Proxmox + 2 Windows VM (BAS/SQL + RDS) + VPN

Что есть:Dedicated-сервер Hetzner (Ryzen 9 3900, 128 GB RAM, 2×1.92 TB NVMe). Сейчас в Rescue System.

Задача — развернуть с нуля:

1. Proxmox VE на хост, диски в RAID 1 (зеркало).
2. VM-1 (Windows Server): BAS + PostgreSQL. Установка и активация Windows — на стороне исполнителя. Оптимизация под базу.
3. VM-2 (Windows Server): RDS-терминал на 15 пользователей. Каждому отдельная учётка, не админ.
4. VPN (WireGuard): доступ к терминалу только через VPN. RDP наружу закрыт.
5. Файловые папки (Prozorro, Загрузки) с разграничением прав.
6. Бэкапы: ежедневные, на отдельное хранилище (Storage Box), с защитой от удаления. Бэкап-доступ изолирован.
7. Firewall: закрыть всё лишнее. Порт 3389 наружу — запрещён.

Безопасность доступа (обязательно):

• Исполнитель работает под своим отдельным SSH-ключом, который отзывается после сдачи. Ключ владельца не передаётся.
• Доступа к аккаунту Hetzner нет — только к серверу.
• После сдачи — чек-лист выполненного.

От кандидата жду в отклике:

• Опыт с Proxmox + Windows VM (примеры работ).
• Как организуешь изолированный бэкап (защита от удаления).
• Срок и стоимость.