Пароль от зашифрованного бэкапа можно хранить рядом с самим бэкапом
Звучит как шутка, но я пришёл ровно к такой схеме. Допустим, резервные копии лежат в S3 и зашифрованы с помощью restic. Для восстановления нужен пароль от репозитория. Можно положить этот пароль в тот же S3-бакет…


