Proteção de Dispositivo Roubado

Com a Proteção de Dispositivo Roubado (Stolen Device Protection) ativa — especialmente configurada para “Sempre exigir” — algumas ações passam a exigir exclusivamente Face ID, sem recurso de usar para o código apos falha.

Minha dúvida é preventiva:

Se o Face ID falhar permanentemente (hardware danificado, TrueDepth com defeito, etc.), o que exatamente devo configurar ANTES para não perder acesso a apps, dados e ao próprio iPhone?

desde já obrigado