++ fix restore backup

README.md

@@ -330,6 +330,7 @@ ridichiara le variabili applicative: le prende dal `.env` così com'è.
 | `APP_TIMEZONE`               | `Europe/Rome`  | Fuso orario                           |
 | `LOG_LEVEL`                  | `warning`      | `debug` per diagnosticare             |
 | `SESSION_SECURE_COOKIE`      | `false`        | `true` solo servendo in HTTPS         |
+| `MAX_UPLOAD_MB`              | `2048`         | Tetto dei file caricati: governa insieme nginx, PHP e la validazione |
 | `APP_BIND`                   | `0.0.0.0`      | `127.0.0.1` dietro un reverse proxy   |
 | `APP_PORT`                   | `8080`         | Porta dell'applicazione sull'host     |
 | `DB_BIND`                    | `127.0.0.1`    | Interfaccia della porta MariaDB       |
@@ -422,9 +423,23 @@ Il pacchetto **non** contiene `APP_KEY`: i nomi dei proclamatori sono cifrati
 con quella chiave, quindi il ripristino va fatto su un'installazione che ha la
 **stessa** `APP_KEY` di quando il backup è stato creato.
 
-Il tetto per l'upload è **256 MB** (`client_max_body_size` in
-`docker/nginx/default.conf` e `upload_max_filesize`/`post_max_size` in
-`docker/php/php.ini`). Oltre quella soglia usa il backup dei volumi qui sotto.
+Il tetto per l'upload lo decide **`MAX_UPLOAD_MB`** nel `.env` (default: 2048,
+cioè 2 GB). Da quel valore l'entrypoint genera `client_max_body_size` per nginx
+e `upload_max_filesize`/`post_max_size` per PHP, e la validazione lo rilegge:
+un solo numero per tutta la catena.
+
+> Se un caricamento si pianta a una percentuale bassa **senza messaggi**, è
+> quasi sempre questo il limite. Superato il tetto nginx risponde `413` dopo
+> aver accettato zero byte: il browser si vede chiudere la connessione a metà
+> invio e la barra resta ferma. Dalla versione attuale la pagina controlla la
+> dimensione *prima* di iniziare e lo dice subito, ma se aggiorni un'installazione
+> vecchia il sintomo è quello.
+
+Per alzarlo servono un `MAX_UPLOAD_MB` più grande **e** un redeploy (i limiti si
+scrivono all'avvio del container). Alzarlo non costa memoria — nginx accumula il
+corpo su disco e PHP lavora su un file temporaneo — ma serve spazio libero nel
+volume. Oltre qualche giga conviene comunque il backup dei volumi qui sotto: un
+upload lunghissimo da browser è fragile.
 
 ### Zona pericolosa: azzera tutto