AntHTML

Никакую.

Юзерская машина должна быть заменяема, поэтому все рабочие данные на серверах.

Информацию вытащить почти наверняка можно, но было бы неплохо получить больше подробностей о ситуации.

Что именно произошло, т.е. из-за чего пропали данные?

Модель HDD - не самая новая, ей больше десяти лет, но SMART выглядит практически девственным. Как так?
Это действительно новый диск, или у него сбрасывался СМАРТ?
А может вы купили его с рук, или на каком-то из маркетплейсов по хорошей цене?

Если говорить в целом, rPman прав: лучший вариант - это взять GNU ddrescue, CloneZilla или толковый hex-редактор, сделать несжатый бинарный образ диска и разбирать его с помощью, например, r-studio (если хотите платный софт) или предыдущей версии R.saver (она поддерживает образы), если хотите бесплатный.

Но в данном конкретном случае, если вы уверены, что жёсткий диск действительно новый и исправен физически, можно рискнуть и попробовать сканирование как есть. Возьмите текущую версию R.saver и начните с быстрого сканирования - это даст возможность оценить что осталось на диске и можно ли старые данные вытащить.

Главное - не сохраняйте вообще ничего на хард, с которого пропали файлы, в т.ч. софт.
И, повторюсь, вторым вариантом можно пользоваться только если здоровье диска не вызывает сомнений.

И куда в моем случае будет упор? ("горлышко")

В оборудование провайдера. Потому что:
1. У Вас не "1 гигабит", а "до 1 гигабита" - а это громадная разница. Вряд ли провайдер даст Вам flat rate, а если и даст - то по ценам юрика :)
2. И даже эта скорость будет ровно до первого узла сети провайдера - то есть до подьездного свитча, в сааааамом лучшем случае - до точки выхода с сети провайдера, дальше никто вообще никакой скорости не гарантирует

В идеале оптика, ну и в целом смысл затеи не сильно понятен, что вы там увидите с камеры на таком расстоянии?

проброс портов
включать NAT на распбери в ядре, пробросить порт с помощью iptables, включить маскард iptables

Дежурное напряжение +5В находится на фиолетовом проводе 24pin коннектора.
Исправный блок питания, обычно, нормально стартует, если закоротить зеленый провод на корпус (на черный провод) - лучше такой эксперимент не проводить на подключенной материнке, потому что старт произойдет вопреки "готовности" материнки, и может усугубить неисправность, если она у нее была.
На POWER SW, возможно, будет какое-то напряжение, но оно специфичное для логики конкретной материнки.

Использовать бытовой ИБП в автоматизации - ну такое себе решение. Я бы применил Блок питания на 24В с возможностью подключать АКБ.
Например Meanwell DRC-100B и помощьнее DRC-180B
А гонять в 220 и обратно - не рационально, если автоматика от 24в питается.
Почти все контроллеры питаются от 9...30в, а иногда и до 60в когда умеют принимать PoE - тогда DRS-480-48, но этот имхо слишком навороченный для умного дома, хотя и имеет Modbus.

1. Путь программиста
1.1. Изучить технологические возможности двух систем
1.2. Разработать архитектуру решения: определится кто будет основной системой, нужен односторонний или двухсторонний обмен, кто должен его инициировать, выбрать протокол обмена и подобное.
1.3 Запрограммировать на стороне сайта и на стороне 1С

2. Путь бизнесмена
2.1. Проверить существующие решения на предмет совместимости с сайтом и 1С
2.2 Если готового для покупки нет, то нанять специалистов для разработки.

P.S. 1С и Laravel - это фреймворки, каждый из которых имеет широкий диапазон имплементаций.

на роутере отключить dhcp сервер.
входящий кабель в lan порт. wan порт не использовать вообще. Роутеру задать статический ип.

получите свич с wifi портом. Ничего менять не прийдется

1. Вы пишите, что у вас только один контроллер домена. Второй сервер вы только собираетесь сделать контроллером домена? Делается в два шага: (а) ввести сервер в существующий домен, (б) добавить на нём роль AD DC и объявить его новым контроллером.

2. Два контроллера домена нужны не для балансировки нагрузки, а для надёжности работы всего домена.

3. О какой-то нагрузке на контроллер домена можно начинать рассуждать, когда в домене 1000+ пользователей; в этом случае у вас уже будет развитая сетевая инфраструктура, и вы можете два контроллера разместить в двух сайтах (в терминах AD), каждому сайту назначить подсеть, пользователи из определённой подсети будут обслуживаться своим контроллером;
Но если у вас пользователи распределены территориально и работают в разных подсетях, то даже при малом количестве пользователей есть смысл распределить контроллеры по тому же принципу - не для распределения нагрузки, а для надёжности.

Если это usb контроллер то скорее всего нет. С некоторыми оговорками, можно извернуться, настроить своп файл на sata/ide диск, подшаманить и перенести установку на usb но я успешно этот квест не завершил (не сильно старался)

Причина - своп файл windows не может находиться на removable дисках, это искуственное ограничение, созданное майкрософт специально, и скорее всего там уже забили как это убрать. К сожалению штатно своп файл нельзя отключить (если его отключить в интерфейсе, windows создает своп файл в каталоге \windows)

Есть версии, основанные на winpe, это достаточно кастрированная версия windows, на которую нормально не установить драйвера на видеоускоритель, эти сборки на usb устанавливаются.

Стандартной возможности нет. Можете, конечно, написать свой криптопровайдер, но никто не помешает вставить токен с ЭЦП, например, в свой ноутбук, где криптопровайдер стандартный.
А вообще, ЭЦП - это личная подпись. Не должно возникать ситуации, когда личной подписью директора подписывается сотрудник. Для этого у сотрудника должна быть своя ЭЦП и оформлена электронная машиночитаемая доверенность (МЧД) на право подписи.

зависит от цены мат платы. если она дешманская - проще купить новую

а в целом - зависит от умений паяльщика и адекватного оборудования у него

Один роутер скорее всего нормально не накроет ваш дом.
Если сами не разбираетесь -- лучше обратиться к специалисту.

Нормальное решение дешево стоить точно не будет.
Дом 300 квм в 2 этажа, стены -- кирпич, перекрытия -- ЖБ плиты, участок 15 соток.
Для нормального покрытия потребовалось 8 WiFi точек доступа (2-х диапазонных, из них 2 на улицу работают) с поддержкой протоколов WiFi роуминга + PoE свич + WiFi контроллер + собственно роутер для доступа в интернет.
За 2 года ровно "0" нареканий (кроме общей скорости инета, но это не проблема роутеров или сети, т.к. потенциально там 1Гиг не проблема)
До 40 устройств одновременно на всю сеть подключалось (можно гораздо больше, но больше не было), в любом закутке дома есть устойчивый сигнал в обоих диапазонах WiFi.
Обошлось все это железо примерно в 90.000 руб в 21-м году.

Как вариант вам может помочь WiFi Mesh технология
например
https://www.tp-link.com/ru/mesh-wifi/
В продаже есть готовые комплекты на несколько устройств
Но без консультации со специалистом не советую, можете сильно разочароваться :)

Определитесь с необходимостью и бюджетом.
Возможно вас устроит 2 или 3 роутера с sim картой в каждом на свой "сектор обслуживания".
Или прокладка кабеля к телевизорам.
Есть еще такая экзотика как powerline
https://www.tp-link.com/ru/powerline/
т.е. для передачи данных используется электропроводка, но это было дорого и по опыту 2017-2020 годов адаптеры редко жили дольше 1-1.5 лет. (может это мне не везло).

мини-пк это только корпус и формфактор комплектующих (например блока питания и системы охлаждения). Зачастую большинство компонент в нем такие же что и в десктопном компьютере, мало того atx корпуса позволяют в себя вставлять материнки mitx, используемые в мини-пк (выглядит дико - огромный пустой корпус и в нем крохотная платка).

Соответственно никакой разницы по энергопотреблению, про сравнении с теми же комплектующими - нет.

p.s. осторожно, мини-пк обычно хуже отводят тепло, это особенность плотной компоновки, при нулевой нагрузке это не страшно, но если сервер на долго будет нагруженным, система охлаждения может не справиться (это вопрос к производителям этого ПК, учли ли они это, а так же к софту и настройкам ОС)

Что portable версия программы может узнать о системе?

Всё то же самое.

Если считывают, то это зависит от того что пропишет создатель программы?

Что создатель программы напрограммировал, то и будет считывать.

Portable версия от не-portable отличается только тем, что хранит все свои данные в одной папке, не засирает всякие системные директории (Program Files, %AppData% и прочие), и не трогает реестр.

Lan1 - интернет - роутер1 (192.168.1.250) + через LTE модем
Lan2 - интернет - роутер2 (192.168.1.1) (ростелеком)

Нестоит, прям не надо так делать, если нет аргументированых причин так проектировать сеть. Каждый офис должен быть отдельной сетью со своей IP адресацией. По этой причине правильный совет - переделать!!!

Не правильный совет из серии "Приложить подорожник", это запретить DHCP трафик через softether.