rehearsal 2026-10-20: B7 — re-linked after the operator's press; the household cannot restore from off-site (R-1176 proven live)

documentation/audits/rehearsal-2026-10-20/B7-died/05-bind.txt

@@ -0,0 +1,3 @@
+GET 200 Felhom — Doboz összekötése
+Felhom doboz összekötése Kösd össze a most telepített Felhom dobozodat a fiókoddal. Add meg a doboz képernyőjén látható párosító kódot és a tulajdonosi jelmondatodat. Párosító kód A doboz monitorán jelenik meg, a telepítés után. Tulajdonosi jelmondat Az öt szóból álló kifejezés, amelyet a Felhom üzemeltetőjétől kaptál. Ez igazolja, hogy a fiók a tiéd. Összekötés Biztonsági okból 5 sikertelen próbálkozás után a hivatkozás zárolódik. Ilyenkor vedd fel a kapcsolatot az ügyfélszolgálattal. Felhom.eu
+POST answer: Felhom doboz összekötése Sikeres összekötés. A doboz kb. egy percen belül folytatja a telepítést. Ezt az oldalt bezárhatod — a beállítás a háttérben befejeződik, és a vezérlőpultod hamarosan elérhető lesz. Felhom.eu

documentation/audits/rehearsal-2026-10-20/B7-died/06-claim.txt

@@ -0,0 +1,3 @@
+GET /claim HTTP/2 200 
+csrf_len 64 cookie_present yes
+POST /claim HTTP/2 302  location: /

documentation/audits/rehearsal-2026-10-20/B7-died/07-dashboard-after-claim.txt

@@ -0,0 +1,10 @@
+== /launcher 778
+s ↗ A távoli mentés szünetel, amíg nem hozod létre a helyreállítási kódot. Helyreállítási kód létrehozása → Most nem Indítópult tester4.test Indítópult megosztása F Filebrowser Indítópult megosztása Egy megosztható link, amely csak megmutatja az alkalmazásokat és új lapon megnyitja őket. Fiók nélkül, felügyeleti hozzáférés nélkül — minden alkalmazás a saját bejelentkezése mögött marad. A megosztás jelenleg ki van kapcsolva. Bezárás Megosztás bekapcsolása 
+== /backups/remote 1748
+s ↗ A távoli mentés szünetel, amíg nem hozod létre a helyreállítási kódot. Helyreállítási kód létrehozása → Most nem Biztonsági mentés — Távoli mentés tester4.test Aktív — nincs kijelölt alkalmazás Távoli mentés (3. mentés) — titkosított, offsite Az alkalmazás-mentések titkosított másolata egy távoli tárolóra — saját NAS vagy Felhom offsite tárhely — restic + SFTP kapcsolaton. A tároló csak titkosított adatot lát. Ez a 3-2-1 szabály „1 off-site" lába — független a helyi másodpéldánytól és a teljes rendszermentéstől. – Utolsó távoli mentés – Tároló méret · a pillanatképek száma még ismeretlen u629488-sub5@u629488-sub5.your-storagebox.de /home/felhom-repo Helyreállítási kód szükséges A távoli mentések csak akkor állíthatók vissza egy teljes meghibásodás után, ha létrehozod a helyreállítási kódot. Helyreállítási kód létrehozása Távoli mentés most Mely alkalmazások mentődnek a távoli tárolóra? Nincs telepített alkalmazás. Távoli mentési cél beállítása Cél címe (IP vagy hosztnév — NAS vagy SFTP-kiszolgáló) SSH port Felhasználó Tároló útvonala a célgépen Napi automatikus t
+== /recovery 9
+ Found . 
+== /backups/restore
+s ↗ A távoli mentés szünetel, amíg nem hozod létre a helyreállítási kódot. Helyreállítási kód létrehozása → Most nem Biztonsági mentés — Visszaállítás tester4.test Visszaállítás a távoli tárolóból Válaszd ki az alkalmazást, és a következő oldalon döntsd el, mit szeretnél: ellenőrzést külön mappába, csak a hiányzó fájlok visszahozását, vagy teljes visszaállítást. Egyik sem indul el kérdés nélkül. Nem tudjuk elolvasni a távoli tárolót, ezért nem tudjuk, mi van benne . Ez nem azt jelenti, hogy üres — próbáld újra később, vagy jelezd az üzemeltetőnek. Meglévő ellenőrző másolatok Nincs ellenőrző másolat a meghajtón. Hordozható mentéscsomag (.fab) Hordozható pillanatfelvétel — bárhol tárolhatod, és bármikor visszatöltheted egy meghajtóról. A folyamatos védelmet az 1–3. szintű mentés adja. Nincs telepített alkalmazás. 
+== /backups
+s ↗ A távoli mentés szünetel, amíg nem hozod létre a helyreállítási kódot. Helyreállítási kód létrehozása → Most nem Biztonsági mentés tester4.test Csak egy helyi másolat készül: nincs második lemez, vagy ugyanazon a lemezen van, mint az adatok. Ez a véletlen törlés ellen véd, lemezhiba ellen nem. Lemezhiba ellen egy másik lemez vagy a távoli mentés véd. A rendszermentés jelenleg ugyanazon a lemezen van, mint a rendszer — így hibás fájlok ellen véd, lemezhiba ellen nem. Csatlakoztass egy második meghajtót a teljes védelemhez. Tárhely áttekintés Rendszer 0,93 GB / 49,0 GB (2%) Belső tárhely 0,00 GB / 54,8 GB (0%) DB mentések – Rendszermentés (teljes mentés) A teljes szerver — alkalmazások, beállítások és adatbázisok együtt — időszakos mentése, amelyből az egész készülék visszaállítható. Ezt a host-ügynök készíti és kezeli. ✓ Utolsó teljes mentés 2026. 10. 21. 11:20 (15 perce) 634,5 MB Helyi tároló (local) Naprakész Következő mentés az előző 0 órája készült — a mentési időn belül – Visszaállítás ellenőrizve Még nem futott Helyi tároló (local) ✓ Utolsó sikeres mentés: 2026. 10. 21. 11:20 (15 perce) · 634,5 MB Naprakész Biztonsági szerver – külön hardver (PBS) ✓ Utolsó sikeres mentés: 2026. 10. 20. 14:17 (21 órája) Naprakész Mentés most Mentés közben minden alkalmazás rövid időre leáll: kb. 1–1,5 percre, több alkalmazásnál tovább. Utána újra fu

documentation/audits/rehearsal-2026-10-20/B7-died/README.md

@@ -0,0 +1,33 @@
+# B7 — „the box died": destroy, reinstall, re-link, restore from off-site (2026-10-21 08:44–09:40 UTC)
+
+Plan written before: `00-plan.md`. Before-record: the 05:36Z household snapshot (`01-before/`; identical to the evening
+one; only backups ran after it). Method: the household's front doors — the public ISO, the bind page in Chromium, the
+claim page and the dashboard's own requests; the mailbox for links (one-time link and code read once, stored in sec,
+used within minutes).
+
+| UTC | step | observed |
+|---|---|---|
+| 08:44:37 | the box dies | hard stop + `qm destroy 9320 --purge` (`02-kill.txt`) |
+| 08:44:55–08:53 | reinstall from the same ISO | pairing screen after ~5 min (`screens/b7-install/`, code blacked out) |
+| ~08:54 | **the forgotten press** | spent link → „Új linket kérek" → „Kész … néhány percen belül új e-mailt kapsz" — **no mail came** (control: older mails found). Nothing tells the household to ask Felhom to delete the old box → **R-1203 (P2)** |
+| 08:59 → ~09:11 | ask the operator | asked in the terminal; „Host deleted" ~09:11 (intervention 3, ~12 min) |
+| 09:11:21 | new link mail | sent by the hub by itself when the old host was deleted |
+| 09:12:10 | bind | „Sikeres összekötés" (`05-bind.txt`) |
+| 09:13:02 | setup-code mail | „Új beállító kód — újratelepült a szervered" |
+| 09:33 | guest created | host Tester4-648b80 ONLINE, guest 1/1 (~21 min after the bind) |
+| 09:35 | claim | 302 → dashboard (`06-claim.txt`) |
+| 09:36–09:40 | **restore from off-site** | **NOT POSSIBLE for the household** (`07-dashboard-after-claim.txt`) |
+
+**What the rebuilt box shows** (live proof of **R-1176**): the same bar as a brand-new box — „A távoli mentés szünetel,
+amíg nem hozod létre a helyreállítási kódot. Helyreállítási kód létrehozása" — it offers to CREATE a new code, never to
+ENTER the existing one; the product's own sentence for this case („A korábbi házon kívüli mentéseid visszaszerezhetők…")
+is not shown; the restore page says „Nem tudjuk elolvasni a távoli tárolót, ezért nem tudjuk, mi van benne … jelezd
+az üzemeltetőnek". The new code was NOT created: by R-1176 that sets the old history aside on the first night. The box
+is torn down before any night, so the Storage Box repository keeps the household's history untouched.
+
+**Also seen:** the rebuilt box's backups page shows the DEAD box's PBS whole-box copy (2026-10-20 14:17) as its own
+„Utolsó sikeres mentés … Naprakész" — the operator's DR copy, not a household path.
+
+**Verdict: the household cannot bring its data back after a box death, even with the operator's press.** The data is not
+gone (off-site repository and the PBS copy remain), but no front door reaches it. The sha256 compare against the manifest
+could not run. → R-1176 (P1) confirmed live; R-1203 (P2) new.

documentation/audits/rehearsal-2026-10-20/journal.md

@@ -90,3 +90,5 @@
 | 08:44:55–08:53 | B7 | reinstall from the same public ISO, the guide as written; pairing screen after ~5 min. The pairing code was OCR'd into sec (two reads agreed) and blacked out in the screenshot |
 | ~08:54 | B7 | the forgotten press: the spent link → „Új linket kérek" → „Kész … néhány percen belül új e-mailt kapsz"; NO mail in 4 min (control: older mails found) → R-1203 (P2) |
 | 08:59 | B7 | the operator asked (in the terminal) to delete host Tester4-816e21 |
+| ~09:11 | B7 | the operator: „Host deleted" (intervention 3; asked 08:59). The hub mailed the household a new bind link at 09:11:21 by itself |
+| 09:12–09:40 | B7 | bind 09:12, setup mail 09:13, guest 09:33, claim 09:35; the rebuilt dashboard offers only to CREATE a recovery code and cannot read the off-site store → the household cannot restore (R-1176 proven live); the new code NOT created |