Willkommen bei HUMig v2

HUMig sichert Benutzerprofile unter Windows 10/11 und stellt sie auf demselben oder einem neuen PC wieder her – lokal auf ein USB-Laufwerk oder über das Netzwerk von jedem PC aus. Dazu kommen viele Werkzeuge für die tägliche PC-Betreuung.

1Schnellstart

Erster Start

1. Tool-Ordner auf ein USB-Laufwerk (am besten NVMe) oder lokal kopieren.
2. Start.cmd ausführen – fragt nach Administratorrechten. Dabei entsteht HUMig.exe: ab dann damit starten (kein Konsolenfenster, anheftbar).
3. Oben den Backup-Ordner prüfen (Standard: BACKUPS\ neben dem Tool) und bei Bedarf einen Standort anlegen (siehe Standorte).

Umzugs-Assistent

Umzug … (Reiter Backup, neben Rueckmeldung) führt Schritt für Schritt durch einen Umzug: 1 alter PC und Benutzer (im Hauptfenster wählen, Auswahl übernehmen) · 2 Vorab-Prüfung · 3 Backup · 4 neuer PC und Zielbenutzer · 5 Restore – das Backup aus Schritt 3 wird automatisch markiert, fehlende Programme werden zuerst angeboten · 6 Checkliste und Umzug abschließen. Nach Backup und Restore geht es von selbst zum nächsten Schritt. Das Fenster kann offen bleiben, während man im Hauptfenster arbeitet; geschlossen bleibt der Stand erhalten (%APPDATA%\HUMig\umzug.json) und der Assistent macht beim nächsten Öffnen dort weiter – auch nach einem Neustart von HUMig. Neu beginnen verwirft nur den Stand, nie ein Backup.

Profil umziehen (alter PC → neuer PC)

1. Alter PC: Computer wählen (Lokal oder Name eintippen + Verbinden), Benutzer wählen.
2. Reiter Backup: Vorlage wählen (Standard, Komplett oder eine eigene – ohne USMT siehe Vorlagen), optional Programme – erkannte Programme werden als Module ergänzt.
3. Vorab-Pruefung – zeigt Anmeldestatus, Cloud-Ordner, Größe und freien Platz. Dann Backup starten.
4. Neuer PC: Computer + Benutzer wählen, Reiter Restore, Backup markieren, optional Vorschau: was wird ueberschrieben?
5. Restore starten – fehlen am neuen PC Programme aus dem Backup, bietet HUMig an, sie zuerst zu installieren; danach läuft der Restore automatisch. Am Ende Checkliste.

2Die Oberfläche

Ein pulsierender grüner Punkt (Statusleiste unten, im Reiter Server-Backup neben dem Ladehinweis) zeigt, dass HUMig im Hintergrund noch liest oder arbeitet – die Oberfläche bleibt dabei bedienbar. Ganz rechts in der Statusleiste öffnet Handy die Handy-Fernbedienung (grüner Punkt = eingeschaltet). Alle Tabellen passen die Spaltenbreite dem Inhalt an (bei Bedarf waagrechter Bildlauf); Dauern werden lesbar angezeigt (z. B. 6 h 12 min).

Größe anpassen (kleine Bildschirme)

Strg++ / Strg+− oder Strg+Mausrad vergrößert/verkleinert die gesamte Oberfläche, Strg+0 = automatisch. Fest einstellen: Einstellungen › Allgemein › Skalierung. Die Größe wird beim Beenden gespeichert und gilt für alle Fenster.

Ohne Administratorrechte bietet HUMig den Benutzer-Modus an – für Profile anderer Benutzer, Remote, USMT und die meisten Werkzeuge werden Adminrechte gebraucht.

3Backup

So funktioniert es

Module

Links anhaken, was gesichert werden soll (Alle / Keine). Nach Groesse ermitteln steht neben jedem Modul die Größe.

Vorlagen

Vorlagen haken nur Module vor – danach frei änderbar. Erkannte Programme (Gruppe Programme) hakt Standard nicht an – von Hand anhaken; Komplett hakt alle an, eine eigene Vorlage die gespeicherten. Beim ersten Start ist Standard gewählt, danach die zuletzt gewählte Vorlage.

Eigene Vorlage anlegen: Module anhaken, Als Vorlage speichern ..., Namen eingeben (z. B. Notebook oder Verwaltung). Verwalten: eigene Vorlage in der Liste wählen, dann Rechtsklick auf die Liste → Umbenennen, Mit aktueller Auswahl überschreiben oder Löschen. Die eingebauten Vorlagen Standard und Komplett sind fest. Eigene Vorlagen liegen in Config\modules.json und bleiben bei Updates erhalten.

Zusätzliche Ordner und Ausnahmen

• Zusätzliche Ordner (+ Ordner): die Ordnerauswahl startet im Profil des oben gewählten Benutzers (Baum ab Dieser PC, remote über die Admin-Freigabe) – nicht in den Ordnern des Kontos, unter dem HUMig läuft. Gleiches gilt für Pfade ausschließen. Sie werden im Modul Zusätzliche Ordner mit vollem Pfad gesichert. Sind Ordner eingetragen, bleibt das Modul angehakt (auch nach Keine oder einem Vorlagenwechsel) – so lassen sich auch nur diese Ordner sichern und messen. Nicht mehr sichern: Ordner aus der Liste entfernen. Restore: Ordner aus dem Profil des Quell-Benutzers kommen ins Profil des Zielbenutzers (auch bei anderem Profilnamen); Ordner im Profil eines anderen Benutzers nach Profil\Zusaetzliche Ordner; liegt das Ziel im OneDrive-/SharePoint-Ordner des Zielbenutzers, nach Profil\OneDrive-Wiederherstellung (sonst würden neuere Cloud-Versionen überschrieben) – jeweils mit Hinweis im Protokoll. Wichtige Dateien suchen … findet PST, KeePass, Access, OneNote, CAD … außerhalb der gesicherten Bereiche am gewählten Computer – Treffer als Zusätzliche Ordner übernehmen (wie unter Werkzeuge).
• Ausschließen: einzelne Ordner/Dateien weglassen (Rechtsklick auf + Ordner = Pfad eintippen). Grosse Dateien … zeigt die größten Ordner/Dateien der letzten Messung – markierte direkt ausschließen.
• Schalter: Profil: nur AppData ausnehmen · Profil: keine Datei-Ausnahmen · C:\ nur Systemordner ausnehmen · C:\ keine Datei-Ausnahmen · Ausnahmelisten bearbeiten.

Optionen

Vorab-Prüfung und Größe

Vorab-Pruefung prüft Verbindung, Anmeldestatus, Cloud-Ordner aller Anbieter, USMT und zeigt die Backup-Größe mit freiem Platz am Ziel – ist noch nicht gemessen, startet die Messung automatisch. Groesse ermitteln misst nur (Robocopy-Simulation, kopiert nichts).

Cloud-Ordner (OneDrive, SharePoint, Dropbox …)

HUMig erkennt die Sync-Ordner aller Anbieter, die sich bei Windows registrieren. Dateien, die nur in der Cloud liegen (Platzhalter), werden nie gelesen – so wird nichts heruntergeladen und das Backup bleibt abbrechbar. Findet HUMig Nur-Cloud-Dateien in einem unbekannten Ordner, lässt es diesen aus und meldet das.

Während und nach dem Backup

Abbrechen stoppt sofort (auch hängende Kopiervorgänge). Ein abgebrochenes Backup bleibt erhalten und ist als abgebrochen markiert.

Zeitplan (automatisches Backup)

Mit Zeitplan … (unter Abbrechen) sichert HUMig das eigene Profil an diesem PC automatisch – z. B. jeden Mittag auf ein USB-Laufwerk oder ein Netzlaufwerk. Übernommen wird die aktuelle Auswahl: angehakte Module, Zusätzliche Ordner, Ausschlüsse, Ausnahmen, Optionen (Prüfen, Katalog, OneDrive, Platzprüfung), Threads und der Backup-Ordner. HUMig muss dafür nicht geöffnet sein. Rechtsklick auf den Knopf = Zeitpläne verwalten.

• Konto: Die geplante Aufgabe läuft im Konto des Benutzers ohne Kennwort und nur, solange er angemeldet ist. Ohne Administratorrechte (auch im Benutzer-Modus) werden nur die Module des eigenen Profils gesichert; mit Administratorrechten angelegt, läuft die Aufgabe mit höchsten Rechten und sichert alle gewählten Module.
• Nur eigenes Profil, nur dieser PC: Für andere Benutzer HUMig in deren Anmeldung starten und dort planen.
• Backup-Ziel: Ein USB-Laufwerk wird an seiner Laufwerksbezeichnung erkannt – der Laufwerksbuchstabe darf sich ändern (Laufwerk daher benennen, z. B. BACKUP-MEIER). Ein Netzlaufwerk wird als UNC-Pfad (\\Server\Freigabe\…) gespeichert. Ist das Ziel beim Lauf nicht da, wird der Lauf übersprungen und gemeldet.
• Ort von HUMig: Die Aufgabe startet HUMig aus seinem Ordner. Liegt HUMig auf einem USB-Stick, läuft das Backup nur, wenn der Stick steckt – besser HUMig lokal ablegen (z. B. C:\Program Files\HUMig). HUMig warnt beim Anlegen. Bei einem Zeitplan mit Administratorrechten prüft HUMig außerdem die Ordnerrechte (siehe Ordnerrechte); liegt HUMig auf einer Netzwerkfreigabe, lehnt HUMig solche Zeitpläne (und Server-Backup-Zeitpläne) ab – deren Rechte prüft HUMig nicht.
• Geöffnete Programme: Outlook und Browser sperren ihre Dateien (PST, Profil-Datenbanken) – diese können im Backup fehlen. Der Lauf nennt die betroffenen Module (Meldung, Protokoll, Bericht). Abhilfe: Einstellung Outlook und Browser schließen (oben), einen Zeitpunkt, an dem sie meist geschlossen sind, oder bei Anmeldung.
• Beim Start kann für einen Moment ein PowerShell-Fenster aufblitzen.

4Programm-Katalog und Lizenzen

Programme (Reiter Backup) erkennt installierte Programme am Quell-PC. Für bekannte Programme werden passende Module eingeblendet (angehakt nur, wenn die gewählte Vorlage sie enthält – z. B. Komplett); die Übersicht zeigt, was übertragbar und was nicht übertragbar ist, welche Lizenz-Hinweise gelten, ob eine Datenbank dabei ist, welches Programm vorher geschlossen wird, was nach dem Restore zu tun ist und ob der Eintrag geprüft ist (Datum). Rechtsklick = nur Übersicht.

Der Katalog kennt u. a.: Firefox, Chrome, Edge, Microsoft 365, Thunderbird, Notepad++, 7-Zip, VLC, LibreOffice, Acrobat Reader, Foxit, GIMP, Inkscape, Audacity, Paint.NET, IrfanView, Greenshot, OBS, VS Code, KeePass/KeePassXC, FileZilla, PuTTY, WinSCP, mRemoteNG, AnyDesk, TeamViewer, FortiClient VPN, Zotero, Citavi, Obsidian, Arduino, GeoGebra, SketchUp, Autodesk, SMART Notebook, ActivInspire, Untis, Packet Tracer, Zoom, Teams, WinRAR, Total Commander, Beyond Compare, Sublime Text – dazu rund 440 weitere (u. a. Next-Exam, LanSchool, NetSupport School, TI-Nspire, Mathematica, SOLIDWORKS, CATIA, Archicad, SAP GUI, Adobe-Programme, CorelDRAW, JAWS, Read&Write, Slack, Discord, Telegram, Signal, Opera, Docker Desktop, SSMS, pgAdmin, WinMerge, TortoiseGit/SVN, Veyon, NVDA, calibre, Anki, OrcaSlicer, Brave, Vivaldi, LibreWolf, Git, GitHub Desktop/CLI, Windows Terminal, PowerToys, VeraCrypt, KiCad, QGIS, Blender, FreeCAD, PrusaSlicer, Cura, Bambu Studio, Krita, MuseScore, OpenBoard, Wireshark, VirtualBox, JetBrains-IDEs, DBeaver, HeidiSQL, MobaXterm, RustDesk, Citrix Workspace).

Bei jedem Eintrag steht, was nicht mitgeht (NotTransfer): z. B. in Chrome, Edge, Brave und Vivaldi gespeicherte Kennwörter und Cookies – sie sind an Windows-Konto und PC gebunden, daher vorher Browser-Sync oder Kennwort-Export. Geräte-Identitäten (RustDesk-ID, AnyDesk-ID, Syncthing-Schlüssel, Chrome-Remotedesktop-Host, VPN-Schlüssel) werden absichtlich nicht kopiert. VPN-Clients, Virenschutz, Kartenleser und Signatursoftware stehen als reine Hinweise im Katalog – HUMig erkennt sie und setzt die Nacharbeit auf die Checkliste. Wo bewusst vertrauliche Daten mitgehen (z. B. Telegram-Sitzung, gespeicherte Zugangsdaten in FileZilla, WinSCP oder DBeaver, API-Schlüssel in Konfigurationen), steht das im Eintrag – das Backup dann vertraulich behandeln.

Ein Programm auf Mitnahme prüfen

So prüfst du, ob ein Programm (z. B. ein ungeprüfter Katalog-Eintrag) mit seinen Einstellungen wirklich umzieht. Am einfachsten mit einem Test-Benutzer oder in der Windows-Sandbox als Ziel – nicht mit einem echten Benutzer.

1. Vorbereiten (alter PC): im Programm etwas Erkennbares einstellen (z. B. eine Option ändern, einen Favoriten oder eine Verbindung anlegen) und das Programm schließen.
2. Erkennen: Reiter Backup › Programme. In der Liste muss das Programm als installiert stehen. Die Zeile zeigt, was laut Katalog mitgeht (Übertragbar), was nicht (Nicht übertragbar), Lizenz und Nacharbeit. Wird es nicht erkannt, passt die Erkennung (Detect) nicht zum Namen unter „Programme und Features“ → Rückmeldung.
3. Nur dieses Programm sichern: in der Gruppe PROGRAMME nur den Haken dieses Programms setzen, alle anderen Haken entfernen, Größe ermitteln und Backup starten.
4. Protokoll lesen: je Eintrag steht z. B. DATA: 12 Dateien, 340 KB oder REG: Registry exportiert. nicht vorhanden: <Pfad> heißt: an diesem PC liegt dort nichts – entweder Programm nie benutzt oder der Pfad im Katalog ist falsch (dann den echten Ordner suchen, z. B. mit + Programm hinzufügen, der Ordner nach Namen vorschlägt).
5. Backup ansehen: im Backup-Ordner liegt App_<Name> mit den gesicherten Ordnern bzw. .reg-Dateien.
6. Zurückspielen (Ziel): Programm am Ziel installieren (Reiter Restore › Fehlende Programme installieren …), dann nur dieses Modul zurückspielen und das Programm starten: Ist die Einstellung aus Schritt 1 da? Lizenz, Anmeldung und Kennwörter so wie im Eintrag beschrieben?
7. Rückmeldung: Rückmeldung bzw. Rückmeldung zu Programmen – passt / was fehlte / richtiger Pfad. Als Administrator kannst du einen bestätigten Eintrag auch selbst markieren: Programme › Katalog bearbeiten … › Reiter Quelle › Geprüft am (wird in Config\apps.json gespeichert).

Katalog-Statistik: Nach jedem Backup vermerkt HUMig je Katalog-Programm und PC/Benutzer, ob die Pfade des Eintrags Daten hatten (gefunden, teilweise, nicht vorhanden) – in Katalog-Statistik.json im Backup-Ordner, nur lokal, es wird nichts gesendet. Das Fenster Programme zeigt das in der Spalte Praxis (Backups), z. B. „an 12 PC(s) gefunden, 1x nicht vorhanden“; Katalog-Statistik … listet alle Programme mit Ergebnis (verdächtige oben). Dort: Aus vorhandenen Backups einlesen (auch für ältere Backups) und – als Administrator – Markierte als geprüft …, sobald das Programm nach einem Restore wirklich lief. Die Rückmeldung enthält die Zahlen automatisch.

Programm hinzufügen (Assistent)

Der einfachste Weg, ein weiteres Programm mitzusichern – so wie früher die Programmordner von Hand ins Backup kopiert wurden, nur automatisch:

1. Oben PC und Benutzer wählen (Verbinden), dann Programme › + Programm hinzufuegen … (oder im Editor).
2. Programm aus der Liste der installierten Programme wählen. Ist es schon im Katalog, bietet HUMig an, den vorhandenen Eintrag zu bearbeiten.
3. HUMig sucht am PC Ordner und Registry-Schlüssel mit dem Programm- oder Herstellernamen: AppData Roaming/Local/LocalLow, Dokumente, ProgramData, HKCU\Software, HKLM\SOFTWARE und im Programmordner Unterordner für Plug-ins/Add-ins, Vorlagen und Konfiguration sowie Lizenzdateien. Jeder Vorschlag steht mit Größe da – Haken setzen oder entfernen. Caches, Logs und Temp-Ordner werden automatisch ausgelassen.
4. „Programm vor Backup und Restore schließen“ ist mit dem Prozessnamen vorbelegt (aus dem Programmordner bzw. laufenden Programmen).
5. Speichern – ab sofort wird das Programm erkannt und mitgesichert. Erweitert (Editor) … öffnet den Eintrag stattdessen im Editor zum Verfeinern.

Katalog bearbeiten

Im Fenster Programme (oder Einstellungen › Module) öffnet Katalog bearbeiten … den Editor (für Feinheiten – neue Programme am einfachsten mit dem Assistenten, im Editor + Programm hinzufuegen …; + Leer legt einen leeren Eintrag an). Links alle Einträge mit Suche und Filter (am PC erkannt, geprüft, ungeprüft, nur Hinweis, eigene, geändert), rechts die Reiter:

• Gespeichert wird nur in Config\apps.json (vorher Sicherung apps.json.bak). apps.default.json bleibt unverändert – ein geänderter Standard-Eintrag wird als Kopie mit gleicher Id abgelegt, Auf Standard zuruecksetzen entfernt sie wieder. Löschen geht nur bei eigenen Einträgen.
• Exportieren … / Importieren …: einzelne Einträge als JSON-Datei weitergeben (z. B. an andere Standorte).
• Nach dem Speichern lädt HUMig den Katalog neu; Haken im Reiter Backup bleiben erhalten, erkannte Programme werden neu ermittelt.
• Im Benutzer-Modus (oder ohne Schreibrecht auf Config) ist der Editor nur zur Ansicht.

Programm schließen, Dienste, Datenbanken

• Programm schließen: Läuft ein Programm mit Eintrag unter Schließen, fragt HUMig vor Backup bzw. Restore einmal für alle: Schließen (wie der Benutzer das Fenster schließt – ungespeicherte Arbeit fragt das Programm selbst nach), Schließen, notfalls beenden (nach 20 s hart beenden – ungespeicherte Daten gehen verloren), Modul überspringen oder Trotzdem kopieren (geöffnete Dateien können fehlen oder inkonsistent sein). Die Vorab-Pruefung zeigt laufende Programme schon vorher an. Geplante Backups beenden nie ein Programm – das Modul wird übersprungen und gemeldet. Was passiert ist, steht im Bericht und im manifest.json.
  Browser (Edge, Chrome, Firefox) und Outlook (Modul Office) fragen beim Backup ebenfalls (beim Restore werden Browser immer geschlossen, siehe Browser zurückspielen; Outlook wird nur sanft geschlossen und nie hart beendet – bleibt es offen, werden nur die PST-Dateien ausgelassen) – geöffnete Browser sperren z. B. Cookies und Sitzungen, ein geöffnetes Outlook seine PST-Dateien (z. B. Internetkalenderabonnements.pst); sie fehlen dann im Backup. Ohne Abfrage (geplantes Backup) wird trotzdem kopiert, weil Browser und Outlook oft dauerhaft laufen. Die gesperrten Dateien sind dann nur ein Hinweis (kein Fehler, keine Warnung) – Backup und Teams-Meldung bleiben „erfolgreich“; für eine vollständige Sicherung das Programm vorher schließen. Bei anderen Programmen bleiben nicht gesicherte Dateien ein Fehler.
• Dienste stoppen: Für Datenbanken, die ein Dienst geöffnet hält (SQL Server Express, Firebird, MySQL). Nur mit Administratorrechten; der Dienst wird nach dem Kopieren immer wieder gestartet (auch bei Fehler oder Abbruch). Im Benutzer-Modus werden Dienst-Datenbanken mit Hinweis ausgelassen.
• Datei-Datenbanken (SQLite, Access, KeePass …): Rolle Datenbank, Art Datei. Bei SQLite kopiert HUMig die Begleitdateien -wal, -shm und -journal automatisch mit. Liegt neben einer Access-Datenbank eine Sperrdatei (.laccdb/.ldb), ist sie geöffnet – HUMig warnt.
• Dienst-Datenbanken per Dateikopie sind nur bei gleicher Datenbank-Version am Ziel verlässlich. Sicherer ist die Sicherung des Herstellers bzw. der Datenbank – die Checkliste erinnert daran.
• Gesperrte Dateien (z. B. geöffnete Datenbank) stehen mit Dateiname im Protokoll und Bericht des Moduls.
• Nicht übertragbar: gespeicherte Kennwörter, die Windows verschlüsselt (DPAPI – z. B. in Browsern, FileZilla, WinSCP, mRemoteNG), Store-Apps und Standard-Programm-Zuordnungen. Einstellungen einer älteren Programmversion passen nicht immer zu einer neueren – Hinweis unter Version.

Datenbanken suchen

Welche Datei eine Datenbank ist, muss man nicht wissen: Datenbanken suchen (Werkzeuge › Benutzerprofil) durchsucht das Profil des gewählten Benutzers (auf Wunsch alle Profile), ProgramData, die Programmordner, das Systemlaufwerk und alle weiteren Festplatten nach SQLite-, Access-, KeePass-, SQL-Server- und Firebird-Dateien und listet Datenbank-Dienste (SQL Server, Firebird, MySQL/MariaDB, PostgreSQL). Windows, Caches, Browser- und Mail-Profile (sichern eigene Module) und Backup-Ordner werden ausgelassen.

• Ergebnis je Ordner: Art, Ort (AppData, ProgramData, Programmordner, Laufwerk D: …), Anzahl, Größe, zuletzt geändert und Geöffnet – dann läuft gerade das Programm dazu.
• Ordner als "Zusaetzliche Ordner" aufnehmen – schnell, aber das Programm muss man vor dem Backup selbst schließen.
• Als Katalog-Eintrag anlegen … – öffnet den Editor vorausgefüllt (Rolle Datenbank, Pfad mit Platzhaltern, markierte Dienste). Nur noch Name und Erkennung (Programm, zu dem die Datenbank gehört) eintragen und unter Schließen & Dienste das Programm wählen – dann schließt HUMig es vor Backup und Restore selbst. Nur als Administrator.
• Im Benutzer-Modus werden nur das eigene Profil, ProgramData, Programmordner und Laufwerke durchsucht (soweit lesbar).

Eigene Programme

Am einfachsten mit dem Assistenten oder im Editor. Von Hand in Config\apps.json (Aufbau wie apps.default.json, Felder siehe _Info dort), z. B. mit Lizenzdatei:

{ "Apps": [ { "Id": "App_MeinTool", "Name": "Mein Tool", "Detect": "^Mein Tool", "Items": [ { "Type": "Files", "Name": "LIC", "Path": "{PROGRAMFILES}\\MeinTool", "Filter": [ "*.lic" ], "License": true } ] } ] }

5Restore und Backups verwalten

Oben Ziel-Computer und Ziel-Benutzer wählen, im Reiter Restore das Backup markieren und die Module anhaken. Stimmt der Benutzer nicht mit dem Backup überein, warnt HUMig.

Liste der Backups

Optionen

Vorschau, Programme, Checkliste

• Vorschau: was wird ueberschrieben? – je Datei: neu, überschreibt ältere Zieldatei, überschreibt neuere Zieldatei, gleich. Nach dem Restore als Kontrolle: alles „gleich“ = vollständig. Als CSV exportierbar.
• Fehlende Programme installieren … – vergleicht die Programmliste des Backups mit dem Ziel-PC und installiert fehlende nacheinander: zuerst aus der Softwareverteilung, sonst über WinGet (Status WinGet, aktuelle Version für alle Benutzer – für Programme mit WinGet-Paket-ID im Katalog). Das Ergebnis steht auch im Verlauf der App-Updates. Ist ein Programm in anderer Schreibweise oder Variante schon installiert (z. B. 7-Zip (x64) und 7-Zip (x64 edition)), erkennt HUMig das über den Katalog – nur wenn es dasselbe Produkt ist (Revit fehlt weiter, auch wenn AutoCAD installiert ist; Programme ohne Katalog-Eintrag vergleicht HUMig über den Namen ohne Versionsnummer); meldet WinGet beim Installieren „kein passendes Update“, zählt das als bereits installiert, nicht als Fehler. Browser-Web-Apps (als App installierte Webseiten aus Edge/Chrome) stehen getrennt mit Art Web-App – sie werden im Browser wieder als App installiert bzw. kommen über die Browser-Synchronisierung. Office-Add-ins eines installierten Programms (z. B. das Excel-Add-in von Logi Options+) richtet das Programm selbst ein; sie werden nicht als fehlend gezeigt.
• Beim Restore automatisch: Restore starten prüft zuerst die Programme am Ziel. Sind fehlende installierbar, fragt HUMig: Ja = zuerst installieren, danach startet der Restore von selbst · Nein = nur Restore · Abbrechen. Grund: Microsoft empfiehlt, Programme vor dem Zurückspielen der Einstellungen zu installieren – sonst überschreibt der Installer sie womöglich. Abschaltbar: Einstellungen › Restore.
• Programm-Module ohne Programm: Ist ein Programm des Katalogs am Ziel (noch) nicht installiert, werden seine Einstellungen in diesem Lauf ausgelassen (Konsole, Protokoll, Checkliste). Nach dem Restore sind nur diese Programm-Module angehakt – Programm installieren und Restore starten erneut: der 2. Lauf spielt nur noch die Programm-Einstellungen zurück.
• Kontrolle nach dem Restore: Nach jedem Ordner vergleicht HUMig Backup und Ziel (Robocopy, nur auflisten). Fehlen am Ziel Dateien (z. B. geöffnet, kein Zugriff, Pfad zu lang), steht das beim Ordner im Protokoll, die Liste in Restore_<PC>_<Zeit>_Fehlende.txt im Backup-Ordner und ein Punkt in der Checkliste. Teile, die wegen einer Verknüpfung im Zielprofil ausgelassen wurden, nennt die Kontrolle mit Namen (Warnung); die Meldung zu einer Verknüpfungskette nennt das Endziel. Abschaltbar: Einstellungen › Restore.
• Checkliste – nach dem Restore abhaken (eigene Punkte + Nacharbeiten der erkannten Programme). Stand und Bemerkung landen im Restore-Protokoll.

6Remote-Betrieb

Backup, Restore und fast alle Werkzeuge funktionieren auch für andere PCs im Netz. Am Ziel-PC werden gebraucht:

Verbinden zeigt, was erreichbar ist. Netzwerktest prüft DNS, Ping und die Ports 445/5985/135/3389.

7Benutzer-Modus (ohne Administratorrechte)

Für Verwaltung und Lehrkräfte: das eigene Profil selbst sichern und wiederherstellen oder schnell einzelne Dateien aus einem Backup holen – ganz ohne Administratorrechte.

Starten

Was geht – was nicht

Update: Der Knopf Update wird auch im Benutzer-Modus gelb, wenn eine neue Version da ist. Installieren braucht die Anmeldung eines Administrators – Windows fragt danach; anschließend startet HUMig wieder im Benutzer-Modus.

Vorlagen funktionieren auch hier: Module, die Administratorrechte brauchen (z. B. USMT), sind ausgeblendet und werden auch mit Standard oder Komplett nicht gesichert.

• Die Backup-Liste zeigt nur eigene Backups. Den eigentlichen Zugriffsschutz regeln die Ordnerrechte des Backup-Ordners (z. B. Freigabe mit „Ersteller-Besitzer“-Rechten). Der Ordner BACKUPS im HUMig-Ordner ist nach dem Absichern so eingestellt: jeder öffnet nur eigene Backups. Die Übersicht Backups.html und die Katalog-Statistik schreibt dort nur ein Administrator.
• Der Benutzer ist dabei angemeldet: Outlook, Browser und Office vorher schließen, sonst sind Dateien gesperrt.
• Netzwerkdrucker und Explorer-Einstellungen werden nach dem Restore sofort in der laufenden Sitzung übernommen.
• Der Backup-Ordner muss für den Benutzer beschreibbar sein (USB-Laufwerk oder Freigabe mit Schreibrecht).

8Werkzeuge

Alle Werkzeuge wirken auf den oben gewählten Computer (bzw. Benutzer). Änderungen erfolgen immer mit Rückfrage; Profil-Werkzeuge sichern vorher Registry und Dateirechte unter C:\ProgramData\HUMig am Ziel-PC. Viele Knöpfe haben eine zweite Funktion auf der rechten Maustaste (siehe Tooltip).

Computer

Geräte aus dem AD und Mehrfachaktionen

1. Geraete (AD) … öffnen. Außerhalb der Domäne: Domäne/DC eintragen und Laden (fragt nach Anmeldedaten).
2. Mit OU und Filter eingrenzen, PCs anhaken (oder einen PC per Doppelklick als Computer übernehmen).
3. Aktion wählen und starten – läuft parallel auf allen gewählten PCs, Ergebnis je PC wird angezeigt.

Aktionen: Online-Check · Fernwartung aktivieren · Inventar (CSV) · Inventar + Software · Autopilot-Hash (eine CSV für alle) · Übermittlungsoptimierung setzen · Speicher aufräumen · Software verteilen · App-Updates suchen (übernimmt die PCs in den Reiter App-Updates und sucht dort) · Treiber verteilen · GPUpdate /force · Intune-Synchronisierung · Nachricht senden · Neustart (in 2 min).

Online-Check als Vorauswahl: Das Ergebnisfenster hat die Knöpfe Online übernehmen (nur die erreichbaren PCs bleiben im Geräte-Dialog angehakt) und Markierte übernehmen (nur die markierten Zeilen). Danach einfach die nächste Aktion wählen – statt die Geräte erneut aus der AD-Liste herauszusuchen. Ist der Geräte-Dialog schon geschlossen, öffnet er sich mit genau dieser Auswahl.

Benutzerprofil

Diagnose / Wartung

Dieser PC

Direktaufrufe: Taskmanager, Autostart-Apps, Netzwerkadapter, Systemsteuerung, Verwaltung, Firewall, Ereignisanzeige, Maus, Geräte-Manager, Dienste, Programme (alt), Computerverwaltung, Lokale Sicherheit, Zertifikate (PC/Benutzer), Speicherdiagnose, Treiberüberprüfung, Schrittaufzeichnung, Datenträger, Registry, .exe als Admin starten – alle Direktaufrufe starten mit Administratorrechten (manche zeigen bzw. erlauben als Administrator mehr; läuft HUMig ohne Adminrechte, fragt Windows nach; Autostart-Apps öffnet die Einstellungen-App im Benutzerkontext, Zertifikate (Benutzer) zeigt die Zertifikate des Administratorkontos) – dazu eigene Links (Einstellungen › Links) und Hersteller-Treiberseiten. Seriennummer ({SERIAL}) und Name ({COMPUTER}) kommen vom gewählten Computer (remote per PowerShell-Remoting, sonst WMI).

9Softwareverteilung

Pakete in den Ordner Softwareverteilung\ legen (anderer Ordner/Freigabe: Einstellungen › Allgemein oder je Standort):

HUMig liest den Installer aus und schlägt die Silent-Parameter vor (MSI, Inno Setup, NSIS, WiX Burn, InstallShield, Advanced Installer, Squirrel, 7-Zip-SFX – bei unbekanntem Typ nur geraten, Herstellerdoku prüfen). Je Paket gespeichert (<Datei>.hu.json bzw. hu-package.json im Paketordner): Name, Installer, Parameter, Erkennung, Erfolgs-ExitCodes, Timeout, Deinstallation, Abhängigkeiten, WinGet-ID und das Ergebnis der Testinstallation.

Installiert wird auf dem gewählten Computer oder auf mehreren PCs (Mehrere PCs … öffnet die PC-Auswahl aus dem AD mit OU und Filter, weitere Namen eintragbar; bis zu 8 gleichzeitig); bereits installierte werden übersprungen.

Felder eines Pakets

Testinstallation in der Windows Sandbox

Bevor ein neues Setup auf die PCs geht: Testinstallation in der Sandbox. Die Windows Sandbox ist ein Wegwerf-Windows auf deinem PC – das Setup wird dort mit genau demselben Code installiert wie bei der Verteilung, danach ist alles wieder weg. Häkchen Deinstallation mittesten (Standard an) und Sandbox offen lassen (zum Nachsehen). Bei Inno-Setup ergänzt HUMig vor dem Test /ALLUSERS (Installation für alle Benutzer statt ins Benutzerprofil des ausführenden Kontos), außer /ALLUSERS oder /CURRENTUSER steht schon in den Parametern. Ein Deinstallationsbefehl, der ins Sandbox-Profil zeigt (früherer Test), wird geleert und neu ermittelt.

• Ergebnis: OK / mit Hinweisen / fehlgeschlagen – mit Exitcode, Dauer, sichtbaren Fenstern (ein „stilles“ Setup zeigt keine), neuen Desktop-Verknüpfungen, Installation ins Benutzerprofil, neuen Einträgen in Apps & Features, Ergebnis der Deinstallation und bei Fehlern den Protokollen (MSI-Log, Ereignisse).
• Übernehmen: HUMig schlägt danach Erkennung und stille Deinstallation vor (bei Desktop-Verknüpfungen auch Keine Desktop-Verknüpfung). Ja trägt die Werte ins Paket ein; andere Erkennungsfelder werden dabei geleert (angezeigt).
• Kennzeichen in der Liste: ✓ getestet · ! mit Hinweisen · ✗ fehlgeschlagen · ○ ungetestet · ↻ veraltet (Installer oder Parameter seither geändert). Der Test gilt für alle Admins am Standort (gespeichert beim Paket). Die Bestätigung vor dem Verteilen weist auf ungetestete oder veraltete Pakete hin.
• Abhängigkeiten werden in der Sandbox vorher mitinstalliert. Große Pakete und Pakete auf einer Freigabe werden zuerst nach %LOCALAPPDATA%\HUMig\Sandbox kopiert (im Hintergrund, Fortschritt in der Konsole) – beim nächsten Test nur, wenn sich etwas geändert hat. Größe und Lage des Sandbox-Fensters merkt sich HUMig.
• Voraussetzung: Windows 10/11 Pro, Education oder Enterprise mit Virtualisierung. Fehlt die Sandbox, bietet HUMig an, sie zu aktivieren (Administrator, danach Neustart). Nicht auf Windows Home und nicht auf Windows Server. Es läuft immer nur eine Sandbox. In der Sandbox gibt es Internet, aber keine Domäne, keine Gruppenrichtlinien und keine Lizenzserver der Schule – das Ergebnis zeigt also, ob das Setup still durchläuft, nicht ob die Lizenz greift.

Weitere Knöpfe im Fenster Softwareverteilung

Installierte Software

Liste des gewählten Computers mit Filter, CSV und Drucken. Markierte Programme lassen sich still deinstallieren (MSI per msiexec /x, sonst stiller Herstellerbefehl) – Ergebnis je Programm in der Konsole.

10Treiberverteilung

Eigene Treiber – z. B. eine bestimmte Grafiktreiber-Version, die beim Projizieren besser funktioniert – auf den gewählten Computer oder viele PCs ausrollen. Werkzeuge › Treiber installieren (Treiberverteilung). Eigener Ordner Treiberverteilung\ (anderer Ordner/Freigabe: Einstellungen › Allgemein oder je Standort).

Pakete verwalten

Entpackte Treiber kannst du auch direkt in den Treiber-Ordner legen (Ordner hinzufuegen startet dort und kopiert solche Ordner nicht nochmals). Links die Pakete (* = noch nicht gespeichert), rechts die Einstellungen (gespeichert in hu-driver.json im Paketordner bzw. <Datei>.hu-driver.json). Das Infofeld zeigt aus den INF-Dateien Klasse, Anbieter, Version/Datum und die unterstützten Geräte (Hardware-IDs).

Prüfen und installieren

1. Oben den Computer wählen, Paket markieren, Am gewaehlten PC pruefen: passende Geräte, aktive Version und ob installiert würde (installiert nichts). Passt kein Gerät, werden zum Vergleich die Geräte derselben Klasse gezeigt. Erweiterungs-INFs (Klasse Extension/SoftwareComponent) werden mitinstalliert, zählen aber nicht für den Versionsvergleich, das Erzwingen und den Schutz. Bei Art INF werden nur die Unterordner mit INF-Dateien zum Client kopiert.
2. Vor der Kopie prüft HUMig am Client Hardware, Version und Sperren – übersprungene PCs bekommen nichts kopiert. Kopiert wird über die Admin-Freigabe C$ (Robocopy, schnell), sonst über PowerShell-Remoting.
3. Gewaehlten Computer oder Mehrere PCs … – öffnet die PC-Auswahl aus dem AD (OU, Filter, anhaken, weitere Namen eintragen), bis zu 8 gleichzeitig; auch über Mehrfachaktionen › Treiber verteilen.
4. Ergebnis je PC: OK mit aktiver Version (ggf. NEUSTART erforderlich), übersprungen (keine passende Hardware / Version schon aktiv / Windows behält neueren Treiber) oder Fehler mit Log C:\Windows\Temp\HU_DRV_*.log (Details: C:\Windows\INF\setupapi.dev.log).

PCs, auf denen dieselbe Version schon aktiv ist, werden übersprungen – außer mit auch wenn diese Version schon aktiv ist.

11Server-Backup (Hyper-V)

Reiter Server-Backup – sichtbar, wenn HUMig als Administrator auf einem Windows Server (mit oder ohne Hyper-V) läuft. Sichert virtuelle Computer mit der Windows Server-Sicherung (wbadmin) auf USB-Platten, die angesteckt und nach der Sicherung wieder abgezogen werden. Die VMs laufen dabei weiter (Online-Sicherung über VSS).

Schnellstart in 5 Schritten

1. HUMig als Administrator am Hyper-V-Host starten, Reiter Server-Backup.
2. USB-Platte anstecken, Aktualisieren. Unter Ziel-Platte die USB-Platte wählen – nie ein internes Laufwerk (RAID), HUMig markiert es orange.
3. VMs anhaken, Neu … (Name, Platten-Bezeichnung, Anzahl Platten), dann Profil speichern. Hat die Platte schon eine Bezeichnung, mit Bearbeiten … die Platten-Bezeichnung des Profils anpassen – nicht neu einrichten.
4. Die Zeile unter der Ziel-Platte muss grün sein („Platte des Profils erkannt“) – dann Server-Backup starten.
5. Am Ende steht „SERVER-BACKUP …: erfolgreich“. Auswerfen, Platte abziehen. Beim nächsten Mal die Platte nehmen, die rechts als Nächste Platte laut Rotation angezeigt wird.

Erfahrungswerte

Hyper-V-Host oder normaler Server

• Hyper-V-Host: links stehen die virtuellen Computer und darunter die Laufwerke des Hosts – gesichert werden meist die VMs.
• Server ohne Hyper-V (physischer Server oder HUMig läuft in einer VM): HUMig meldet „Auf diesem Server läuft kein Hyper-V“ und bietet die Laufwerke dieses Servers an (Volume-Sicherung, blockbasiert, einzelne Dateien und Ordner wiederherstellbar) sowie System dieses Servers (Bare-Metal). Profile, Platten, Zeitplan, Verlauf und Bericht funktionieren gleich.
• VMs immer am Hyper-V-Host sichern, auf dem sie laufen – nicht in der VM selbst.

Einmalig einrichten

1. Fehlt die Windows Server-Sicherung, erscheint Windows Server-Sicherung installieren (kein Neustart nötig).
2. VMs anhaken, Neu …: Profilname (z. B. Schule; Buchstaben, Ziffern, Leerzeichen und - _ . ( ), höchstens 40 Zeichen), Platten-Bezeichnung (Vorschlag HUMIG-<PROFIL>) und Anzahl Platten (Rotation + ausgelagerte Platte). Teilen sich mehrere Schulen einen Host, je Schule ein Profil mit eigenen VMs und Platten.
3. Neue Platte anstecken, Platte einrichten …: nur USB-Platten werden angezeigt (nie System-/Startplatten oder Platten mit VM-Dateien). Die Platte wird komplett gelöscht, GPT, NTFS mit 64-KB-Clustern, Bezeichnung z. B. HUMIG-SCHULE1-2. Bestätigung durch Eintippen der Datenträgernummer. Unmittelbar vor dem Löschen prüft HUMig nochmals, dass unter der Nummer dieselbe Platte steckt (ID, Seriennummer, Größe, Modell) und keine VM-Dateien auf ihr liegen – sonst Abbruch ohne Löschen. Ist die VM-Liste nicht lesbar, bricht HUMig zur Sicherheit ab.
4. Platte, die schon anders genutzt wird (z. B. eine private Sicherungsplatte mit genug freiem Platz): im selben Fenster Übernehmen (ohne Formatieren) … – es wird nichts gelöscht, HUMig ändert nur die Bezeichnung (z. B. My Book → HUMIG-BHAK-1) und zeigt vorher Belegung, freien Platz und vorhandene Ordner. Die Sicherung landet in WindowsImageBackup\<Host>, andere Ordner bleiben unberührt. Umbenennen vorher mit dem Besitzer der Platte abstimmen (Programme, die die Platte am alten Namen erkennen, finden sie danach nicht mehr). Gibt es auf der Platte schon eine Windows-Sicherung dieses Hosts (gleicher Ordnername, von Windows fest vorgegeben), warnt HUMig ein zweites Mal: beide Sicherungen landen dann im selben Ordner, und wird der Platz knapp, löscht Windows die ältesten Versionen – auch die der anderen Sicherung. Eine schon vergebene Bezeichnung wird abgelehnt.

Sichern

1. Platte anstecken, Aktualisieren – die Platte des gewählten Profils wird an der Bezeichnung erkannt (grün). Eine fremde Platte wird orange markiert und vor dem Start nachgefragt.
2. Server-Backup starten. Ablauf: Host-Konfiguration → VMs (wbadmin start backup -hyperv) → Prüfung (Version und enthaltene VMs) → optional Host-System (-allCritical, Bare-Metal) → Bericht.
3. Auswerfen leert den Schreibcache und wirft die Platte aus (sicher entfernen) – danach abziehen. Lehnt Windows ab (z. B. weil die Windows Server-Sicherung die Platte noch geöffnet hat), nennt HUMig den Grund und bietet an, die Platte stattdessen offline zu schalten – danach kann sie ebenfalls abgezogen werden.

Nach Sicherung (Auswahl neben Auswerfen, je Platte des Profils, gilt auch für den Zeitplan): nichts tun, auswerfen (Platte ist bis zum Ab- und Anstecken weg – auch für den nächsten geplanten Lauf; lässt sie sich nach drei Versuchen nicht auswerfen, wird sie offline geschaltet) oder offline schalten (kein Laufwerksbuchstabe mehr, für normale Programme unsichtbar; der nächste geplante Lauf oder Aktualisieren schaltet sie wieder online, das automatische Einlesen beim Öffnen des Reiters lässt sie offline). Ist es für die gewählte Platte aktiv, steht das in der Zeile unter der Ziel-Platte. Beides erschwert Schadsoftware den Zugriff, ersetzt aber nicht das Abziehen – ein Angreifer mit Administratorrechten kann die Platte wieder einbinden.

Die angehakten VMs gelten für diesen Lauf; Profil speichern übernimmt Auswahl und Optionen ins Profil. Bearbeiten … ändert Name (frei wählbar, der Verlauf wird übernommen), Platten-Bezeichnung, Anzahl Platten, die Warnfrist sowie Archiv-Platten und deren Abstand. Mehrere Profile dürfen dieselbe Platten-Bezeichnung verwenden (z. B. zwei Schulen am selben Host mit gemeinsamen Platten).

Das Profil wird bei jeder Sicherung auch auf der Platte gespeichert (HUMig-ServerBackup\profiles.json). Wird die Platte an einem Host ohne dieses Profil angesteckt (z. B. nach einer Neuinstallation), bietet HUMig an, es zu übernehmen.

Im Hintergrund sichern (Abmelden möglich)

Eine Sicherung, die in HUMig läuft, endet, sobald du dich abmeldest (oder die RDP-Sitzung beendet wird) – HUMig meldet das beim nächsten Start als ABGEBROCHEN. Deshalb fragt Server-Backup starten, wo die Sicherung laufen soll:

• Ja = im Hintergrund als SYSTEM: HUMig legt in der Aufgabenplanung unter \HUMig eine einmalige Aufgabe Server-Backup - <Profil> - sofort <Datum Uhrzeit> an und startet sie sofort. Sie hat keinen Zeitpunkt, startet also nie von selbst noch einmal. Gesichert wird genau die Auswahl der Oberfläche (VMs, Laufwerke, Host-Konfiguration, Host-System, Prüfen) auf die gewählte Platte – ist sie beim Start nicht mehr da, bricht der Lauf mit Fehler ab, statt eine andere Platte zu nehmen. „Nach Sicherung“, VM-Export und die Neustart-Einstellung kommen aus dem gespeicherten Profil. Danach kannst du dich abmelden: Verlauf, Bericht, Ereignisanzeige, Teams und Abbruch-Erkennung funktionieren wie beim Zeitplan, Protokoll in Logs\ServerBackup\Aufgabe_*.log. Bis zu 60 s nach dem Start prüft HUMig, ob die Sicherung anläuft; endet die Aufgabe vorher (z. B. Platte abgezogen), zeigt HUMig den Grund aus dem Protokoll. Öffnest du HUMig später wieder, steht in der Ausgabe, dass die Sicherung im Hintergrund läuft. Erledigte Hintergrund-Aufgaben entfernt HUMig selbst (beim nächsten Start von HUMig oder eines Zeitplans).
• Nein = in HUMig wie bisher (Fortschritt im Fenster, angemeldet bleiben).
• Nicht angeboten (Grund steht in der Rückfrage), wenn kein Profil gewählt ist, die Platte nicht zum Profil gehört, Namen Sonderzeichen enthalten, HUMig von einer Netzwerkfreigabe läuft, ein Neustart aussteht und das Profil dann „nicht sichern“ vorsieht, oder das VM-Export-Ziel ein Netzlaufwerk-/subst-Buchstabe ist (den sieht SYSTEM nicht – im Profil einen UNC-Pfad eintragen). Ist das Export-Ziel ein UNC-Pfad, greift im Hintergrund das Computerkonto (<HOST>$) zu; ohne Domäne meist ohne Zugriff – HUMig weist darauf hin.
• Läuft dasselbe Profil schon (in HUMig, im Hintergrund oder als Zeitplan), startet HUMig es kein zweites Mal. Startet in dieser Zeit ein Zeitplan desselben Profils, endet er gelb mit übersprungen (Teams-Warnung, Ereignis 1001, kein Verlaufseintrag). Hintergrund-Aufgaben lassen sich vom Handy nicht starten.
• Wie beim Zeitplan prüft HUMig vorher die Ordnerrechte. Zeitlimit der Aufgabe: 72 Stunden.

Neustart durch Windows Update

Windows startet einen Server nach Updates außerhalb der Nutzungszeit (z. B. 6–21 Uhr) selbst neu – auch mitten in einer Sicherung. Die Sicherung bricht dann ab, ohne dass HUMig noch einen Verlauf oder eine Teams-Meldung schreiben kann. Deshalb:

• Vor dem Start prüft HUMig, ob ein Neustart aussteht (Windows Update, Windows-Komponenten). Beim manuellen Start steht das in der Rückfrage, im Lauf und im Bericht als Hinweis. Im Zeitplan kommt eine Teams-Meldung (Kategorie Server-Backup mit Warnungen) und die Sicherung startet trotzdem – oder gar nicht, wenn im Profil (Bearbeiten …, letzte Frage) „bei ausstehendem Neustart nicht sichern“ eingestellt ist. Dann steht der Lauf als Fehler im Verlauf.
• Während des Laufs legt HUMig im Tool-Ordner (Config\ServerBackup\laufend_<Profil>_<Prozess-ID>.json) eine Markierung ab und löscht sie am Ende. Bleibt sie liegen (Neustart, Absturz, Abmelden), erkennt der nächste Start – von HUMig oder des Zeitplans – den Abbruch: Eintrag ABGEBROCHEN mit Ursache aus dem Systemprotokoll im Verlauf (Tool-Ordner und Platte), Abbruch.txt im Berichtsordner, Ereignisanzeige und Teams-Meldung (Kategorie Server-Backup fehlgeschlagen / abgebrochen).
• Beendest du HUMig während einer Sicherung mit „Nein“ (Sicherung läuft im Hintergrund weiter), wird das nicht als Abbruch gemeldet – ein späterer Neustart während dieses Laufs dann aber auch nicht.
• Ob ein Lauf noch läuft, erkennt HUMig an Prozess-ID und Startzeit des Prozesses; Zeitkorrekturen am Server lösen keinen Fehlalarm aus. Die Ursache aus dem Systemprotokoll steht nur da, wenn der Server seither neu gestartet wurde.

Zeitplan (z. B. Nachtsicherung)

Große VMs dauern Stunden – solche Läufe am besten in die Nacht legen. VMs und Optionen anhaken, Zeitplan …: einmalig (Datum), täglich oder wöchentlich (Wochentage) zur gewählten Uhrzeit. HUMig legt dafür eine geplante Aufgabe in der Aufgabenplanung unter \HUMig an: sie läuft als SYSTEM ohne Anmeldung (auch nach einem Neustart) und sichert die beim Planen angehakten VMs auf die angesteckte Platte des Profils. Ist keine Platte des Profils angesteckt, wird das als Fehler im Verlauf eingetragen.

• Rechtsklick auf Zeitplan …: alle geplanten Server-Backups mit nächstem und letztem Lauf und Ergebnis – Jetzt starten oder Löschen.
• Rechts im Reiter steht unter dem Plattenstatus, was für das Profil geplant ist.
• Protokoll jedes geplanten Laufs: Logs\ServerBackup\Aufgabe_*.log; Verlauf und Bericht wie bei einer Sicherung aus der Oberfläche.
• Ereignisanzeige: Jeder Server-Backup-Lauf (auch aus der Oberfläche) schreibt ins Protokoll Anwendung, Quelle HUMig: Ereignis-ID 1000 = erfolgreich, 1001 = mit Warnungen, 1002 = fehlgeschlagen (auch „keine Platte angesteckt“); ein VM-Export nach der Sicherung steht im selben Ereignis. Ein VM-Export per Knopf schreibt 1010 = erfolgreich, 1011 = mit Warnungen, 1012 = fehlgeschlagen. Damit lässt sich überwachen, ob die Nachtsicherung geklappt hat – z. B. mit einem Monitoring-Programm oder in der Ereignisanzeige per Rechtsklick auf das Ereignis › Aufgabe an dieses Ereignis anfügen.
• Einmalige Termine werden 7 Tage nach Ablauf automatisch aus der Aufgabenplanung entfernt. Aufgaben für eine Sicherung im Hintergrund stehen in der Liste mit im Hintergrund (einmalig) und werden nach dem Lauf entfernt.
• Andere Sicherungsaufgaben: Beim Planen durchsucht HUMig die ganze Aufgabenplanung nach Aufgaben mit Suchwörtern (Standard: backup, sicherung, wbadmin, veeam, acronis, ausgeschlossen RegIdleBackup) und nach Zeitplänen anderer Profile. Überschneidet sich eine aktive Aufgabe in den nächsten 14 Tagen mit dem geplanten Lauf (angenommene Dauer: längster bisheriger Lauf des Profils), fragt HUMig nach (trotzdem planen / nicht planen / Liste anzeigen). Liste jederzeit über Zeitplan-Pruefung neben Zeitplan … (alle Sicherungsaufgaben am Host inkl. HUMig-Zeitpläne aller Profile, mit Suchwörter ändern …) – ein Wort je Zeile, -Wort schließt aus. Gespeichert in Config\serverbackup.json (ConflictWords).
• Wird HUMig während einer Server-Sicherung geschlossen, fragt es: Sicherung stoppen, im Hintergrund weiterlaufen lassen (dann ohne Eintrag in Verlauf/Bericht) oder HUMig offen lassen. Wer sich abmelden will, startet besser gleich im Hintergrund.

Was wird gesichert

Auf der Platte: WindowsImageBackup\ (Windows Server-Sicherung) und HUMig-ServerBackup\ mit einem Ordner je Lauf (Bericht.html, wbadmin-Ausgabe, Versionen, Inhalt, Host-Konfiguration) und history.json. Kopien der Berichte liegen im Tool-Ordner unter Logs\ServerBackup.

Verlauf, Rotation, Statistik

Der Bericht jedes Laufs (Bericht.html im Berichtsordner, Doppelklick im Verlauf) erklärt den Status in einem Satz, listet Hinweise mit Was tun, verlinkt alle Dateien des Laufs mit Erklärung (wbadmin-Ausgabe, Versionen, Prüfung, Protokolle der Windows Server-Sicherung, Host-Konfiguration) und enthält das komplette Protokoll des Laufs. wbadmin ist das Befehlszeilenprogramm der Windows Server-Sicherung, das HUMig für die Sicherung aufruft.

Die Verlaufstabelle zeigt je Lauf Status und Hinweis (warum Warnung oder Fehler, z. B. „VM offline (dynamische Datenträger im Gast)“). Doppelklick auf einen Lauf öffnet seinen Bericht mit allen Details (wbadmin-Ausgabe, Versionen, Prüfung, Host-Konfiguration).

Rechts im Reiter (Platten / Verlauf des Profils): je Platte eine Zeile mit Punkt, Datum und Alter der letzten erfolgreichen Sicherung – getrennt nach Rotation und Archiv. Punkt grün = aktuell, orange = älter als die Warnfrist (Standard 14 Tage), gelb = Archiv-Sicherung fällig, grau = noch nie gesichert. Markierungen: nächste laut Rotation (am längsten nicht verwendet), fällig bzw. nächste in … Tagen (Archiv), letzter Lauf fehlgeschlagen. Darunter farbige Hinweise (z. B. Warnfrist überschritten, Archiv fällig) und der Zeitplan des Profils. Statistik / Übersicht zeigt alle Profile und Platten (letzte Sicherung, Alter, Anzahl Läufe, mittlere Dauer, Host-System) – Rechtsklick: alle Läufe. Wird eine Platte umbenannt, ordnet HUMig ihre bisherigen Einträge beim nächsten Aktualisieren automatisch dem neuen Namen zu. Rechtsklick im Verlauf: Bericht öffnen, markierte Läufe oder alle fehlgeschlagenen des Profils aus dem Verlauf entfernen (auch im Fenster „alle Läufe“) – die Sicherung selbst und der Berichtsordner auf der Platte bleiben. Ein abgebrochener oder mit Fehler beendeter Lauf steht mit Status Fehler (Hinweis abgebrochen bzw. Fehlertext) und eigenem Bericht im Verlauf. Grundlage: Verlauf im Tool-Ordner (Config\ServerBackup\history.json) und auf allen angesteckten Platten.

Plattenzustand (SMART)

HUMig liest den Gesundheitszustand der angesteckten USB-Platten automatisch – beim Öffnen des Reiters, bei Aktualisieren und nach jeder Sicherung (auch im Zeitplan); von Hand mit Plattenzustand pruefen rechts oben. Quelle: Windows-Gesundheitsstatus der Platte und – wenn das USB-Gehäuse sie durchreicht – die Zuverlässigkeitszähler (Temperatur, Betriebsstunden, nicht behebbare Lese-/Schreibfehler, Abnutzung bei SSDs). Je Platte stehen die letzten 30 Messungen in Config\ServerBackup\disk-health.json; nicht angesteckte Platten zeigen den letzten Stand (Stand TT.MM.).

Warnungen stehen auch auf der Startseite (Reiter Status) und in der Teams-Benachrichtigung. Unsicher: Wie viel ein USB-Gehäuse durchreicht, lässt sich nur am echten Gerät feststellen.

Die Windows Server-Sicherung behält mehrere Versionen auf einer Platte und löscht bei Platzmangel automatisch die ältesten. Versionen auf der Platte listet sie (wbadmin get versions; die Versions-ID ist in UTC, die Spalte Zeitpunkt zeigt Ortszeit).

Schreibtempo: Bericht, Verlauf und Teams-Karte nennen die MB/s eines Laufs – gemessen nur über die eigentliche Sicherung der VMs und Laufwerke (ohne Prüfen, Host-System, Export und Wartezeit). Ist ein Lauf deutlich langsamer als frühere Läufe desselben Profils (unter der Hälfte, mindestens 3 frühere Läufe ab 10 min), gibt es einen Hinweis – meist steckt die Platte an einem USB-2.0-Anschluss, Hub oder schlechten Kabel.

Protokolle lesen: Protokolle ... listet alle Protokolle der Server-Backups im Tool-Ordner (Logs\ServerBackup): Läufe aus dem Zeitplan bzw. im Hintergrund (als SYSTEM, Aufgabe_*.log), VM-Exporte (Export_*.log) und die wbadmin-Ausgaben je Lauf. Anzeigen zeigt das Protokoll als Tabelle (Zeit, Stufe, Meldung) mit Filter – z. B. Fehler eintippen –, Neu laden holt den neuesten Stand eines noch laufenden Vorgangs. Im Verlauf: Rechtsklick auf einen Lauf → Protokoll des Laufs anzeigen; bei einem in HUMig gestarteten Lauf steht das Protokoll im Bericht.

VM-Export (Kopie zum Importieren)

Zusätzlich zur Sicherung kann HUMig einzelne VMs mit Hyper-V exportieren: eine vollständige Kopie je VM (Konfiguration, virtuelle Festplatten, Prüfpunkte), die sich an jedem Hyper-V-Host mit Virtuellen Computer importieren wiederherstellen lässt – ohne Windows Server-Sicherung. Gut z. B. vor größeren Änderungen oder als zweite, einfach lesbare Kopie wichtiger VMs.

• VMs exportieren …: VMs anhaken, Ziel wählen, Exporte je VM behalten (1–10, Standard 1) – Jetzt exportieren. Ziel leer = Ordner HUMig-Export auf der gewählten Platte; sonst ein beliebiger Ordner (lokal oder Freigabe).
• Nach jeder Sicherung: im selben Fenster Nach jeder Sicherung dieses Profils automatisch exportieren anhaken und Im Profil speichern. Der Export läuft dann nach jedem Server-Backup des Profils – aus der Oberfläche und im Zeitplan (die Einstellung wird beim Lauf aus dem Profil gelesen, bestehende Zeitpläne müssen nicht neu angelegt werden). Rechts im Reiter steht unter dem Zeitplan, welche VMs exportiert werden. Jetzt exportieren ändert das Profil nicht.
• Ordner je Export: <Ziel>\<VM>\<JJJJ-MM-TT_HHMM>\ mit dem Hyper-V-Export und Export-Info.txt (Art des Exports, Größe, Anleitung zum Importieren mit Hyper-V-Manager und PowerShell). Ein Export entsteht zuerst als ….unvollstaendig und wird erst nach der Prüfung (Konfiguration und alle virtuellen Festplatten vorhanden) umbenannt. Ältere Exporte über der eingestellten Anzahl löscht HUMig erst nach einem erfolgreichen neuen Export. Gelöscht werden nur Ordner, die HUMig selbst angelegt hat (Kennung .humig-export mit der ID der VM) – andere Ordner im Ziel bleiben unberührt.
• Laufende VMs werden anwendungskonsistent exportiert (Produktionsprüfpunkt mit VSS im Gast), die VM läuft weiter. Klappt das nicht, versucht HUMig es absturzkonsistent (wie nach einem Stromausfall) und meldet eine Warnung. Ausgeschaltete VMs werden direkt exportiert.
• Platz: HUMig prüft vorher den freien Platz. Reicht er nicht und gibt es ältere Exporte, fragt HUMig beim Export per Knopf, ob diese vorher gelöscht werden sollen – aber nur, wenn danach sicher genug Platz ist; sonst wird nichts gelöscht und die VM ausgelassen (Fehler im Bericht). Beim Export nach der Sicherung (auch im Zeitplan) wird nie vorher gelöscht: Reicht der Platz nicht für alten und neuen Export, wird die VM ausgelassen und als Fehler gemeldet – der vorhandene Export bleibt erhalten. Auf der Sicherungsplatte belegt jeder Export die volle Größe der virtuellen Festplatten – ältere Sicherungsstände der Windows Server-Sicherung fallen dadurch früher weg. Für viele oder große VMs besser eine eigene Platte bzw. einen eigenen Ordner verwenden.
• Freigabe als Ziel: Hyper-V schreibt den Export mit dem Computerkonto des Hosts – Freigabe und Ordner brauchen Schreibrecht für HOSTNAME$. Freien Platz auf Freigaben kann HUMig nicht vorab prüfen.
• Ergebnis: im Bericht und Verlauf der Sicherung (Zeile VM-Export). Ein Fehler beim Export macht die Sicherung zur Warnung – die Sicherung selbst ist davon nicht betroffen. Ein Export per Knopf schreibt sein Protokoll nach Logs\ServerBackup\Export_*.log.
• Abbrechen wirkt auf den gerade laufenden Export; der unvollständige Ordner wird entfernt.

Archiv-Platten (Schutz vor Verschlüsselungstrojanern)

Verschlüsselungstrojaner warten oft Tage bis Wochen unbemerkt, bevor sie zuschlagen – und versuchen vorher, erreichbare Sicherungen zu löschen. Eine rotierende Platte, die wöchentlich überschrieben wird, reicht dann eventuell nicht weit genug zurück. Deshalb zusätzlich Archiv-Platten:

• Bearbeiten … › Anzahl Archiv-Platten (z. B. 2) und Abstand in Tagen (Standard 30 = monatlich). Platte mit Platte einrichten … anlegen – vorgeschlagen wird nach den Rotations-Platten <Bezeichnung>-A1, -A2 …
• Archiv-Platten sind von der Rotation ausgenommen. Rechts im Reiter steht ihre letzte Sicherung und wann die nächste fällig ist (gelb, wenn fällig – mit der Platte, die am längsten nicht verwendet wurde).
• Für Archiv-Platten am besten Nach Sicherung: auswerfen einstellen. Nach der Sicherung auf eine Archiv-Platte erinnert HUMig: Auswerfen, abziehen und getrennt vom Server lagern (anderer Raum/Gebäude). Nur eine abgezogene Platte ist vor Angreifern mit Administratorrechten sicher.
• Geplante Sicherungen nehmen bevorzugt eine Rotations-Platte; ist nur eine Archiv-Platte angesteckt, wird diese verwendet (Hinweis im Protokoll).
• Statistik / Übersicht zeigt in der Spalte Art, ob eine Platte Rotation oder Archiv ist.

HUMig-Sicherung oder VM-Export?

Ein VM-Export (Hyper-V-Manager › Exportieren, Export-VM oder der Knopf VMs exportieren …) ist eine andere Art der Sicherung als die Sicherung mit der Windows Server-Sicherung. Beide sichern die VM vollständig, die VM läuft dabei weiter.

Welche ist besser? Für die regelmäßige Sicherung die HUMig-Sicherung:

• Ältere Stände bleiben erhalten. Wird ein Fehler oder eine Verschlüsselung erst nach Tagen bemerkt, gibt es noch einen sauberen Stand. Ein Export wird beim nächsten Mal mit dem beschädigten Stand überschrieben.
• Rotation und Offline-Platten. Eine abgezogene oder von HUMig offline geschaltete Platte ist für Schadsoftware nicht erreichbar.
• Anwendungskonsistent. VSS im Gast sorgt dafür, dass auch Domänencontroller und Datenbanken sauber gesichert werden.
• Kontrolliert. Eine fehlgeschlagene Sicherung wird gemeldet und fällt nicht erst im Ernstfall auf.

Grenzen der HUMig-Sicherung:

Empfehlung:

1. HUMig als Hauptsicherung, mit mindestens zwei, besser drei Platten in Rotation und einer davon an einem anderen Ort (siehe Archiv-Platten).
2. Einen VM-Export zusätzlich vor größeren Änderungen (Update, Umbau) oder um eine VM auf einen anderen Host zu übertragen – oder für wichtige VMs nach jeder Sicherung auf eine eigene Platte.
3. Die Wiederherstellung einmal testen, zum Beispiel eine VM unter anderem Namen oder auf einem Testhost. Erst dann ist sicher, dass die Sicherung im Ernstfall funktioniert.

Wiederherstellen

1. Neu installierter Host: zuerst Restore-VMSwitches.ps1 aus dem Berichtsordner prüfen und als Administrator ausführen (gleiche Switch-Namen – die VMs finden ihr Netzwerk dann selbst).
2. Wiederherstellen … öffnet die Windows Server-Sicherung: Wiederherstellen › an einem anderen Speicherort gespeicherte Sicherung › Lokale Laufwerke › Datum › Typ Hyper-V › VM(s) › ursprünglicher oder anderer Speicherort.
3. Host komplett ausgefallen (neue Platte/RAID, Windows startet nicht): USB-Platte anstecken, vom Windows-Server-Installationsmedium (gleiche Version) starten › Computerreparaturoptionen › Problembehandlung › Systemimage-Wiederherstellung › die neueste Host-System-Sicherung wählen. Danach Windows starten, Datenlaufwerk für die VMs bereitstellen und die VMs wie oben über die Windows Server-Sicherung zurückholen. Ohne Host-System-Sicherung: Windows Server + Hyper-V neu installieren, Restore-VMSwitches.ps1 ausführen, dann die VMs zurückholen.
4. Aus einem VM-Export: Hyper-V-Manager › Virtuellen Computer importieren › Ordner <Ziel>\<VM>\<Datum>\<VM-Name> › Virtuellen Computer kopieren (neue eindeutige ID erstellen) › Zielordner auf dem Host. Der PowerShell-Befehl steht in Export-Info.txt. Direkt registrieren startet die VM aus dem Export-Ordner – dann muss die Platte angesteckt bleiben.

12App-Updates (WinGet)

Der Reiter App-Updates (neben Werkzeuge) aktualisiert installierte Programme über WinGet, den Paketmanager von Windows – am oben gewählten PC oder an mehreren PCs gleichzeitig (z. B. ein ganzer EDV-Saal), auf Wunsch automatisch nach Zeitplan. Mit Haken je Programm, Ausnahmen und Quellen je Standort und einem Verlauf. Der Reiter erscheint, wenn HUMig als Administrator läuft (nicht im Benutzer-Modus).

Windows-Versionen: Windows 10 (ab 1809), Windows 11 und Windows Server 2025 bringen WinGet mit. Auf Windows Server 2022 fehlt es – HUMig richtet es beim ersten Updates suchen (bzw. mit WinGet einrichten an diesem PC) für alle Benutzer ein (Repair-WinGetPackageManager -AllUsers, lädt den App Installer von GitHub). Das läuft in der Praxis, Microsoft unterstützt WinGet auf Server 2022 aber nur eingeschränkt. Klappt es über das Netzwerk nicht, am PC selbst als Administrator: Install-Module Microsoft.WinGet.Client -Scope AllUsers und Repair-WinGetPackageManager -AllUsers -Latest -Force. Windows Server 2019 (gleiche Basis wie Windows 10 1809) schließt Microsoft ausdrücklich aus – HUMig versucht die Einrichtung dort trotzdem (experimentell, Hinweis in der Konsole); klappt es nicht, meldet HUMig den PC als nicht gelesen. Das WinGet-Modul läuft dabei immer in einem eigenen Prozess: stürzt es ab, bleibt HUMig offen und zeigt WinGet-Modul ist abgestürzt. Auf Server 2022 ist dann meist der App Installer nicht vollständig eingerichtet – WinGet einrichten behebt das; auf Server 2019 sind App-Updates dann nicht möglich. Server 2016 und älter: nicht möglich. Ist WinGet am PC nicht nutzbar, meldet HUMig den PC als nicht gelesen statt „0 Updates“.

1. Ziel wählen: der Computer oben (Standard) oder Mehrere PCs / EDV-Saal … – PCs aus dem AD anhaken (OU, Filter, eigene Namen). Oben gewählter PC stellt zurück. Andere PCs erreicht HUMig über WinRM (wie die übrigen Fernwerkzeuge, Anmeldedaten von Verbinden).
2. Updates suchen – läuft auf allen Ziel-PCs parallel; die Liste zeigt je PC alle Programme mit neuerer Version: installierte und neue Version, Bereich (für alle Benutzer / nur für einen Benutzer – nach dem Deinstallations-Eintrag; ein Programm ohne erkennbaren Eintrag gilt zuerst als „für alle Benutzer“ und wandert automatisch ins Benutzerkonto, wenn WinGet es dort nicht findet), Quelle, Paket-ID. Ausnahmen sind grau und ohne Haken. Was fehlt (PC aus, WinRM aus), meldet die Konsole.
3. Haken setzen bzw. entfernen, dann Angehakte aktualisieren oder Alle aktualisieren. An diesem PC werden laufende Programme vorher erkannt (Schließen, Schließen, notfalls beenden, Nicht aktualisieren, Trotzdem aktualisieren); an anderen PCs prüft HUMig das ebenso und fragt je Programm: Beenden, danach neu starten (aus der Ferne lässt sich kein Fenster schließen – das Programm wird hart beendet, ungespeicherte Arbeit geht verloren; Dienste werden gestoppt; danach startet HUMig beides wieder, Programme im Konto des Benutzers, falls er noch angemeldet ist), Nicht aktualisieren oder Trotzdem aktualisieren. Lässt sich ein Programm nicht beenden, wird es nicht aktualisiert. Hintergrund: Bei einem laufenden Programm brechen viele Installer ab (WinGet 0x8A15010C „Installation abgebrochen“) und lassen es manchmal halb entfernt zurück – Dateien da, Eintrag in „Programme und Features“ weg; WinGet findet es dann nicht mehr („kein installiertes Paket gefunden“) und es muss neu installiert werden. Schließen (an diesem PC) unterscheidet: Programme mit Fenster werden wie vom Benutzer geschlossen, Hintergrundprogramme ohne Fenster (Infobereich) beendet und Dienste gestoppt – beide werden nach dem Update wieder gestartet. Unterprozesse eines Dienstes (z. B. Windows Admin Center) enden mit dem Dienst; HUMig wartet bis zu 20 s darauf und beendet Reste.
4. Die Updates laufen je PC still nacheinander, alle PCs parallel. Die Konsole zeigt jedes Ergebnis sofort, erfolgreiche verschwinden aus der Liste, der Verlauf unten speichert alles (Datum, PC, Version alt → neu, Ergebnis).

13Teams-Benachrichtigung

HUMig meldet Server-Backups (geplante und in HUMig gestartete – auch einen Abbruch durch einen Fehler), geplante Profil-Backups und Warnungen (Plattenzustand, Plattenwechsel, Speicherplatz, Massenlöschung) in einen Teams-Chat oder -Kanal – als Karte mit Farbe nach Dringlichkeit. Mehrere Ziele mit je eigenen Kategorien: nicht jeder bekommt alles.

In Teams einrichten

1. Wohin sollen die Meldungen? Ein Gruppenchat oder ein Standardkanal. Private Kanäle gehen nicht – der Workflow-Bot kann dort nicht posten. Sollen nur bestimmte Personen mitlesen: ein privates Team anlegen (z. B. „IT-Meldungen“, Datenschutz Privat) und dort einen Standardkanal nehmen – den sehen nur die Team-Mitglieder.
2. In Teams links die App Workflows öffnen (oder am Kanal … › Workflows). Fehlt sie: siehe Probleme.
3. Vorlage suchen: „webhook“ – Webhookbenachrichtigungen an einen Chat bzw. Webhookbenachrichtigungen an einen Kanal (englisch Send webhook alerts to a chat/channel). Chat bzw. Team und Kanal wählen, Speichern.
4. Die angezeigte Webhook-Adresse kopieren. Sie ist ein Geheimnis: wer sie kennt, kann in den Chat/Kanal schreiben – nicht per Mail verschicken, nicht in Dateien ablegen.

In HUMig eintragen

1. HUMig als Administrator starten – auf dem PC, der melden soll: beim Server-Backup der Hyper-V-Host, bei geplanten Profil-Backups der PC des Benutzers. Die Adressen gelten nur auf diesem PC.
2. Einstellungen › Allgemein › Teams-Benachrichtigung › Neues Ziel. Namen vergeben (z. B. „Kanal HyperV Backup“, „nur ich“), Adresse einfügen.
3. Unter An dieses Ziel melden die Kategorien anhaken (Tabelle unten).
4. Unter Server-Backup-Meldungen dieses Ziels gelten für: alle Profile oder nur bestimmte Server-Backup-Profile anhaken – z. B. je Standort ein eigener Kanal, wenn mehrere Profile auf demselben Hyper-V-Host laufen. Das betrifft Server-Backup, VM-Export, Plattenzustand, Erinnerungen und Speicherplatz; Profil-Backups und Massenlöschung kommen unabhängig davon. Wird ein Profil umbenannt, nimmt HUMig die Auswahl mit. „Profil nicht gefunden“ geht an alle Ziele.
5. Test senden – die Testnachricht muss im Chat/Kanal erscheinen. Dann Speichern.
6. Weitere Ziele (bis 10) mit Neues Ziel. Ziel in der Auswahlliste wählen, um es zu bearbeiten. Eine neue Adresse eintragen ersetzt die alte dieses Ziels.

Was gemeldet wird

Ein geplanter Lauf schickt je Ziel eine Nachricht mit allen dort eingeschalteten Punkten; die Farbe richtet sich nach dem schlimmsten Punkt (grün/orange/rot). Hat keine eingeschaltete Kategorie etwas zu melden, kommt nichts. Das Ergebnis je Ziel steht im Protokoll der Aufgabe. Als Absender steht „<Ersteller des Workflows> über Workflows“.

Geplante Profil-Backups

Profil-Backups laufen im Konto des Benutzers und dürfen die Adressen nicht lesen (sonst könnte jeder Benutzer sie auslesen). Sie schreiben deshalb nur ein Ereignis ins Anwendungsprotokoll (Quelle HUMig: 1100 OK, 1101 Warnung, 1102 Fehler, 1103 übersprungen). Ist bei einem Ziel eine Profil-Backup-Kategorie an, richtet HUMig beim Speichern der Einstellungen die Aufgabe \HUMig\Teams-Meldung Profil-Backups ein: sie läuft als SYSTEM, startet beim Ereignis und zusätzlich stündlich, liest das Ergebnis aus der Zeitplan-Datei des Benutzers und meldet neue Läufe (jünger als 2 Stunden, je Zeitplan höchstens alle 10 Minuten). Schlägt das Senden an ein Ziel fehl (Teams/Netz gestört), versucht sie es bis zu 3-mal erneut – nur bei diesem Ziel. Gegen Fluten: je Benutzer höchstens 10 Meldungen pro Stunde, darüber eine Sammelkarte „Viele Backup-Meldungen …“. Auch eine Massenlöschung allein reicht, damit die Aufgabe eingerichtet wird. Links in Texten aus Benutzer-Dateien erscheinen entschärft (https :// …). Das Skript liegt geschützt in %ProgramData%\HUMig\Notify\relay.ps1, das Protokoll relay.log daneben. Sind alle Profil-Backup-Kategorien aus, wird die Aufgabe entfernt. Unsicher: ob ein Standardbenutzer ins Anwendungsprotokoll schreiben darf, hängt von Windows ab – klappt es nicht, kommt die Meldung über die stündliche Prüfung etwas später.

Sicherheit und Entfernen

• Die Adressen werden nur auf diesem PC gespeichert, verschlüsselt (DPAPI) in HKLM\SOFTWARE\HUMig\Notify, lesbar nur für Administratoren und SYSTEM – nie im Tool-Ordner, in settings.json, Logs oder Support-Paketen. Wer den HUMig-Ordner weitergibt, gibt keine Adressen weiter.
• Entfernen löscht nur das gewählte Ziel, sofort. Danach in Teams den Workflow löschen oder ausschalten – sonst bleibt die Adresse gültig.
• Adresse versehentlich weitergegeben: Workflow in Teams löschen, neuen anlegen, neue Adresse in HUMig eintragen.

Probleme

14Handy-Fernbedienung

Status und laufende Vorgänge am Handy ansehen – im selben Netz, verschlüsselt, als App auf dem Startbildschirm. Gekoppelte Handys sehen die Startseite (Hinweise, Zeitpläne, letzte Sicherungen, Server-Backup, App-Updates) und den laufenden Vorgang mit Fortschritt, Live-Anzeige (Kopieren in MB/s, CPU, Arbeitsspeicher mit Verlauf) und Konsole und können ihn abbrechen (mit Bestätigung am Handy).

Einschalten und koppeln

1. Unten rechts im Hauptfenster Handy › Einschalten. HUMig zeigt QR-Code, Adresse (https://<IP>:8443) und einen 6-stelligen Code. Der Code gilt 10 Minuten, nur solange das Fenster offen ist und nur für ein Handy – nach einer Kopplung zeigt das Fenster sofort einen neuen Code für das nächste. Nach 5 falschen Eingaben (egal von welchem Gerät) ist die Kopplung gesperrt, damit niemand Codes durchprobieren kann; Neuer Code öffnet sie wieder.
2. Handy im selben Netz: QR-Code mit der Kamera scannen. Beim ersten Mal warnt der Browser vor dem Zertifikat – einmal bestätigen.
3. Auf der Seite Zertifikat laden und installieren (Anleitung für Android und iPhone steht dort). Android: Einstellungen › Sicherheit › Verschlüsselung & Anmeldedaten › Zertifikat installieren › CA-Zertifikat. iPhone: in Safari laden, Einstellungen › Profil geladen › Installieren, dann Allgemein › Info › Zertifikatsvertrauenseinstellungen einschalten. Danach vergleichen: den SHA-256-Fingerabdruck in den Zertifikatsdetails am Handy (Android: Einstellungen › Sicherheit › Vertrauenswürdige Anmeldedaten › Nutzer; iPhone: Profil › Mehr Details) mit dem im Fenster Handy am PC. Stimmt er nicht, das Zertifikat sofort entfernen – dann hat jemand im Netz eine fremde Seite untergeschoben.
4. Seite neu laden – der Code ist aus dem QR-Code schon eingetragen – Koppeln. Als App: Android App installieren, iPhone Teilen › Zum Home-Bildschirm. Auf dem iPhone hat die App einen eigenen Speicher: dort den Code noch einmal eingeben.

Das Handy bleibt gekoppelt, bis es in HUMig (Fenster Handy › Entfernen) oder am Handy (Mehr › Entkoppeln) entfernt wird – bis zu 10 Handys je Windows-Benutzer. Ändert sich die IP-Adresse des PCs, ist es für das Handy eine neue Adresse (neu koppeln) – für Server am besten eine feste Adresse bzw. DHCP-Reservierung.

Was das Handy zeigt

• Status: Hinweise, Zeitpläne, letzte Backups. Server-Backup je Profil: letzte erfolgreiche Sicherung, angesteckte Platte mit freiem Platz, nächste Platte laut Rotation (die am längsten nicht gesicherte), Archiv fällig, Zustand jeder Platte. App-Updates je PC: Ergebnis der letzten Suche (in dieser HUMig-Sitzung), Zeitplan (sobald einmal unter Zeitpläne gelesen bzw. für diesen PC), Ergebnis der letzten 7 Tage mit den fehlgeschlagenen Programmen und Grund – auch Läufe des App-Updates-Zeitplans dieses PCs. Ein Fehler verschwindet, sobald dieselbe App an diesem PC danach erfolgreich aktualisiert wurde oder eine spätere Suche für sie kein Update mehr findet (gilt auch für den Reiter Status).
• Vorgang: Fortschritt mit geschätzter Restzeit, beim Backup die Menge („1,2 von 2,6 GB“), Live-Anzeige (Durchsatz, CPU, Arbeitsspeicher), Konsole, Abbrechen.
• Zeitplan jetzt starten (wenn am PC eingeschaltet): siehe Zeitpläne vom Handy starten.
• Letzte Vorgänge: die letzten 10 längeren Vorgänge mit Ergebnis, Dauer und Menge. Bericht öffnet den Bericht des Vorgangs am Handy (nur über eine Einmal-Adresse, die 60 Sekunden gilt; liegt der Bericht auf einer ausgeworfenen Platte, kommt ein Hinweis). Berichte auf einer Freigabe oder einem Netzlaufwerk kopiert HUMig bei laufender Fernbedienung im Hintergrund nach %LOCALAPPDATA%\HUMig\remote-reports (höchstens 10); endet ein solcher Vorgang ohne Fernbedienung, hat er am Handy keinen Knopf Bericht. In der iPhone-App erscheint nach dem Tippen ein Link Bericht oeffnen. Gespeichert in %APPDATA%\HUMig\remote-history.json.

Push-Meldungen aufs Handy

Am Handy unter Mehr › Benachrichtigungen › Einschalten (der Browser fragt einmal nach der Erlaubnis). Danach meldet sich das Handy, wenn ein längerer Vorgang (über 20 Sekunden) am PC endet – auch wenn die App geschlossen ist, z. B. „HUMig PC01: Backup – erfolgreich · 8,01 GB · 5 min 12 s“ (Menge, wenn bekannt, und Dauer).

• Weg: über den Push-Dienst des Browsers (Android/Chrome: Google, iPhone: Apple, Firefox: Mozilla, Edge: Microsoft). HUMig schickt keinen Inhalt mit – der Dienst sieht nur, dass eine Meldung kommt. Den Text holt sich das Handy danach selbst vom PC; ist es nicht im selben Netz, steht nur „Vorgang am PC beendet“.
• Voraussetzungen: Zertifikat installiert (App-Modus), HUMig am PC offen, Fernbedienung an, der PC erreicht das Internet. iPhone/iPad: nur aus der App auf dem Home-Bildschirm (ab iOS 16.4).
• Schlüssel: HUMig meldet sich beim Push-Dienst mit einem eigenen Schlüssel (VAPID, ECDSA P-256) an, der privat nur verschlüsselt im Konto liegt (%APPDATA%\HUMig\remote-push.json, DPAPI). HUMig sendet nur an Adressen dieser Push-Dienste.
• App-Updates-Zeitplan dieses PCs: endet er mit Fehlern, kommt ebenfalls eine Meldung (z. B. „App-Updates-Zeitplan auf PC01: 1 fehlgeschlagen“) – solange HUMig an diesem PC offen ist.
• Aus: am Handy Ausschalten, Entkoppeln oder in HUMig Entfernen. Ist ein Abo abgelaufen (App gelöscht), meldet HUMig das in der Konsole und trägt es aus.

Zeitpläne vom Handy starten

Läuft HUMig (auch minimiert) z. B. auf einem wenig genutzten PC, lässt sich ein vorhandener Zeitplan vom Handy aus sofort starten – ohne zum PC zu gehen. Standard: aus. Einschalten je Art unter Einstellungen › Handy › Zeitpläne vom Handy:

• Profil-Backups: die eigenen Zeitpläne des Kontos, die ohne Administratorrechte angelegt wurden (mit Adminrechten angelegte bietet HUMig vorerst nicht an).
• Server-Backups und App-Updates dieses PCs: laufen als SYSTEM, nur wenn HUMig als Administrator läuft und normale Benutzer den Programmordner (bzw. den App-Updates-Ordner) nicht ändern und auch keinen der übergeordneten Ordner umbenennen können. Liegt HUMig z. B. auf dem Desktop eines Kontos ohne Adminrechte, sind diese beiden gesperrt (Hinweis in der Liste) – für Server-Starts vom Handy HUMig z. B. unter C:\Program Files\HUMig installieren. Server-Backup-Zeitpläne aus älteren HUMig-Versionen ggf. neu anlegen, falls „Aufgabe verändert“ erscheint.

Am Handy im Reiter Vorgang › Zeitplan jetzt starten › Starten › bestätigen. Ergebnis: Meldung in der Liste, Konsole am PC, Zugriffsprotokoll; am Ende des Laufs eine Push-Meldung (wenn eingeschaltet).

• Schutz: Das Handy sieht nur eine zufällige Kennung je Eintrag – Pfade, Profile oder Optionen kommen nie vom Handy. Vor jedem Start prüft HUMig die Aufgabe erneut: genauer Ordner der Aufgabenplanung, Konto, genau ein Befehl mit HUMigs eigenem Skript. Weicht etwas ab (z. B. eine gleichnamige fremde Aufgabe), wird nicht gestartet: „Aufgabe verändert – am PC prüfen“.
• Bestätigung: jeder Start braucht eine Einmal-Bestätigung (30 Sekunden gültig, nur für dieses Handy; höchstens 3 offen je Handy). Bleibt der Dialog länger offen, holt das Handy nach Ja, starten einmal eine neue Bestätigung für denselben Eintrag.
• Grenzen: nicht, wenn die Aufgabe schon läuft; Server-Backup nicht, solange eine Server-Sicherung (Windows Server-Sicherung), ein anderer Zeitplan unter \HUMig\ oder in diesem HUMig-Fenster ein Vorgang läuft; je Aufgabe höchstens einmal pro Minute, insgesamt höchstens 5 Starts in 10 Minuten.

Sicherheit

• Verschlüsselt: HTTPS über den Windows-Dienst http.sys mit einem Zertifikat dieses PCs. HUMig legt dafür eine eigene kleine Zertifizierungsstelle (CA) an. Sie darf nur für diesen PC (Name) und private IP-Bereiche (10.x, 172.16–31.x, 192.168.x) ausstellen (Namensbeschränkung), ihr Schlüssel ist nicht exportierbar und liegt im Zertifikatspeicher des Computers (nur Administratoren). Die CA bleibt erhalten, damit das Handy das Zertifikat nur einmal braucht; das Server-Zertifikat erneuert HUMig, wenn sich die Adressen ändern.
• Zugriff nur gekoppelt: jedes Handy hat ein eigenes zufälliges Token (256 Bit); HUMig speichert nur dessen Prüfsumme (%APPDATA%\HUMig\remote-devices.json). Entfernen wirkt sofort. Nach 10 Fehlversuchen von einer Adresse ist diese 15 Minuten gesperrt.
• Netz: Firewall-Regel HUMig Fernbedienung nur für Domänen- und private Netze, nur aus dem lokalen Subnetz (plus eingetragene Netze), nur für den Windows-Dienst http.sys (Programm System – ein anderes Programm auf dem Port bleibt gesperrt), nur solange die Fernbedienung an ist. In einem als Öffentlich eingestuften Netz startet sie nicht. Nach einem Absturz räumt HUMig Regel und Bindung beim nächsten Start auf.
• Webseite: strenge Sicherheitsrichtlinie (kein fremder Code, keine Einbettung in fremde Seiten), Daten nur als Text, nie zwischengespeichert. Zugriffe stehen in Logs\Remote\Remote_<Monat>.log (ohne Token und Codes).
• Was das Handy sieht: Namen von PCs und Benutzern, Pfade und Konsolenzeilen – keine Kennwörter oder Webhook-Adressen.

Einstellungen und Benutzer-Modus

Einstellungen › Handy: beim Start automatisch einschalten, Port (Standard 8443; ist er belegt, schlägt HUMig einen freien vor – eine HTTPS-Bindung eines anderen Programms wird nie überschrieben), Laufzeit (solange HUMig läuft oder 15 Minuten bis 8 Stunden), weitere erlaubte Netze (z. B. das WLAN-Netz, wenn es ein eigenes Subnetz ist – die Firewall bzw. das Routing dazwischen muss den Port durchlassen).

Benutzer-Modus: ohne Administratorrechte kann HUMig Zertifikat, Bindung und Firewall-Regel nicht anlegen. Ein Administrator richtet das einmal ein: Fuer Benutzer-Modus einrichten mit dem Benutzerkonto. Firewall-Regel HUMig Fernbedienung (dauerhaft), HTTPS-Bindung und Port-Freigabe (netsh http urlacl, für dieses Konto und Administratoren) bleiben dann bestehen. Eine Port-Freigabe eines anderen Programms auf demselben Port lässt HUMig unangetastet und meldet sie – auch wenn HUMig zu ist (dann antwortet auf dem Port niemand). Entfernen nimmt alles wieder weg. Gespeichert in Config\remote-setup.json.

15Einstellungen

Konfigurationsdateien

Die *.default.json kommen mit jedem Update, eigene Dateien bleiben erhalten.

Dateien von HUMig außerhalb des Tool-Ordners

16Installation und Update

1. Neu installieren – in einer Zeile: PowerShell als Administrator öffnen und irm https://github.com/ChiliApple/HUMig/releases/latest/download/Install.ps1 | iex einfügen. Fragt nach dem Zielordner (Vorschlag C:\Program Files\HUMig), lädt Pull.ps1 aus dem freigegebenen Release, prüft es und installiert. Ohne Einzeiler: Pull.ps1 in einen leeren Zielordner legen und powershell -ExecutionPolicy Bypass -File Pull.ps1 ausführen (in einer HUMig-Installation: Update dort; aus einem Ordner mit anderen Dateien, z. B. Downloads: nach Desktop\HUMig; immer möglich: -Target "C:\Program Files\HUMig"). Typische Situationen für den Einstieg: Was mache ich im Alltag konkret damit?
2. Update: Knopf Update – lädt die neueste Version im gewählten Kanal, prüft sie und startet neu. BACKUPS, Config, Software-/Treiberverteilung und HUMig.exe bleiben erhalten (Details unten).
3. USMT (für das Modul Windows-Einstellungen – und damit für den Restore auf einen neuen PC ohne Profil: LoadState legt das Profil an; ohne USMT muss sich der Benutzer vorher einmal anmelden): Werkzeug USMT einrichten (ADK) oder siehe BIN\LIESMICH.txt.
4. Selbsttest: powershell -NoProfile -ExecutionPolicy Bypass -File .\Test-HUMig.ps1 – Ergebnis in Test-HUMig.result.txt.

Update: Kanäle, Vorversion, Prüfung

17Fragen und Probleme

„GitHub-Abfragegrenze erreicht“ bzw. „rate limit exceeded“

Ohne Anmeldung erlaubt GitHub 60 Abfragen je Stunde und öffentlicher Internet-Adresse – alle Geräte eines Standorts hinter derselben Adresse teilen sie sich (auch Browser und andere Programme). HUMig meldet dann, ab wann es wieder geht, und fragt bis dahin nicht mehr; ein erfolgreiches Ergebnis merkt sich HUMig 30 Minuten (%LOCALAPPDATA%\HUMig\updatecheck.json), nach Einstellungen, Token oder Signieren wird sofort neu gefragt. Abhilfe: Rechtsklick auf Update › GitHub-Token mit einem Nur-Lese-Token (Fine-grained PAT, nur dieses Repository, „Contents: Read“) – dann gelten 5000 Abfragen je Stunde für dieses Konto. Der Token wird verschlüsselt nur für den eigenen Windows-Benutzer gespeichert.

„Übersprungen“ im Robocopy.log – fehlt etwas?

Nein. Versteckte/System-Dateien (z. B. pagefile.sys), Nur-Cloud-Platzhalter und Ausschlussmuster werden bewusst nicht kopiert. Das HUMig-Protokoll zeigt sie getrennt als absichtlich ausgelassen. Echte Fehler stehen unter FAILED und als Warnung im Protokoll.

Windows meldet „Robocopy lädt Dateien herunter“

HUMig liest Nur-Cloud-Dateien nicht. Kommt die Meldung trotzdem, liegt ein Sync-Ordner an einer unerwarteten Stelle: Backup abbrechen, Vorab-Pruefung ausführen (zeigt alle erkannten Cloud-Ordner) und den Ordner bei Bedarf ausschließen.

Das Backup dauert lange

Ist der Prüfsummen-Katalog eingeschaltet, wird jede Datei gelesen – beim ersten Mal dauert das. Das Backup selbst ist dann schon fertig. Threads erhöhen (NVMe: 64–128).

Remote-PC nicht erreichbar

Netzwerktest ausführen, dann Fernwartung aktivieren. Über VPN funktioniert Wake-on-LAN meist nur über einen PC im Zielnetz.

Desktop-Symbole landen nicht an ihrem Platz

Die Positionen werden beim Backup direkt vom laufenden Desktop gelesen – dafür muss der Benutzer angemeldet sein. Rechtsklick auf den Desktop › Ansicht › Symbole automatisch anordnen muss aus sein. Beim Restore startet der Explorer kurz neu, danach werden die Symbole gesetzt (auch bei der ersten Anmeldung am neuen PC). Andere Bildschirmauflösung: Symbole können verschoben wirken.

Grenzen

• Gespeicherte Browser-Kennwörter/Cookies sind durch Windows-Verschlüsselung meist nicht übertragbar → Browser-Sync verwenden.
• Taskleisten- und Startmenü-Pins unter Windows 11 nur eingeschränkt.
• USMT: keine Migration zwischen AD- und Entra-ID-Geräten (laut Microsoft).
• Die Prüfsummen-Stichprobe nach dem Backup ist eine Stichprobe – die Vollprüfung macht Backup pruefen mit dem Katalog.
• Programm-Katalog: Pfade nach Herstellerangaben bzw. Erfahrung (best effort).

18Tastenkürzel