feat(yedek): günlük MongoDB yedeği, geri yükleme ve bu bilgisayara kopya

- scripts/backup.sh: mongodump + bütünlük denetimi, son 14 yedek
- scripts/restore.sh: ayrı veritabanına geri yükleme ve sayım karşılaştırma
- scripts/backup-pull.sh + systemd zamanlayıcıları; kurulum docs/DEPLOY.md §6

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

scripts/backup.sh

@@ -0,0 +1,63 @@
+#!/usr/bin/env bash
+# Kakeibo veritabanı yedeği: MongoDB konteynerinde mongodump → sıkıştırılmış tek dosya.
+#
+#   Canlı (Atlas, root):  /usr/local/lib/kakeibo/backup.sh
+#   Yerel:                npm run db:backup   (kakeibo_dev → ./backups)
+#
+# Ayarlar (ortam değişkeni):
+#   MONGO_SERVICE  Dokploy/Swarm servis adı (konteyner bundan bulunur)  [kakeibo-kakeibomongo-fibzhc]
+#   MONGO_CONTAINER Konteyner adı doğrudan (verilirse MONGO_SERVICE kullanılmaz)
+#   DB_NAME        Yedeklenecek veritabanı                                [kakeibo]
+#   BACKUP_DIR     Yedek klasörü                                         [/var/backups/kakeibo]
+#   KEEP           Saklanacak yedek sayısı (en yeniler)                   [14]
+#   BACKUP_GROUP   Verilirse klasör/dosyalar bu gruba okunur yapılır (yedeği çeken SSH kullanıcısı için)
+#
+# Her yedek: yazılır → gzip bütünlüğü + mongorestore --dryRun ile denetlenir → ancak sonra adı verilir.
+# Hata olursa çıkış kodu ≠ 0 (systemd günlüğünde görünür), yarım dosya kalmaz.
+set -euo pipefail
+
+MONGO_SERVICE=${MONGO_SERVICE:-kakeibo-kakeibomongo-fibzhc}
+DB_NAME=${DB_NAME:-kakeibo}
+BACKUP_DIR=${BACKUP_DIR:-/var/backups/kakeibo}
+KEEP=${KEEP:-14}
+
+log() { echo "[kakeibo-backup] $*"; }
+die() { echo "[kakeibo-backup] HATA: $*" >&2; exit 1; }
+
+container=${MONGO_CONTAINER:-}
+if [[ -z $container ]]; then
+  container=$(docker ps -q -f "label=com.docker.swarm.service.name=$MONGO_SERVICE" | head -n1)
+  [[ -n $container ]] || container=$(docker ps -q -f "name=$MONGO_SERVICE" | head -n1)
+fi
+[[ -n $container ]] || die "MongoDB konteyneri bulunamadı ($MONGO_SERVICE). Servis çalışıyor mu?"
+
+umask 027
+mkdir -p "$BACKUP_DIR"
+if [[ -n ${BACKUP_GROUP:-} ]]; then
+  chgrp "$BACKUP_GROUP" "$BACKUP_DIR"
+  chmod 750 "$BACKUP_DIR"
+fi
+
+stamp=$(date +%Y-%m-%d_%H%M)
+file="$BACKUP_DIR/$DB_NAME-$stamp.archive.gz"
+tmp="$file.partial"
+trap 'rm -f "$tmp"' EXIT
+
+log "$DB_NAME yedekleniyor → $file"
+docker exec "$container" mongodump --db="$DB_NAME" --archive --gzip --quiet > "$tmp" \
+  || die "mongodump başarısız"
+[[ -s $tmp ]] || die "yedek dosyası boş"
+gzip -t "$tmp" || die "yedek dosyası bozuk (gzip)"
+docker exec -i "$container" mongorestore --archive --gzip --dryRun --quiet \
+  --nsInclude="$DB_NAME.*" < "$tmp" || die "yedek okunamadı (mongorestore --dryRun)"
+
+mv "$tmp" "$file"
+[[ -n ${BACKUP_GROUP:-} ]] && chgrp "$BACKUP_GROUP" "$file"
+log "tamam: $(du -h "$file" | cut -f1)"
+
+# Eski yedekler: en yeni $KEEP tanesi kalır (gün atlansa da sayı korunur)
+mapfile -t old < <(ls -1t "$BACKUP_DIR"/"$DB_NAME"-*.archive.gz | tail -n +"$((KEEP + 1))")
+for f in "${old[@]}"; do
+  rm -f -- "$f"
+  log "silindi (eski): $(basename "$f")"
+done