Esta plantilla despliega tres servicios: postgresql, vaultwarden y vaultwarden-backup.
/data: lo ejecuta vaultwarden, con cifrado AES-256 antes de subir.vaultwarden-backup realiza dumps programados de PostgreSQL.Frecuencia predeterminada: cada 12 horas.
Limpieza de históricos según BACKUP_KEEP_DAYS.
Rutas de respaldo:
s3://${S3_BUCKET}/vaultwarden-data/s3://${S3_BUCKET}/vaultwarden-db/Orden de restauración: primero DB, luego /data (descifrar y extraer), y al final iniciar Vaultwarden.