Долго откладывал, но наконец собрал простой пайплайн: снапшот перед бэкапом, rsync на внешний диск, проверка через btrfs send/receive. Оказалось, самая хрупкая часть — не сам rsync, а расписание, о которое все забывают.
Пять лет жили на legacy links, и ничего не взорвалось. Но переезд на именованные сети занял вечер, а профит — читаемые правила фильтрации между контейнерами. Короткая шпаргалка, чтобы не гуглить в следующий раз.
Три экземпляра, три прошивки, три облака и ноль локального API. Заменил на обычные реле с ESPHome — теперь всё работает без интернета и обновляется одной кнопкой.
Классика: smartd прислал письмо о растущих reallocated sectors. Пошагово, как я менял диск горячей заменой и что забыл проверить перед этим.