物理主机运维，从资源规划开始

用隔离文件容器演练 LUKS2 换钥、旧口令撤销与只读恢复，建立包含头部备份和数据校验的验收链。

用持续写入的 SQLite 样本验证在线备份，再在独立副本上检查数据库结构与业务不变量，避免把文件复制成功误判为备份可恢复。