Disaster Recovery — Bozza letter + runbook

Mitigazione del rischio RA-002 Bus factor = 1. Documento operativo per: (a) la famiglia, se Aldo è temporaneamente o permanentemente indisponibile; (b) Aldo stesso, come checklist scenario-driven quando qualcosa rompe. Pattern 3-layer: letter to family in busta sigillata + DR runbook stampato + persona di fiducia onboarded con know-how minimo.

1 — Letter to Family

Documento di 1-2 pagine in italiano semplice. Tono: come parlare a un familiare adulto non-tecnico (moglie, figlio adulto, parente). Niente gergo. Tone calmo e pratico, no allarmismo.

Scopo

"Se non ci sono io, ecco come accedere ai vostri dati e gestire il sistema almeno nei primi giorni." NON è un manuale tecnico; è un punto di partenza per chi non si è mai occupato dello stack ma deve comunque capire come continuare.

Template strutturato

Cara famiglia,

se stai leggendo questa lettera, probabilmente non posso aiutarti
direttamente. Ho preparato questo foglio per renderti facile l'accesso
ai nostri dati e dare continuita' al sistema "st4ck" che ho costruito.
Niente di urgente: dati sono al sicuro, non si perdono. Prendi tempo.

= COSA C'E' E DOVE =

Il computer principale e' un piccolo PC HP EliteDesk 800 G8, posizionato
[INSERIRE: stanza/armadio in cui e' fisicamente]. Si chiama "G8 primary".
E' acceso 24/7 e gestisce tutti i nostri dati di famiglia: foto, documenti,
chat, password manager, Home Assistant.

Un secondo computer identico (G8 replica) e' a casa di [INSERIRE: persona
di riferimento, es. "i miei genitori"]. E' la copia di sicurezza
geografica: se a casa nostra succede qualcosa (incendio, furto), i dati
sono al sicuro la'.

= CHI CHIAMARE PER PRIMA COSA =

Persona di fiducia tecnica: [INSERIRE: nome + telefono]
  Ha familiarita' con come funziona il sistema. Puo' dare una mano
  per i primi 24-48 ore. Non e' un tecnico professionista ma sa
  come spegnere e riaccendere le cose nel modo giusto.

Provider FTTH casa: [INSERIRE: nome + numero supporto]
Provider FTTH genitori: [INSERIRE: nome + numero supporto]

= COME ACCEDERE AI DATI =

Tutti i nostri dati personali sono protetti da una password "master"
che ho memorizzato in un programma chiamato Vaultwarden. Da li' si
accede a tutto.

Master password Vaultwarden mia: [NON METTERE QUI IN PLAINTEXT]
  E' nella busta separata firmata "VAULTWARDEN RECOVERY". Apri la
  busta solo in caso di vera necessita': prima sentiti con la
  persona di fiducia tecnica.

Sito da cui accedere: https://v4ult.d0mus.com
  (login: il tuo indirizzo email + master password)

Dopo aver fatto login a Vaultwarden, troverai dentro:
  - password Wi-Fi e router
  - password account email famiglia
  - password servizi (Photos, Drive, Mail, ecc)

= COSA NON FARE =

NON disconnettere il PC G8 a meno che non sia in fiamme/allagato.
  Si auto-mantiene. Se va in errore, riavvia: tieni premuto pulsante
  power 5 secondi, aspetta, ripremi pulsante power.

NON cancellare niente "per fare ordine". I file potrebbero essere
  riferimenti al sistema. In dubbio: chiama persona di fiducia.

NON disabilitare la sicurezza a 2 fattori sui servizi "perche' fa
  fastidio". Lo facciamo apposta: un pirata che ruba la password ha
  comunque bisogno del telefono.

= IN CASO DI EMERGENZA =

Se il PC G8 si e' rotto fisicamente (cade, prende acqua):
  1. Non panicare. I dati sono salvati anche a casa di [riferimento].
  2. Chiama persona di fiducia tecnica.
  3. Lui sapra' come "promuovere" il PC di backup a primario.
  4. Tempo di ripristino atteso: 30-60 minuti se tutto va bene.

Se non riesci ad aprire Vaultwarden:
  1. Apri la busta firmata "VAULTWARDEN RECOVERY" (solo in
     emergenza, non per curiosita').
  2. Segui le 3 righe scritte a mano dentro.
  3. Le 3 righe ti dicono come usare il "recovery code" per
     entrare anche senza la master password.

Se nessuno risponde al telefono:
  Hai 7 giorni di autonomia: il sistema si auto-mantiene. Aspetta.

Buon proseguimento. Tutto e' al sicuro.

Aldo
[DATA: GIORNO/MESE/ANNO della scrittura]

Cosa NON inserire nella letter (regole anti-leak)

Pattern catena di accesso (anti-leak)

2 — DR Runbook scenari

Procedure step-by-step scenario-driven. Ogni scenario è autonomo: non serve leggere quello prima per capire questo. Tono: come istruzioni IKEA. Stampato in 2 copie (con letter + persona di fiducia).

3 — Persona di fiducia onboarded

Una persona della famiglia o amico fidato con know-how minimo. Non deve saper amministrare lo stack — solo "what to do in the first 24h" + sapere come contattare aiuto tecnico più avanzato.

Cosa la persona di fiducia DEVE sapere

1. Dove è fisicamente il G8 in casa (location specifica, non solo "al piano di sotto").
2. Dove è la busta letter + busta recovery + DR runbook stampato.
3. Come contattare: Aldo, provider FTTH, professionista IT di fiducia (Davide Pignataro / Jet, vedi Lucia? — TBD se applicabile).
4. Come riavviare il G8 (pulsante power 5s).
5. Quale scenario consultare per i primi sintomi (S1-S9 sopra).
6. Come usare le tools/ scripts del repo (es. ./tools/dr-promote-replica.sh in S6) — basic walk-through.

Cosa la persona di fiducia NON deve sapere

• Master password Vaultwarden (è in busta separata, non da memorizzare).
• Recovery key (idem).
• Tutte le decisioni architetturali (skip).
• Come amministrare Authentik / Synapse (deve solo seguire runbook).

Walk-through fisico annuale

1. Mostrare fisicamente dove è il G8, le buste, i dischi USB-C esterni.
2. Test: simulare scenario S1 ("ho cancellato un file") — la persona deve essere in grado di seguire i 4 step.
3. Aggiornare la lettera con date / numeri di telefono / persone di riferimento se cambiate.
4. Generare nuova recovery key Vaultwarden se quella in busta è vecchia (annuale).

4 — Action items per Aldo