-- Lane „Konfigurierbarer Backup-Zielspeicher": PlatformSetting (Singleton) um die
-- Zielspeicher-Konfiguration erweitern. Additiv, alle Spalten nullable bzw. mit
-- Default → kein Backfill nötig, bestehende Zeile bleibt gültig (Default 'local').
-- Das S3-Secret wird NUR verschlüsselt abgelegt (backup_s3_secret_key_enc, secret-crypto).

ALTER TABLE "platform_settings"
  ADD COLUMN "backup_target" TEXT NOT NULL DEFAULT 'local',
  ADD COLUMN "backup_local_dir" TEXT,
  ADD COLUMN "backup_s3_endpoint" TEXT,
  ADD COLUMN "backup_s3_bucket" TEXT,
  ADD COLUMN "backup_s3_region" TEXT,
  ADD COLUMN "backup_s3_access_key" TEXT,
  ADD COLUMN "backup_s3_secret_key_enc" TEXT;