从零搭建 Restic + RustFS 的 S3 Object Lock 备份桶与 Borg append-only 第二副本，并实测删除攻击、恢复流程、systemd 定时任务和快照监控。