Kernel 3.2.0 to 4.4.0 - система становится доступной только для чтения при загрузке с CF с USB3.0 / 2.0-считывателем на порт USB 2.0
Помимо упоминаний Timeshift и / var, вы также можете использовать etckeeper для защиты от разрушения файлов конфигурации в каталоге / etc и не иметь резервных копий для восстановления. Он использует VCS.