Скрипт лежит на хостинге выше public_html, запускается снаружи и пишет лог на стороне хостинга; при запуске с VPS можно дополнительно логировать сам SSH-триггер. Он делает mysqldump, упаковывает дамп вместе с файлами сайта в tar.gz, исключает кеши, .git и node_modules, загружает архив в отдельную FTP-папку и выполняет ротацию по KEEP=30.

Автор отказывается от rsync как от быстрого решения: без rsync-демона на принимающей стороне схема усложняется настройкой VPS и портов, тогда как lftp с обычным FTP обычно доступен на shared-хостингах. Панельные бэкапы критикуются за два типичных сценария: архив нужно скачивать вручную или он сохраняется на том же аккаунте, который может быть заблокирован вместе с сайтом.

Важные детали безопасности и надёжности: пароль MySQL лучше не передавать через -p, потому что аргументы команды видны другим пользователям shared-сервера; для InnoDB используется --single-transaction, для больших таблиц --quick, а tar получает --warning=no-file-changed, чтобы живой сайт не ломал мониторинг предупреждениями. Раз в месяц автор предлагает разворачивать последний архив локально в Docker, потому что в описанном опыте у двух клиентов из десяти первые бэкапы оказались нерабочими.