# Rollback and Recovery

## Basisregels
Maak per milestone een full zip en update zip. Geen destructieve migrations zonder rollback-notitie.

## Database rollback
Elke migration beschrijft upgrade en downgrade. Als downgrade onveilig is, noteer dit expliciet.

## Storage rollback
Bestanden worden niet stilzwijgend verwijderd. Gebruik soft-delete waar mogelijk.

## AI/model rollback
Elke analysis run bewaart model id, version, parameters, confidence threshold en pipeline version.