Continuità e portabilità#

La continuità dimostra che il registro può essere verificato e ricostruito senza dipendere da una singola installazione o dal fornitore originario.

Export#

L’export comprende collezioni, entity/event store, schemi, ancore, provider inventory, manifest, hash, root hash e firma Ed25519. Non include segreti o chiavi private.

Creare un export#

1. Scegliere scopo (operational, transition, rollback).
2. Verificare salute e catena eventi.
3. Avviare Crea export.
4. Conservare archivio e fingerprint in canali separati.
5. Registrare owner e retention.

Verificare#

La verifica controlla:

• firma;
• trust anchor esterno;
• hash dei file;
• file mancanti/extra;
• root hash;
• struttura archivio;
• limiti di sicurezza;
• assenza di materiale privato.

Dry run di restore#

Valida restore non applica dati. Produce un report su schema, record, firme, compatibilità e riconciliazione prevista.

Autorizzazione#

Il continuity operator richiede il restore; un registry controller distinto approva. L’autorizzazione ha scadenza e ambito.

Apply#

L’apply è CLI, in maintenance mode, con flag esplicito e frase di conferma. Prima viene prodotto un rollback export. Gli utenti, segreti, sessioni e configurazioni non vengono sovrascritti.

Test periodici#

• export mensile/secondo policy;
• verifica automatica;
• restore in ambiente pulito;
• riconciliazione;
• misurazione RPO/RTO;
• prova di subentro;
• rotazione chiavi.

Rotazione chiavi#

Il custode programma la rotazione; il checker conferma fingerprint e finestra. Conservare la catena di fiducia fra vecchia e nuova chiave secondo policy.