Vaultwarden 雙備份（資料庫 + /data）

本模板部署三個服務：postgresql、vaultwarden、vaultwarden-backup。

• /data 備份：由 vaultwarden 服務本身執行，並以 AES-256 加密上傳。
• 資料庫備份：由 vaultwarden-backup 定時執行 PostgreSQL dump。

預設週期為每 12 小時一次，並依 BACKUP_KEEP_DAYS 清理舊檔。

備份路徑：

• s3://${S3_BUCKET}/vaultwarden-data/
• s3://${S3_BUCKET}/vaultwarden-db/

還原順序：先還原資料庫，再解密還原 /data，最後啟動 Vaultwarden。