ebm-vol-inv(avol), avol ⊆ avol0 ⊦ ⟪ebm_avol_recover#(; avol0; err)⟫ (err = ESUCCESS → ebm-vol-inv(avol0))