rsync -av --delete \
        "/" \
        --info=progress2 \
        --stats \
        --link-dest "${LATEST_LINK}" \
        --exclude=/{backups,dev,proc,sys,tmp,run,mnt,media,lost+found,var/{cache,log,lib/{libvirt/images,dhcpcd}},home/*/{.cache,.local/share/Trash,.cargo,games,pi,nextcloud,data}} \
        "${BACKUP_PATH}"

Das mit ein bisschen Skript drumherum, als systemd service, mit systemd timer und einem cleanup script in ExecStartPre. Das gleiche dann noch mal aber mit einem server als ziel, der physisch daneben steht. Das ganze dann verpackt, verschlüsselt und in GDrive und Hetzner.