梳理 Borg 整盘备份、NTFS 专用镜像与 ext 空闲区处理，同时逐项核对磁盘身份、管道状态及崩溃一致与应用一致的边界。

完整梳理 SSHFS、socat 反向 Unix socket 和 agent 转发三种拉取方案，并标出元数据损失、双方信任和原命令的实际风险。

从独立账户、SSH 强制命令与精确仓库限制出发，合并 Ansible/Salt 中央备份示例，说明配额、追加模式和共用账户的隔离边界。

分清逻辑删除与段文件回收，建立受限备份入口，并按照可信事务边界理解 append-only 仓库的恢复条件与风险。

理解外置备份盘接入后由 udev 触发 systemd oneshot 服务，再由 Borg 创建归档的完整流程；逐项审查 UUID 识别、挂载核验、退出状态、卸载与休眠风险。