Krok 11 bootstrapu: snapshot OVH zapisany w dzienniku

docs/SERVER.md

@@ -20,7 +20,7 @@ Ostatnia aktualizacja: _(uzupełnić przy pierwszym bootstrapie)_
 | IPv4 | `54.38.159.156` |
 | IPv6 | _(uzupełnić)_ |
 | Snapshot OVH | włączony, 1 slot, ręczny |
-| Data ostatniego snapshota | _(uzupełniać przy każdym)_ |
+| Data ostatniego snapshota | 2026-08-20 — po Kroku 10 (system utwardzony: SSH, ufw, fail2ban, unattended-upgrades, swap, Docker), przed Krokiem 13 (Traefik/Gitea) |
 
 ---
 
@@ -128,6 +128,7 @@ odtworzyć, co się działo — nie o pełny changelog.
 
 | Data | Co się zmieniło | Kto |
 |---|---|---|
+| 2026-08-20 | Krok 11 bootstrapu: snapshot OVH zrobiony — czysty, utwardzony system przed postawieniem usług | Kacper |
 | 2026-08-20 | Krok 10 bootstrapu: `/srv/apps`, `/srv/data` utworzone (`/srv/infra` już istniało), właściciel `ubuntu:ubuntu` | Claude |
 | 2026-08-20 | Krok 9 bootstrapu: `~/.tmux.conf` skonfigurowany (mouse, vi keys, `focus-events on`), przeładowany w sesji `bootstrap` bez restartu | Claude |
 | 2026-08-20 | Krok 8 bootstrapu: Docker CE (oficjalne repo), `ubuntu` w grupie `docker` (wymaga ponownego logowania), limity logów kontenerów (`max-size 10m`, `max-file 3`), `live-restore`, sieć `edge` utworzona. `hello-world` przeszedł | Claude |