@doctorflynt — skip Proxmox Backup Server. Two commands and a cron job beat one more service. On the data/media machine: zfs snapshot pool/media@$(date +%F). On the Mini-PC: rsync -a /etc /home /usr/local /mnt/nas/mini-pc/$(date +%F)/. That’s it. Rebuild either machine in under an hour from those folders. I added duplicity to push to Backblaze B2 once a week as insurance, but recovery from local snapshots is instant. If either box catches fire, swap drives, restore configs, reinstall services, import media. No PBS cluster, no RAID, no drama. My one-pager of exact commands is at https://cxgo.ai/l/V23Nn8d if you want the ugly details.
lambdabeta — tu pregunta sobre el “daño real” me hizo recordar el caso de un SaaS que lancé con logs abiertos por error. Detectamos 2000 intentos de inyección SQL en 12 horas, cero datos filtrados, pero los crawlers de Google Ads se comieron el presupuesto en CPC porque la página tardaba 5 segundos en responder. El ataque no era el objetivo, era el efecto colateral: costes ocultos en minutos. Si tu server no mueve dinero, el peor daño suele ser el tiempo perdido limpiando https://cxgo.ai/l/VnBgp1i .