Protokoll-Import: KI-Erkennung (Gruppe, Teilnehmer, Status, Mehrfachpunkte), Ladeanzeige, Erstellungsdatum je Punkt

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

public/js/import.js

@@ -4,25 +4,23 @@
 // Stellt importDb() bereit: wählt über einen Datei-Dialog eine mit "DB Backup"
 // erzeugte .db-Datei aus, lädt sie als rohen Binär-Body an POST /import und
 // lädt nach erfolgreicher Wiederherstellung die Seite neu. Da der Import den
-// kompletten Datenbestand ersetzt, ist er passwortgeschützt (gleiche Logik wie
-// Wochen-Löschung über requestedAction/isAuthenticated, siehe js/tabs-auth.js
-// und js/weeks.js) und wird zusätzlich im Browser per Bestätigungsdialog
-// abgesichert.
+// kompletten Datenbestand ersetzt, ist die Route serverseitig admin-only
+// abgesichert (requireRole('admin'), server.js); der Button ist im UI
+// zusätzlich nur für Admins sichtbar (js/auth.js: renderUserBar()). Zusätzlich
+// wird der Import im Browser per Bestätigungsdialog abgesichert.
 
-// importDb: öffnet bei Bedarf das Passwort-Modal (requestedAction 'importDb')
-// und startet danach den Datei-Dialog für das Backup. Parameter `skipAuth=true`
-// überspringt die Passwortabfrage (wird von confirmPassword() genutzt).
-// Keine Rückgabe.
-function importDb(skipAuth = false){
-  if(!skipAuth && !isAuthenticated){
-    requestedAction = { type: 'importDb' };
-    document.getElementById('passwordModal').style.display = 'flex';
-    document.getElementById('passwordInput').value = '';
-    document.getElementById('passwordInput').focus();
-    return;
-  }
-  if(!confirm('Datenbank-Backup wirklich wiederherstellen?\n\nAlle aktuellen Daten werden ersetzt.')){
-    requestedAction = null;
+// importDb: bestätigt die destruktive Aktion und startet danach den
+// Datei-Dialog für das Backup. Keine Rückgabe.
+function importDb(){
+  // Genau benennen, was ersetzt wird: Der Server tauscht nur die
+  // Sitzungstabellen (IMPORT_TABLES in server.js). Benutzerkonten, Rollen,
+  // Abwesenheiten, hochgeladene Dateien und deren Freigaben bleiben stehen —
+  // die frühere Formulierung "Alle aktuellen Daten werden ersetzt" führte in
+  // die Irre, etwa beim Versuch, einen gelöschten Benutzer zurückzuholen.
+  if(!confirm('Datenbank-Backup wirklich wiederherstellen?\n\n'
+      + 'ERSETZT WERDEN: alle Sitzungen mit Projekten, Zuordnungen, Kommentaren, Terminplänen und Aufgaben.\n\n'
+      + 'NICHT BETROFFEN: Benutzerkonten, Rollen, Abwesenheiten, hochgeladene Dateien und deren Freigaben.\n\n'
+      + 'Der aktuelle Stand wird vorher automatisch als Backup gesichert.')){
     return;
   }
   const input = document.createElement('input');
@@ -30,14 +28,10 @@ function importDb(skipAuth = false){
   input.accept = '.db,application/octet-stream,application/x-sqlite3';
   input.onchange = () => {
     const file = input.files && input.files[0];
-    if(!file){
-      requestedAction = null;
-      return;
-    }
+    if(!file) return;
     uploadBackup(file);
   };
   input.click();
-  requestedAction = null;
 }
 
 // uploadBackup: lädt die gewählte .db-Datei als rohen Binär-Body an
@@ -51,6 +45,7 @@ async function uploadBackup(file){
       body: file
     });
     if(!res.ok){
+      if(res.status === 403){ alert('Nur Administratoren dürfen die Datenbank importieren.'); return; }
       let msg = 'Server HTTP ' + res.status;
       try {
         const json = await res.json();
@@ -58,10 +53,12 @@ async function uploadBackup(file){
       } catch(e){ /* Antwort war kein JSON */ }
       throw new Error(msg);
     }
-    alert('Datenbank-Backup erfolgreich wiederhergestellt.\nDie Seite wird neu geladen.');
+    alert('Sitzungsdaten aus dem Backup wiederhergestellt.\n\n'
+        + 'Benutzerkonten, Abwesenheiten und hochgeladene Dateien wurden dabei nicht verändert.\n'
+        + 'Die Seite wird neu geladen.');
     window.location.reload();
   } catch(err){
     console.error('DB-Import fehlgeschlagen:', err);
     alert('DB-Import fehlgeschlagen: ' + (err.message || err));
   }
-}
+}