Был бы вопрос)))
REST API - строго у Вас на серверах.
Тонкий клиент (html(5)/js/png/mp3/svg/etc.) - где угодно...
Для защиты АВТОРИЗАЦИИ: сертификаты и ключи.
Для защиты ДАННЫХ: используются алгоритмы шифрования канала передачи данных.
Для защиты REST API: защита авторизации + защита канала передачи данных.
И важно помнить!!!: всё что находится за пределами REST API - уже Вами не контролируется (как бы Вы не пытались криптовать или обфуцировать код/ключи и прочее).
тут
Все сервисы Проекта служат для коммуникации и взаимодействия представителей стартап-индустрии, специалистов, инвесторов и лиц, заинтересованных в новостях мира информационных технологий и технологического бизнеса.
Делаем образ с системного диска с чистой и настроенной системой, и бэкапы нужных (проектных) директорий (напр, через Mirror Folder) периодически сохраняем на архивный диск (или делаем зеркалирование RAID1 используя все тот же Mirror Folder).
В итоге архивный диск содержит образы и архивы проектов.
Обращаю внимание, что именно диски, а не разделы!
Оба диска (системный и архивный) - желательно иметь в "зеркале" (RAID1)