для защиты передаваемых данных обязательно использовать IPsec. Что касается оборудования, то предпочтительно использовать роутеры с аппаратной поддержкой шифрования - hEX, RB3011/4011 и все остальные модели на базе процессоров ARM. В этом случае вполне достижима пропускная способность туннеля на уровне 300-400 МБит/с. На остальных моделях роутеров (MIPSBE, SMIPS) вы получите не более 30-40 МБит/с.  (с)

какие аппаратные платформы ?

Добавлю в защиту IPSEC - на некоторых, в том числе не очень дорогих микротиках он аппаратный => он будет быстрее всего.

Как раз ZFS знает, где каждый файл и будет работать только с этими частями диска.

как пример Kingston Canvas Go! Plus microSDXC 256 ГБ [SDCG3/256GBSP]

Гарантия 120 мес.

Запись 90 Мбайт/сек

Чтение 170 Мбайт/сек

А если гарантия 3 года - значит производитель с картах не уверен.

Тема вообще не раскрыта, хотя есть много приличных карт на SLC/MLC.

Я выбираю просто у карты должна быть нужная мне скорость записи и 10 летняя / вечная гарантия.

Только такая карта будет стоить в 4-5 раз дороже.

Читал, что , наверное как обычно, беда с тачскрином/видео/wifi +uefi специфичная

Imho для мелкого бизнеса проще выпустить N ключей для банков (а чаще ВТОРОЙ ) и M ключей экспортировать в реестр.

А с 1 июля 2021 просто сходить в налоговую и бесплатно выпустить ЭЦП.