Recuperar una VM tainted

Último recurso — desactiva una garantía de seguridad

prevent_destroy es una barrera crítica contra borrados accidentales (ver aislamiento de Proxmox). Retirarlo solo es aceptable como último recurso, sobre una única VM acotada, con el terraform plan revisado antes de aplicar y restaurando prevent_destroy inmediatamente después. Nunca sobre VMs de producción (lebron, steph, shai, butler).

Pendiente de documentar

Procedimiento para recuperar VMs en estado tainted tras un fallo de apply. Requiere retirar temporalmente prevent_destroy, aplicar, y volver a añadirlo (ver PRs #2 y #3 del repo).