# Vollständige Backups mit unabhängigen Pins lesen

`backup-inspect` liest ausschließlich ein explizites lokales v1-Backup und
verlangt dessen separat aufbewahrten HEAD sowie den SHA256-Digest der exakten
kanonischen Manifestbytes. Diese Pins nicht erst von einer untrusted Backupquelle
als Vertrauen übernehmen. Der Backupbefehl gibt beide nach vollständiger Prüfung
der gerade erzeugten Sicherung aus.

```sh
mf backup-inspect --source BACKUP --expected-head HEAD --expected-manifest SHA256
```

Bei leerem Repository `--expected-head ""` ausdrücklich angeben. Die Ausgabe
enthält die vollständigen sortierten Snapshot- und Objekt-IDs einschließlich
abgetrennter Snapshotspitzen und nicht referenzierter Objekte. Sie ist private
lokale Metadatenansicht, kein Discovery- oder MCP-Export. Der Leser prüft das
gesamte Manifest, alle Inhalte und Snapshot-Elternbeziehungen, auch solche,
die vom aktuellen HEAD nicht erreichbar sind.

Einzelne gelistete Objekte lassen sich in eine neue geschützte Datei extrahieren:

```sh
mf backup-inspect --source BACKUP --expected-head HEAD --expected-manifest SHA256 --object LEGACY_OBJECT_ID --dest NEW_FILE
mf backup-inspect --source BACKUP --expected-head HEAD --expected-manifest SHA256 --snapshot LEGACY_SNAPSHOT_ID --dest NEW_SNAPSHOT_JSON
```

Snapshotextraktion gibt die originalen Bytes aus, einschließlich der originalen
Zeitzeichenfolge und ihrer Nanosekunden. Die IDs bleiben unverändert. Vor jedem
Read werden der gepinnte Pfad, regulärer Dateityp, Single-Link, Größe und Hash
gegen die verifizierte Inventur erneut geprüft. Unbekannte IDs, falsche Pins,
nachträgliche Dateimanipulation und bestehende Ausgabedateien scheitern geschlossen.
Es gibt keine Netzwerkzugriffe, Schlüsselzugriffe, Ausführung oder Änderung an
Backup, Arbeitsbaum oder Branches.

Die Bibliothek `OpenVerifiedBackup(source, BackupPin)` öffnet Prüfung und spätere
Reads über dieselben gepinnten Handles. `Info`, `Snapshot`, `Blob` und `Ignore`
geben begrenzte Daten zurück; Inventurlisten sind defensive Kopien. `Close`
sperrt weitere Reads. Die authentisierte Inventur ist Grundlage einer späteren
expliziten Legacy→DOP-Migration. Die Inspektion selbst migriert nichts und belegt
keine historische Autorenschaft. Lokaler Admin und Dateisystem bleiben wie im
[Bedrohungsmodell](THREAT_MODEL.md) Vertrauensannahmen.