Олег Шевченко, бэкапить нужно минимум в два разных независимых друг от друга хранилища. Можно готовый бекап лить из первого во второе, если есть такая возможность по времени и другим ресурсам.
Ну и иметь тест корректности бекапов (сам процесс, не обязательно программу), который проводить регулярно.
Сергей Горячев, ну какбы большинство MTA умеют мимикрировать под sendmail. Вот только дедушкин оригинальный конфиг без веществ не распарсить, в отличии от.
Владислав Лысков, VPN-ы оставляют статический маршрут до сервера через шлюз, который был по-умолчанию до подключения, просто по этому маршруту будет ходить инкапсулированный трафик.