feat: configuration backup management with manual and auto backup

Add backup/restore functionality for the SQLite database. Users can
trigger manual backups, configure automatic backups on an interval
with retention policies, list/download/delete backups, and restore
from any backup.

- Backup engine using VACUUM INTO (safe with WAL mode)
- Backup metadata tracked in DB, files stored in DATA_DIR/backups/
- Settings: backup_enabled, backup_interval_hours, backup_retention_count
- API: POST/GET/DELETE /api/backups, download, restore endpoints
- Autobackup via cron scheduler with configurable interval
- Retention: prune on startup, after each backup (manual and auto)
- Orphan cleanup: removes backup files without metadata on startup
- Restore: replaces DB and triggers graceful server shutdown
- Settings UI: /settings/backup with toggle, interval, retention config
- Backup list with download, delete, restore actions
- i18n: English and Russian translations

web/src/lib/api.ts

@@ -24,7 +24,8 @@ import type {
 	VolumeScopeInfo,
 	BrowseResult,
 	DnsZone,
-	DnsRecordView
+	DnsRecordView,
+	BackupInfo
 } from './types';
 
 // ── Helpers ─────────────────────────────────────────────────────────
@@ -292,6 +293,28 @@ export function deleteDnsRecord(fqdn: string): Promise<void> {
 	return del<void>(`/api/dns/records/${encodeURIComponent(fqdn)}`);
 }
 
+// ── Backups ────────────────────────────────────────────────────────
+
+export function listBackups(): Promise<BackupInfo[]> {
+	return get<BackupInfo[]>('/api/backups');
+}
+
+export function triggerBackup(): Promise<BackupInfo> {
+	return post<BackupInfo>('/api/backups');
+}
+
+export function deleteBackup(id: string): Promise<void> {
+	return del<void>(`/api/backups/${id}`);
+}
+
+export function restoreBackup(id: string): Promise<{ status: string; message: string }> {
+	return post<{ status: string; message: string }>(`/api/backups/${id}/restore`);
+}
+
+export function backupDownloadUrl(id: string): string {
+	return `/api/backups/${id}/download`;
+}
+
 // ── Health ──────────────────────────────────────────────────────────
 
 export function getHealth(): Promise<{ docker: DockerHealth }> {

web/src/lib/i18n/en.json

@@ -204,6 +204,7 @@
     "registries": "Registries",
     "credentials": "Credentials",
     "authentication": "Authentication",
+    "backup": "Backups",
     "appearance": "Appearance",
     "staleThreshold": "Stale threshold (days)",
     "staleThresholdHelp": "Containers inactive for longer than this will be flagged as stale."
@@ -325,6 +326,44 @@
     "registriesLink": "Registries",
     "registryTokensSuffix": "section. Each registry stores its token encrypted in the database."
   },
+  "settingsBackup": {
+    "title": "Backup Management",
+    "description": "Manage database backups and configure automatic backup schedules.",
+    "autoBackup": "Automatic Backups",
+    "autoBackupHelp": "Automatically create backups at the configured interval.",
+    "interval": "Backup Interval",
+    "intervalHelp": "How often to create automatic backups.",
+    "intervalHours": "{hours} hours",
+    "retention": "Retention Count",
+    "retentionHelp": "Maximum number of backups to keep. Oldest are deleted first.",
+    "backupNow": "Backup Now",
+    "creatingBackup": "Creating...",
+    "backupCreated": "Backup created successfully",
+    "backupFailed": "Failed to create backup",
+    "backupList": "Backups",
+    "noBackups": "No backups yet. Create one manually or enable automatic backups.",
+    "columnFilename": "Filename",
+    "columnSize": "Size",
+    "columnType": "Type",
+    "columnDate": "Created",
+    "columnActions": "Actions",
+    "download": "Download",
+    "delete": "Delete",
+    "restore": "Restore",
+    "deleteConfirm": "Are you sure you want to delete this backup?",
+    "deleted": "Backup deleted",
+    "deleteFailed": "Failed to delete backup",
+    "restoreConfirm": "Are you sure you want to restore from this backup? This will replace the current database and restart the server. All current data will be lost.",
+    "restoreWarning": "This action cannot be undone!",
+    "restored": "Database restored. The server is restarting...",
+    "restoreFailed": "Failed to restore backup",
+    "typeManual": "Manual",
+    "typeAuto": "Auto",
+    "save": "Save",
+    "saving": "Saving...",
+    "saved": "Backup settings saved",
+    "saveFailed": "Failed to save backup settings"
+  },
   "settingsAuth": {
     "title": "Authentication Settings",
     "description": "Configure authentication mode and manage users.",

web/src/lib/i18n/ru.json

@@ -204,6 +204,7 @@
     "registries": "Реестры",
     "credentials": "Учётные данные",
     "authentication": "Аутентификация",
+    "backup": "Резервные копии",
     "appearance": "Внешний вид",
     "staleThreshold": "Порог устаревания (дни)",
     "staleThresholdHelp": "Контейнеры, неактивные дольше этого срока, будут помечены как устаревшие."
@@ -325,6 +326,44 @@
     "registriesLink": "Реестры",
     "registryTokensSuffix": ". Каждый реестр хранит свой токен в зашифрованном виде."
   },
+  "settingsBackup": {
+    "title": "Управление резервными копиями",
+    "description": "Управление резервными копиями базы данных и настройка автоматического резервного копирования.",
+    "autoBackup": "Автоматическое резервное копирование",
+    "autoBackupHelp": "Автоматически создавать резервные копии с заданным интервалом.",
+    "interval": "Интервал копирования",
+    "intervalHelp": "Как часто создавать автоматические резервные копии.",
+    "intervalHours": "{hours} часов",
+    "retention": "Количество хранимых копий",
+    "retentionHelp": "Максимальное количество хранимых резервных копий. Старые удаляются первыми.",
+    "backupNow": "Создать копию",
+    "creatingBackup": "Создание...",
+    "backupCreated": "Резервная копия создана",
+    "backupFailed": "Не удалось создать резервную копию",
+    "backupList": "Резервные копии",
+    "noBackups": "Резервных копий пока нет. Создайте вручную или включите автоматическое копирование.",
+    "columnFilename": "Файл",
+    "columnSize": "Размер",
+    "columnType": "Тип",
+    "columnDate": "Создано",
+    "columnActions": "Действия",
+    "download": "Скачать",
+    "delete": "Удалить",
+    "restore": "Восстановить",
+    "deleteConfirm": "Вы уверены, что хотите удалить эту резервную копию?",
+    "deleted": "Резервная копия удалена",
+    "deleteFailed": "Не удалось удалить резервную копию",
+    "restoreConfirm": "Вы уверены, что хотите восстановить из этой копии? Текущая база данных будет заменена и сервер будет перезапущен. Все текущие данные будут потеряны.",
+    "restoreWarning": "Это действие необратимо!",
+    "restored": "База данных восстановлена. Сервер перезапускается...",
+    "restoreFailed": "Не удалось восстановить резервную копию",
+    "typeManual": "Ручная",
+    "typeAuto": "Авто",
+    "save": "Сохранить",
+    "saving": "Сохранение...",
+    "saved": "Настройки копирования сохранены",
+    "saveFailed": "Не удалось сохранить настройки копирования"
+  },
   "settingsAuth": {
     "title": "Настройки аутентификации",
     "description": "Настройка режима аутентификации и управление пользователями.",

web/src/lib/types.ts

@@ -112,6 +112,9 @@ export interface Settings {
 	dns_provider: string;
 	has_cloudflare_api_token: boolean;
 	cloudflare_zone_id: string;
+	backup_enabled: boolean;
+	backup_interval_hours: number;
+	backup_retention_count: number;
 	updated_at: string;
 }
 
@@ -132,6 +135,15 @@ export interface DnsRecordView {
 	status: string;
 }
 
+/** A backup metadata record. */
+export interface BackupInfo {
+	id: string;
+	filename: string;
+	size_bytes: number;
+	backup_type: string;
+	created_at: string;
+}
+
 /** An SSL certificate from Nginx Proxy Manager. */
 export interface NpmCertificate {
 	id: number;