• Форматируем раздел под LUKS и создаём резервную копию заголовка.

• Открываем контейнер, создаём файловую систему и проверяем доступ.

• Добавляем ключ или слот с паролем и прописываем запись в /etc/crypttab.

• Обновляем initramfs и тестируем загрузку и процедуру восстановления.

• Пишем лёгкий bash-скрипт, который шлёт сообщение через Bot API;

• Создаём systemd-шаблон notify@.service и подключаем его через OnFailure в unit’е сервиса;

• Тестируем с помощью systemctl start/stop и смотрим логи journalctl;

• Защищаем токен бота (используем файл с правами 600 или systemd-secret).

• Настраиваем и инициализируем репозиторий с шифрованием;

• Делаем резервную копию и проверяем восстановление;

• Как работает дедупликация и экономия места;

• Автоматическая ротация и удаление старых бэкапов.