Datensicherheit: Backup, Verschlüsselung, App-Sperre (Kapitel 13.3)

Automatisches rollierendes Backup der Datenbank beim Start mit
Wiederherstellung über die Einstellungen, versionierte Schema-Migration,
optionale Passwort-Verschlüsselung der LiteDB-Datei und eine App-Sperre
nach Inaktivität mit eigenem Passwort.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

LehrerApp.Data/LiteDbContext.cs

@@ -8,15 +8,21 @@ namespace LehrerApp.Data;
 /// </summary>
 public class LiteDbContext : IDisposable
 {
+    /// Aktuelle Schema-Version. Migrationsschritte werden versioniert unter
+    /// <see cref="RunVersionedMigrations"/> ergänzt, statt bei jedem Start erneut
+    /// (idempotent, aber unnötig) über alle Daten zu laufen.
+    private const int CurrentSchemaVersion = 1;
+
     private readonly LiteDatabase _db;
 
-    public LiteDbContext(string databasePath)
+    public LiteDbContext(string databasePath, string? password = null)
     {
         _db = new LiteDatabase(new ConnectionString(databasePath)
         {
             Connection = ConnectionType.Shared,
+            Password   = password,
         });
-        MigrateExistingData();
+        RunVersionedMigrations();
         EnsureIndexes();
     }
 
@@ -24,7 +30,7 @@ public class LiteDbContext : IDisposable
     public LiteDbContext(Stream stream)
     {
         _db = new LiteDatabase(stream);
-        MigrateExistingData();
+        RunVersionedMigrations();
         EnsureIndexes();
     }
 
@@ -51,6 +57,32 @@ public class LiteDbContext : IDisposable
 
     public void Checkpoint() => _db.Checkpoint();
 
+    public int SchemaVersion => ReadSchemaVersion();
+
+    private void RunVersionedMigrations()
+    {
+        var version = ReadSchemaVersion();
+        if (version < 1)
+        {
+            MigrateExistingData();
+            version = 1;
+        }
+        WriteSchemaVersion(version);
+    }
+
+    private int ReadSchemaVersion()
+    {
+        var meta = _db.GetCollection<BsonDocument>("meta").FindById(1);
+        return meta?["SchemaVersion"].AsInt32 ?? 0;
+    }
+
+    private void WriteSchemaVersion(int version) =>
+        _db.GetCollection<BsonDocument>("meta").Upsert(new BsonDocument
+        {
+            ["_id"] = 1,
+            ["SchemaVersion"] = version,
+        });
+
     private void MigrateExistingData()
     {
         MigrateMemberships();