Где то читал бложик вимовский, где рекомендовалось делать снапшот etcd, отдельно его бекапить и уже потом бекапить вм.
осталось придумать, что делать, когда etcd 3 (а их всегда 3 в проде), требуется жесткая консистентность при бекапе/восстановлении всех нод, а так же что делать, если нужно восстановить отдельный namespace, потому что devops - криворук и убил приклад в своем namespece. Откатывать всю инфру и все приложения до последней точки бекапа и терять данные/изменения за это время? Да вас (и того криворукого) просто сожрут за это остальные.