Я бы тоже хотел найти способ, чтобы эта функция работала с переносным datastore по тем же причинам, что вы упомянули. Сейчас это запрограммировано так, что datastore добавляется и удаляется каждый раз, но это не оптимально. Есть у кого-нибудь решение?

Итак, вот что у меня получилось на данный момент... Я подключился к udev через /etc/udev/rules.d/local.rules так:  
Код:  
KERNEL=="sda", ACTION=="add", ENV{SYSTEMD_WANTS}+="backup_to_usb.service"  
KERNEL=="sdb", ACTION=="add", ENV{SYSTEMD_WANTS}+="backup_to_usb.service"  

Это запускает следующий systemd сервис при подключении диска как /dev/sda или /dev/sdb:  
Код:  
[Unit]
Description=Backup system to usb drive  

[Service]
Type=oneshot  
ExecStart=/root/bin/run-usb-backup  

[Install]
WantedBy=multi-user.target  

Дальше скрипт /root/bin/run-usb-backup выглядит так:  
Код:  
#!/bin/bash  
shopt -s nullglob  

for drv in /dev/sd*; do  
   /usr/sbin/cryptsetup isLuks $drv  
   if [[ "$?" == 0 ]]; then
       echo "Scanned $drv: LUKS"  
       UUID=$(blkid -o value -s UUID $drv)  
       echo " - UUID: $UUID"  
       if [ ! -f /root/keyfiles/$UUID ]; then
           echo "No keyfile found... Skipping..."  
           continue  
       fi  

       cryptsetup open --key-file /root/keyfiles/$UUID $drv luks-$UUID  
       LABEL=$(e2label /dev/mapper/luks-$UUID)  
       if [ -z $LABEL ]; then
           echo "No label found... Exiting..."  
           exit 1  
       fi  
       echo " - LABEL: $LABEL"  
       mount /dev/mapper/luks-$UUID /mnt/datastore/$LABEL  
       proxmox-backup-manager datastore update $LABEL --delete maintenance-mode  

       if [ ! -f /no-auto-backup ]; then
           proxmox-backup-manager sync-job run $LABEL  
           proxmox-backup-manager garbage-collection start $LABEL  
           proxmox-backup-manager datastore update $LABEL --maintenance-mode offline  
           sync && sync && sync  
           umount /mnt/datastore/$LABEL  
           cryptsetup close luks-$UUID  
           udisksctl power-off -b $drv  
       fi  
   else  
       echo "Scanned $drv: Not LUKS"  
   fi  
done  

USB-диски подготавливаются командой `cryptsetup luksFormat --key-file /root/keyfiles/<uuid> /dev/sda1` — после чего на них создаётся файловая система с помощью `mkfs.ext4 -L $LABEL`, где $LABEL совпадает с названием хранилища в PBS.  

Было бы гораздо лучше, если бы PBS понимал LUKS и предоставлял возможность стирать диск и создавать на нём зашифрованное хранилище LUKS — не думаю, что это сильно отличалось бы от текущего процесса. Пока же этот вариант работает.  

Ах да, если создать файл `/no-auto-backup`, то диск подключится, станет онлайн, но автоматический запуск синхронизации и уборка мусора не произойдут.  

И да — настройте задачу синхронизации под свои нужды и обязательно назовите её так же, как метку файловой системы, чтобы совпадал ID задачи.