituatie. Sweet-spot voorstel.
| Service | Nu | Sweet spot | Waarom |
|---|---|---|---|
| Vaultwarden | plex.helsdingen.com | NUC LXC + R2 export → | SPOF wegnemen — credentials moeten op eigen hardware |
| Paperless-ngx | plex + R2 backup | Mac mini Docker (lang) → | SPOF gemitigeerd 2026-05-11. Migratie naar eigen hardware = nice-to-have, geen urgentie meer |
| Supabase self-host | plex (Coolify) | blijven of CF D1 → | Alleen verhuizen als klantcode hier op gaat draaien |
| Immich · Jellyfin | plex | blijven | Niet bedrijfskritiek, perfect daar |
| Coolify · Portainer | plex | blijven | Eigen experimenteer-omgeving |
| Uptime Kuma · Glances | plex | blijven | Monitoring zelf is niet kritiek |
| CamViewer · cams-lxc | NUC LXC 102 | blijven | Lokaal = laag latency, klant Lurvink-pad ook hier |
| TopView zinker | NUC LXC 103 | blijven | Lokaal = onafhankelijk van werk-VPS |
| Home Assistant | NUC VM 100 | blijven | Smart home, niet zakelijk |
| Surveillance Station | Synology | blijven | NAS native |
| ComfyUI | Dikke3090 | blijven | GPU-bound |
| claude-mem.db | MacBook lokaal | + Mac mini sync + R2 nightly → | Werkgeheugen — onvervangbaar |
| ~/.claude config | MacBook lokaal | + private GitHub dotfiles repo → | Bootstrap nieuwe machine in 30 min |
| Time Machine | externe SSD | + Synology AFP/SMB → | SSD = lokaal verlies bij brand. NAS = thuis off-laptop |
| Klant-portalen (Pages) | CF Pages | blijven | Locatie-onafhankelijk, edge, gratis |
| PadelClippy web | djeffrey (Plesk) | CF Pages + Workers → | Op termijn migreren weg van Plesk |
Als ik geen Claude heb om mij te helpen — alle backup-info, restore-commando's en escape-procedures op één plek. Live sinds 2026-05-10.
flowchart LR
subgraph SRC["📂 Bron · MacBook Pro"]
HOME["~/.claude · 7.4 GB
~/.claude-mem · 5.3 GB
~/.ssh · keys
~/.config · settings
hele ~/Documents (61 GB raw)"]
end
subgraph PRIM["🏠 Primary backup · Mac mini"]
SFTP["SFTP repo
~/restic-backups/main
10 snapshots
~21 GB op disk"]
end
subgraph SEC["☁️ Secondary backup · Cloudflare R2"]
R2["S3 bucket
noaber-restic-mbp · EU
hele ~/Documents
~15 GB stored
~$0.17/mnd"]
end
HOME ==>|"NIGHTLY 03:30
LaunchAgent
com.michelmedia.restic-backup"| SFTP
HOME ==>|"WEEKLY zo 04:00
LaunchAgent
com.michelmedia.restic-backup-r2"| R2
SFTP -.->|"report → backup.noaber.ai"| BN[("🛡️ backup.noaber.ai")]
R2 -.->|"report → backup.noaber.ai"| BN
BN -.->|"06:00 · 1 geconsolideerd bericht"| TG[("📱")]
classDef bron fill:#1d1d28,stroke:#a78bfa,color:#f5f5f7
classDef prim fill:#0d2818,stroke:#10b981,color:#f5f5f7
classDef sec fill:#0d1f28,stroke:#06b6d4,color:#f5f5f7
class HOME bron
class SFTP prim
class R2 sec
| Encryption passphrase | Vaultwarden item restic backup passphrase (folder Noaber.ai)Lokaal: ~/.cache/restic-passphrase.txt (chmod 600) |
|---|---|
| R2 S3 keys | Vaultwarden item R2 restic-mbp-noaber S3 keys (folder Noaber.ai)Lokaal: ~/.config/restic/r2-env (chmod 600) |
| SSH naar Mac mini | ~/.ssh/config alias macmini (192.168.2.154)SSH-key in ~/.ssh/id_rsa |
| Backup scripts | ~/.local/bin/restic-backup.sh (Mini SFTP)~/.local/bin/restic-backup-r2.sh (R2 offsite) |
| LaunchAgents | ~/Library/LaunchAgents/com.michelmedia.restic-backup.plist (nightly 03:30)~/Library/LaunchAgents/com.michelmedia.restic-backup-r2.plist (zondag 04:00) |
| Logs | ~/.local/share/restic-backup.log · ~/.local/share/restic-r2-backup.log |
| Vaultwarden master | macOS Keychain account bw-vaultUnlock: eval $(~/.local/bin/bw-unlock) |
bw login michel@helsdingen.com
bw unlock --raw # geeft session
export BW_SESSION="..."
bw get item "restic backup passphrase"~/.cache/restic-passphrase.txt (chmod 600)export RESTIC_REPOSITORY=/Users/michelhelsdingen/restic-backups/main
export RESTIC_PASSWORD_FILE=~/.cache/restic-passphrase.txt
restic snapshots --compact
restic restore latest --target ~ --include /Users/michelhelsdingen/.claude
restic restore latest --target ~ --include /Users/michelhelsdingen/.claude-membrew install restic)restic-mbp-noaber token is gebonden aan keys die alleen wij hebben (in BW). Als BW-vault offline is: nieuwe token genereren met je Cloudflare-login.export AWS_ACCESS_KEY_ID="..."
export AWS_SECRET_ACCESS_KEY="..."
export RESTIC_REPOSITORY="s3:https://91a07c8e79b284d2ec64e001fa28fdda.r2.cloudflarestorage.com/noaber-restic-mbp"
export RESTIC_PASSWORD_FILE=~/.cache/restic-passphrase.txt
restic snapshots
restic restore latest --target ~/restoredOnbewezen restore = geen backup. Elk kwartaal: pak random snapshot, restore naar /tmp/restore-test/, verify SHA256 match origineel.
# Vanaf Mini SFTP repo
source ~/.zshrc
export RESTIC_REPOSITORY=sftp:macmini:/Users/michelhelsdingen/restic-backups/main
export RESTIC_PASSWORD_FILE=~/.cache/restic-passphrase.txt
restic restore latest --target /tmp/drill --include /Users/michelhelsdingen/.zshrc
shasum ~/.zshrc /tmp/drill/Users/michelhelsdingen/.zshrc
# Vanaf R2 offsite repo
source ~/.config/restic/r2-env
restic restore latest --target /tmp/drill-r2 --include /Users/michelhelsdingen/.zshrc
# Integrity check (5% sample, snel)
restic check --read-data-subset=5%Drill-log: schrijf datum + resultaat in infra/RESTORE-PLAYBOOK.md.
| Mini SFTP backup | Elke nacht 03:30 (LaunchAgent) · ~5-70 sec per run · Telegram notify |
|---|---|
| R2 offsite backup | Elke zondag 04:00 (LaunchAgent) · ~70 sec voor delta · Telegram notify |
| Retention Mini | 7 daily · 4 weekly · 6 monthly (forget --prune automatisch) |
| Retention R2 | 4 weekly · 6 monthly · 2 yearly (lange-termijn focus) |
| Health check | Wekelijks: restic check --read-data-subset=5% beide repos |
| Manual run | Mini: bash ~/.local/bin/restic-backup.shR2: bash ~/.local/bin/restic-backup-r2.sh |
_archive/ = oude projecten, niet meer relevant.Filosofie: backup alleen wat onvervangbaar is. Voor de rest: GitHub voor code, package managers voor deps, vendor-cloud voor managed data.
Centrale collector — alle backup-jobs rapporteren status naar één Worker. 's Ochtends 06:00 één Telegram-samenvatting i.p.v. 10+ losse nightly meldingen. Multi-tenant via scope-veld. Live sinds 2026-05-13.
flowchart LR
subgraph JOBS["📦 Backup-jobs · data-laag (ongewijzigd)"]
direction TB
BBC["bubbelbal-backup-cron
CF Worker · 02:00 UTC · D1→R2 age"]
TOPV["topview-backup-cron
CF Worker · 02:00 UTC · D1→R2 age"]
LURV["lurvink-backup-cron
CF Worker · 02:00 UTC · D1→R2 age"]
TEKL["tekloeze-rapportage-backup-cron
CF Worker · 02:00 UTC · D1→R2 age"]
NUC["LXC 104 NUC-puller
04:00 · pull + decrypt-test → /var/lib"]
DRILL["restore-drill.sh
zo 05:30 · terugzet-test per klant"]
VAULT["vaultwarden-backup
launchd MBP · 02:30 · encrypted_json → R2"]
REST1["restic-backup
launchd MBP · 03:30 · → Mac mini SFTP"]
REST2["restic-backup-r2
launchd MBP · zo 04:00 · → R2 offsite"]
PAP["backup-paperless-r2
plex VPS bash · 04:15 · tar → GPG → R2"]
end
subgraph COL["📡 backup.noaber.ai · status-laag"]
API["POST /api/report
X-Backup-Token auth"]
DB[("D1 backup_event
scope + system_key")]
UI["Dashboard · passkey-login
auto-refresh 30s"]
CRON["Cron 04:00 UTC
Telegram samenvatting"]
end
BBC -.->|status| API
TOPV -.->|status| API
LURV -.->|status| API
TEKL -.->|status| API
NUC -.->|"offsite heartbeat
via klant-worker"| API
DRILL -.->|"restoredrill status"| API
VAULT -.->|status| API
REST1 -.->|status| API
REST2 -.->|status| API
PAP -.->|status| API
API --> DB
DB --> UI
DB --> CRON
CRON -.->|06:00 CEST| TG[("📱 SpotBot")]
classDef job fill:#1d1f28,stroke:#a78bfa,color:#f5f5f7
classDef col fill:#0d2828,stroke:#4FB8B0,color:#f5f5f7
class BBC,TOPV,LURV,TEKL,NUC,DRILL,VAULT,REST1,REST2,PAP job
class API,DB,UI,CRON col
Een dunne monitoring-laag bovenop alle bestaande backup-jobs. De jobs doen hun eigen werk (encryptie, upload naar R2/SFTP) en sturen parallel een 1-regelig status-rapport naar de collector met alleen metadata (status, rows, size, duration). De collector heeft geen backup-data, geen keys, geen control over de jobs — puur observability.
| URL | backup.noaber.ai · Worker + D1 + KV + Workers Assets |
|---|---|
| Auth (UI) | WebAuthn passkey · sessie 30d via KV |
| Auth (API) | X-Backup-Token header · SHA-256+pepper hashed in D1 |
| Bron | ~/Documents/backup-helsdingen/ |
| Cron summary | 04:00 UTC = 06:00 CEST daily → Telegram (failures bovenaan + OK-overzicht) |
| system_key | Scope | Token-locatie |
|---|---|---|
bubbelbrein | bubbelbal | CF wrangler secret BACKUP_COLLECTOR_TOKEN in worker bubbelbal-backup-cron |
topview-backup | topview | CF wrangler secret BACKUP_COLLECTOR_TOKEN in worker topview-backup-cron |
lurvink-kms-backup | lurvink | CF wrangler secret BACKUP_COLLECTOR_TOKEN in worker lurvink-backup-cron |
tekloeze-rapportage-backup | tekloeze | CF wrangler secret BACKUP_COLLECTOR_TOKEN in worker tekloeze-rapportage-backup-cron (2026-05-30) |
<klant>-offsite | per klant | NUC-puller heartbeat → klant-worker forwardt met dezelfde BACKUP_COLLECTOR_TOKEN |
<klant>-restoredrill | per klant | LXC 104 /etc/restore-drill/<klant>.env · COLLECTOR_TOKEN (klant-scope, chmod 600) |
paperless-r2 | noaber | plex VPS /root/.config/backup-collector-token (chmod 600) |
restic-mbp-mini + restic-mbp-r2 | noaber | MBP Keychain service backup-collector-token-restic (gedeeld door beide restic-scripts) |
vaultwarden-r2 | noaber | MBP Keychain service backup-collector-token-vault |
Canonical bron: Vaultwarden item "Backup Noaber.ai — API tokens (collector)" (folder Noaber.ai). Notes bevatten system_keys + host-locaties.
/admin/tokens → maak token aan met scope = klantnaam (bv. topview, lurvink)backup-helsdingen/scripts/migrate-snippets.md (3 patronen: CF-cron, plex-bash, launchd)expected_frequency_hours via POST /admin/systems voor "missing event" detectiestatus.<klant>.nl via Custom Hostnames met scope-filter — schema ondersteunt multi-tenant zonder schema-wijziginglast_used_at, beperkte blast-radius bij lek.| System | Schedule | Patch-datum |
|---|---|---|
bubbelbrein | 02:00 UTC daily | 2026-05-13 · CF Worker patch v c7ce7b65 |
topview-backup | 02:00 UTC daily | 2026-05-13 · CF Worker patch v 2148347f |
lurvink-kms-backup | 02:00 UTC daily | 2026-05-13 · CF Worker patch v a898b784 |
tekloeze-rapportage-backup | 02:00 UTC daily | 2026-05-30 · collector-token aangesloten (worker bestond, rapporteerde nog niet) |
<klant>-offsite ×4 | 04:00 daily (NUC) | 2026-05-30 · LXC 104 heartbeat-forward voor alle 4 klanten zichtbaar |
<klant>-restoredrill ×4 | zondag 05:30 | 2026-05-30 · tekloeze-restore-drill toegevoegd → 4/4 klanten |
vaultwarden-r2 | 02:30 daily | 2026-05-13 · launchd script |
restic-mbp-mini | 03:30 daily | 2026-05-15 · launchd · central reporting toegevoegd |
paperless-r2 | 04:15 daily | 2026-05-13 · plex VPS bash |
restic-mbp-r2 | zondag 04:00 | 2026-05-15 · launchd · targets gelijkgetrokken + 1e echte run |
Bestaande Telegram-meldingen blijven parallel actief. Pas na 1-2 weken vertrouwen in de ochtend-summary worden success-Telegrams uit de scripts gehaald (failures behouden).
status.<klant>.nl per scope-filterevent_type veld) — zie TODO-backlogVolgorde van impact-per-uur. Niet alles tegelijk — eerst de SPOFs dichten, dan de hot standby, dan migraties.
backup.noaber.ai met passkey-login + multi-tenant scope-architectuur. Vervangt 10+ losse nightly Telegram-meldingen door 1 ochtend-samenvatting 06:00 CEST. Gemigreerd:
bubbelbal: bubbelbal-backup-cron (BubbelBrein klant-data)topview: topview-backup-cron (manual trigger geverifieerd)lurvink: lurvink-backup-cron (manual trigger geverifieerd)noaber: vaultwarden-r2 + restic-mbp-mini + restic-mbp-r2 + paperless-r2~/Documents/backup-helsdingen/.
dekei1-app:3000) naar Cloudflare Worker via @opennextjs/cloudflare (Next.js 16.2). Backend van Postgres (Supabase op plex) naar D1 SQLite dekei1 (id 6d7d56e8…). 6 wedstrijden + 36 beschikbaarheidsrijen gemigreerd zonder data-verlies. Workers Custom Domain met auto-SSL. Code-rewrite van supabase.from() → getCloudflareContext().env.DB.prepare() met SQLite UPSERT. Plex-uitval = site blijft staan. Tabellen dekei1_* in plex Supabase blijven voor soak-test tot na 23 mei. Bron: ~/Documents/dekei1/dekei1/.
noaber/* + 6 test/smoketest entries verwijderd, ook noaber/cashspot die nooit rapporteerde). PadelClippy outreach cron uit (3 schedules: daily digest, sweep, weekly report — endpoint blijft voor handmatige run). CashSpot health-check cron op plex uitgeschakeld (/opt/cashspot-health/nightly-check.sh — script behouden voor revival). Tradingbot daily 09:00 portfolio-summary uit (evening snapshot 23:00 blijft voor data-historie). Verwacht resultaat: 1 nacht-Telegram (06:00 backup-rapport) i.p.v. ~10.