1.2. Защитите удалённый компьютер.

...Да, но если SSH-сервер перестанет отвечать или ключ будет утерян, вам капец :)

Оставьте консольный доступ (например, через IPMI / iDRAC / VPS-консоль) на такой случай.

НО! только если вы можете обеспечить для него уровень безопасности, не уступающий SSH. В идеале - консоль не имеет публичного IP, доступна только через КВН, защищена длинным паролем с 2FA, и каждый вход логируется.

(вы также можете использовать что-то вроде syncthing, чтобы гарантировать автоматическое отклонение любого трафика с устройств за пределами вашей сети синхронизации).