KF-09 — Sauvegarde indépendante, restauration et intégrité (RM-025/RC-025)

Mission KF-09 livrée : (1) cartographie mesurée des données critiques (4 tiers, classes preservation v0.1) ; (2) outil kf_backup stdlib — cohérence native (SQLite API backup WAL-safe, pg_dump -Fc vérifié, git bundles, manifestes PCAP hachés, secrets chiffrés AES256 avec refus fail-closed), rotation avec garde preservation ; (3) 11 livrables normatifs docs/architecture/knowledge-fabric/phase-2/recovery/ (branche mission/kf09-recovery, commit 4f476a7) ; (4) protection archives : chiffrement, clés séparées, HMAC, détection altération ; (5) restauration vérifiée : 9 tests unitaires verts + drill E2E 9 étapes PASS (corruption détectée, empreintes/permissions/FK/révocations, RTO 0,3 s), bases PG drill supprimées — aucune restauration sur la prod ; (6) intégration hub : backup_status.json sans secret. BLOQUÉ : BLOCKED EXTERNAL DESTINATION — aucune protection locale contre la perte complète du VPS (activations opérateur : phrase archive hors VPS, destination externe, cron après drill-réel). Rien d'existant modifié (backups socle KEEP=14, cron, rétentions intacts). Rapports : RM-025 + RC-025 (publiés). Rollback : supprimer [chemin-interne] + branche.