216 backups encrypted on 216: pgBackRest (AES-256) + age-encrypted payment CSVs, pushed write-only to 247 with rrsync; health watches pg_stat_archiver and OFFSITE_SYNC_STATUS_FILE; 216 scripts/configs in ops/server216; plaintext pg216 pipeline removed

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

ops/pgbackup/basebackup.sh

@@ -4,10 +4,8 @@
 # --checkpoint=spread و --max-rate بار روی ۲۴۹ را کم نگه می‌دارند (آن‌جا سرورِ اصلی است).
 # نسخه تا pg_verifybackup قبولش نکند جای قبلی‌ها را نمی‌گیرد و چیزی پاک نمی‌شود.
 set -euo pipefail
-# ROOT/BIN/PORT از یونیت می‌آیند؛ پیش‌فرض‌ها همان بکاپِ ۲۴۹ است (یونیت‌های zareian-pg216-* برای سرورِ جدید).
-ROOT="${PGB_ROOT:-/home/administrator/zareian-pgbackup}"
-BIN="${PGB_BIN:-/usr/lib/postgresql/14/bin}"
-PORT="${PGB_PORT:-15440}"
+ROOT=/home/administrator/zareian-pgbackup
+BIN=/usr/lib/postgresql/14/bin
 KEEP=7
 
 cd "$ROOT"
@@ -16,7 +14,7 @@ ts=$(date +%Y%m%d-%H%M%S)
 rm -rf base/.inprogress-*
 tmp="base/.inprogress-$ts"
 
-"$BIN/pg_basebackup" -h 127.0.0.1 -p "$PORT" -U zareian_replicator --no-password \
+"$BIN/pg_basebackup" -h 127.0.0.1 -p 15440 -U zareian_replicator --no-password \
   -D "$tmp" -Fp -X stream --checkpoint=spread --max-rate=20M
 "$BIN/pg_verifybackup" "$tmp"
 mv "$tmp" "base/$ts"