# Backup and Restore

## Backupset

1. PostgreSQL consistente dump/base backup.
2. Immutable blobs en parsed artifacts.
3. Qdrant collection snapshots.
4. Collection aliases en profile/configexport.
5. Secret/configmanifest zonder plaintext secretwaarden.
6. Softwareversie, migration revision en checksums.

## Restorevolgorde

Secrets/config -> PostgreSQL -> blobs -> parsed artifacts -> Qdrant snapshots -> aliases -> reconciliation -> golden evaluations -> security tests -> traffic.

## Validatie

Een backup telt pas als geslaagd na automatische restore naar lege tijdelijke omgeving. Controleer row/point/blob counts, referential integrity, sampled hashes, citations, golden queries en cross-space denial.

## RPO/RTO V1

Startdoel: dagelijkse volledige consistente backup plus incrementele blobbackup; RPO 24 uur, RTO 4 uur. Later alleen aanpassen op gemeten noodzaak.