#!/bin/bash
# ==============================================================================
# PostgreSQLImmichBackup — záloha PostgreSQL Immich instance na Tower
# ==============================================================================
#
# CO DĚLÁ:
#   Zálohuje celý PostgreSQL server pro Immich (foto server) pomocí pg_dumpall.
#   Stejný princip jako hlavní PostgreSQL záloha, ale jiný kontejner a přihlašovací údaje.
#
# DŮLEŽITÉ — SPECIÁLNÍ IMAGE:
#   PostgreSQL_Immich běží na nestandardním image tensorchord/pgvecto-rs:pg16-v0.2.0,
#   který obsahuje pgvecto-rs extension pro vektorové operace (embedding fotek).
#   Při RESTORE je NUTNÉ použít stejný image — standardní postgres:16 nebude fungovat,
#   protože dump obsahuje CREATE EXTENSION pro pgvecto-rs.
#
# TECHNICKÉ DETAILY:
#   - Kontejner: PostgreSQL_Immich (port 5433 na hostiteli → 5432 uvnitř)
#   - pg_dumpall: záloha celého serveru incl. role, extensions (pgvecto-rs), grants
#   - --clean --if-exists: DROP + CREATE = idempotentní restore
#   - Stream přes stdout → pipe → gzip → soubor na hostiteli
#   - ${PIPESTATUS[0]}: exit kód pg_dumpall (gzip by jinak maskoval chybu)
#
# SCHEDULE:
#   Unraid User Script "PostgreSQLImmichBackup" — daily (4:40 ráno)
#
# STRUKTURA ZÁLOHY:
#   /mnt/user/Backup/Critical/PostgreSQLImmichBackup/tower/
#     YYYY-MM-DD_HHMM/
#       immich_all.sql.gz   ← komprimovaný pg_dumpall výstup
#       immich_all.err      ← dočasný soubor chyb (smazán při úspěchu)
#
# VELIKOST / ČAS:
#   Dump: ~52 MB, záloha trvá ~18 sekund
#
# ROTACE:
#   Dvoustupňová — nejprve dle stáří (KEEP_DAYS), pak oříznutí na KEEP_COUNT.
#
# RESTORE POSTUP:
#   1. Ujisti se, že běží správný image (tensorchord/pgvecto-rs:pg16-v0.2.0)
#   2. gunzip -c immich_all.sql.gz | docker exec -i PostgreSQL_Immich psql -U postgres postgres
#   3. Restartuj Immich kontejner
# ==============================================================================
set -x

# ==============================================================================
# KONFIGURACE
# ==============================================================================
CONTAINER_NAME="PostgreSQL_Immich"  # Docker kontejner s PG pro Immich (jiný než postgresql18!)
PG_HOST="localhost"                  # uvnitř kontejneru
PG_PORT="5432"                       # port uvnitř kontejneru (na hostiteli je 5433)
PG_USER="postgres"                   # výchozí postgres superuser
export PGPASSWORD="postgres"         # jednoduché heslo (interní kontejner, není exponován)

UNRAID_NAME="tower"
BASE_PATH="/mnt/user/Backup/Critical/PostgreSQLImmichBackup"

KEEP_DAYS=7    # zálohy starší než 7 dní se smažou
KEEP_COUNT=7   # vždy ponech alespoň 7 záloh

# ==============================================================================
# START
# ==============================================================================
echo "Starting PostgreSQL Immich full backup (pg_dumpall)"
START_TS=$(date '+%Y-%m-%d %H:%M:%S')

DATE=$(date +%Y-%m-%d_%H%M)
FINAL_PATH="$BASE_PATH/$UNRAID_NAME/$DATE"
mkdir -p "$FINAL_PATH"

DUMP_FILE="$FINAL_PATH/immich_all.sql.gz"  # výsledný komprimovaný dump
ERR_FILE="$FINAL_PATH/immich_all.err"      # stderr pg_dumpall

# ==============================================================================
# DUMP + GZIP
# Stejný princip jako u hlavního PostgreSQL:
# docker exec → pg_dumpall (stdout) → gzip → soubor na hostiteli
# PGPASSWORD předáváme jako -e env var do kontejneru.
# Uvnitř kontejneru pg_dumpall komunikuje přes localhost:5432 (interní port).
# ==============================================================================
docker exec \
    -e PGPASSWORD="$PGPASSWORD" \
    "$CONTAINER_NAME" \
    pg_dumpall \
        --host="$PG_HOST" \
        --port="$PG_PORT" \
        --username="$PG_USER" \
        --clean \
        --if-exists \
    | gzip > "$DUMP_FILE" 2> "$ERR_FILE"

# PIPESTATUS[0] = exit kód pg_dumpall (ne gzip)
EXIT_CODE=${PIPESTATUS[0]}

# ==============================================================================
# VALIDACE
# ==============================================================================
if [ $EXIT_CODE -eq 0 ] && [ -s "$DUMP_FILE" ] && [ ! -s "$ERR_FILE" ]; then
    echo "SUCCESS: Immich PostgreSQL backup completed"
    echo "Dump size: $(du -h "$DUMP_FILE" | cut -f1)"
    rm -f "$ERR_FILE"
else
    echo "ERROR: Backup failed"
    echo "Exit code: $EXIT_CODE"
    echo "Dump file:"
    ls -lh "$DUMP_FILE" 2>/dev/null || echo "  (not created)"
    echo "Error output:"
    [ -s "$ERR_FILE" ] && cat "$ERR_FILE" || echo "  (no stderr output)"
fi

# ==============================================================================
# ROTACE STARÝCH ZÁLOH — dvoustupňová (viz postgresqlbackup_with_gzip.sh)
# ==============================================================================
echo "Cleaning up old backups..."
find "$BASE_PATH/$UNRAID_NAME" \
    -mindepth 1 -maxdepth 1 -type d -mtime +$KEEP_DAYS \
    -exec rm -rf {} \;

ls -td "$BASE_PATH/$UNRAID_NAME"/*/ 2>/dev/null \
    | tail -n +$((KEEP_COUNT + 1)) \
    | xargs -r rm -rf

echo "------------------------------------------"
echo "Backup task completed at $(date)"
echo "Started at: $START_TS"
set +x