dennzo

Для критичных рабочих мест стоит иметь бекапы системного раздела образом, по состоянию когда "всё настроил хорошо и радуюсь", "+добавил кое что, и работает ок"
Иной раз настройки и конфиги сильно дороги - временем и нервами оплачено.
Чем делать - вариантов много. от Ghost и Acronis TI, до - Рекомендую -
Veeam Backup - на отдельный выделенный съемный диск -
оно само все сделает, даже на ходу, во время работы
(ну, если что-то ответственное делаете - с бекапом повременить, а то ресурсы...)
Вставили, подождали - вынули.
На этом диске у вас будет и полная копия раздела, и инкременты к нему, для отката в выбранные состояния из доступных копий...
Еще вариант, если у вас не одна машина - UrBackup (еще Bacula/BareOS для продвинутых =)
Все они тащат образы и бекапы на ходу (пока вы работаете, и расписание не запрещает) по сети к себе.

Не вижу проблем. На дд-врт ищем описание овпн точка-точка, копипастим два скрипта через вебморду, (или же по-другому, кто умеет)

делаем - дачный вызывающим, домашний слушающим/сервером, и тогда дачный сам будет устанавливать тоннель, а в нем делайте что хотите. Заодно решение всех вопросов с не-белым и динамическим ип без однс итп но-ип служб, которые не всегда работают, как хотелось бы.

то, что дачный с оврт а не дд - не проблема, но в скрипте овпн-клиента для дд что-то пришлось мне подправлять, когда делал клиентом оврт - путь к чему-то или вроде того,
по мелочи.