feat(episode): TRAZA_empresa-distinta-pas-distinto-se-acab-e_S20260829.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD

Skill: NONE | Type: troubleshooting
Summary: EPISODIO 2 — Vaultwarden: Empresa distinta, país distinto — se acabó el...

episodes/TRAZA_empresa-distinta-pas-distinto-se-acab-e_S20260829.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD.md

@@ -0,0 +1,27 @@
+---
+episode_id: "78832df9-5015-4fcc-9302-463a952dd03d"
+puente_flat: "TRAZA_empresa-distinta-pas-distinto-se-acab-e_S20260829.R2_XX.ops.2.hot_inf.in.cc.es.000.MGQ_J.PMCFK_E.SGNFD"
+session_code: "S20260829.PIPELINE_FIXES"
+acto_dialogico: "informar"
+actor_flujo: "multi_actor"
+criticidad_aegis: "low"
+skill_dominante: "NONE"
+fase_proyecto: "operations"
+tipo_semantico: "troubleshooting"
+summary_one_line: "EPISODIO 2 — Vaultwarden: Empresa distinta, país distinto — se acabó el..."
+source_type: "claude_code"
+trust_boundary: "internal"
+created_at: "2026-08-30T23:31:47.595182+00:00"
+relectura_tagged: false
+forgejo_commit_sha: "pending"
+---
+
+- **Empresa distinta, país distinto** — se acabó el destino compartido
+- **`restic` ya está instalado** en servidor MEMORIA y habla con Backblaze de forma nativa
+- **Cifra en origen**: Backblaze nunca ve tus datos en claro *(hoy los 7 días viajan sin cifrar, con volcados de tu gestor de contraseñas dentro)*
+- **Verificar el archivo entero cuesta 0** — te regalan salida hasta 3 veces lo guardado
+- **Publica su durabilidad** (11 nueves). Hetzner Storage Box no publica ninguna cifra
+
+Con esto pasas de 7 días a **un año de historia**, por céntimos. ## La trampa que tienes que resolver antes
+
+`restic` cifra con una contraseña. **Si esa contraseña vive solo en servidor MEMORIA y esa máquina muere, tu respaldo es ilegible.** Te habrías cifrado fuera de tu propio archivo. Y hay un lazo perverso: **Vaultwarden está dentro del respaldo.** Guardar ahí la contraseña sería como meter la llave dentro de la caja fuerte. Esa contraseña **la eliges tú y la guardas fuera del sistema** —en papel o en el móvil—, y yo no la veo nunca. > 🎯 **En una frase:** el respaldo de cada día funciona, pero **el archivo de largo plazo murió en mayo** — solo puedes recuperar 7 días hacia atrás, y el script te dice "OK" todas las mañanas. **✅ Hice** — medí el respaldo antes de proponerte dónde moverlo. Descarté una falsa alarma (las carpetas de junio no son un hueco) y encontré una real: nadie escribe en el archivo cifrado desde el 9 de mayo. La lápida está en tu propio crontab, con fecha.