v2.4.9: UBF v2.0 backup + manual secret recovery

- lib/backup.sh: complete rewrite for Unified Backup Format v2.0
  * metadata.json with backup_id (GT-YYMMDD-<last6hex>) and SHA-256 fingerprint
  * secrets.json with raw_secret, faketls_secret, proxy_link, bot_token
  * structured dirs: telemt/, gotelegram/, nginx/, letsencrypt/, site/, bot/
  * auto-detect and auto-migrate v1.1 -> v2.0 on restore
  * parse_manual_secret: accepts tg://proxy URL, ee-prefix, or raw 32-hex
  * manual_secret_input: interactive entry with env var export
- install.sh: new 3-option menu_install (new / restore / existing key)
  * install_lite_mode + install_pro_mode respect GOTELEGRAM_EXISTING_* env vars
- lib/lang/ru.sh + en.sh: v2.4.9 i18n strings (backup_*, manual_secret_*, install_menu_*)
- lib/common.sh + gotelegram-bot/bot.py: version bump to 2.4.9

lib/lang/ru.sh

@@ -387,3 +387,68 @@ I18N[v1_migration_cancelled]="Миграция отменена. v1 оставл
 I18N[v1_stopping]="Остановка v1 контейнера..."
 I18N[v1_config_saved]="Конфиг v1 сохранён в %s"
 I18N[v1_port_freed]="v1 остановлен. Порт %s освобождён."
+
+# ── v2.4.9: UBF v2.0 backup + manual secret recovery ─────────────────────
+I18N[install_source_title]="Источник установки"
+I18N[install_source_choice]="Выберите источник [1-3]:"
+I18N[install_menu_new]="Новая установка"
+I18N[install_menu_new_desc]="Сгенерировать новый ключ и настроить с нуля"
+I18N[install_menu_restore]="Восстановить из бекапа"
+I18N[install_menu_restore_desc]="Полное восстановление из файла .tar.gz[.enc]"
+I18N[install_menu_existing_key]="Использовать существующий ключ"
+I18N[install_menu_existing_key_desc]="Ввести ссылку tg://proxy или ключ вручную"
+I18N[install_hint_pro_mode]="Ключ содержит домен — обычно это Pro режим"
+I18N[install_reuse_secret]="Используется переданный ключ"
+I18N[install_reuse_domain]="Используется домен из ключа"
+I18N[install_reuse_port]="Используется порт из ключа"
+
+I18N[manual_secret_title]="Ввод существующего ключа"
+I18N[manual_secret_help1]="Поддерживаются форматы:"
+I18N[manual_secret_prompt]="Вставьте ключ"
+I18N[manual_secret_empty]="Ключ не введён"
+I18N[manual_secret_bad]="Не удалось распознать формат ключа"
+I18N[manual_secret_parsed]="Ключ распознан"
+
+I18N[backup_id_label]="Backup ID"
+I18N[backup_file_label]="Файл"
+I18N[backup_size_label]="Размер"
+I18N[backup_key_label]="Ключ в бекапе (fingerprint)"
+I18N[backup_format_label]="Формат"
+I18N[backup_mode_label]="Режим"
+I18N[backup_lang_label]="Язык"
+I18N[backup_date_label]="Дата"
+I18N[backup_label]="Бекап"
+I18N[backup_ssl_included]="SSL-сертификаты включены (+ chain + renewal)"
+I18N[backup_site_included]="Шаблон сайта включён"
+I18N[backup_bot_included]="Конфиг Telegram-бота включён"
+I18N[backup_restored_bot]="Конфиг Telegram-бота восстановлен"
+I18N[backup_automigrate]="Конвертирую старый бекап в UBF v2.0..."
+I18N[backup_migrated]="Свежий UBF v2.0 бекап сохранён"
+I18N[backup_collecting]="Собираю конфигурацию..."
+I18N[backup_archive_err]="Ошибка создания архива"
+I18N[backup_archive_missing]="Архив не создан"
+I18N[backup_encrypt_err]="Ошибка шифрования"
+I18N[backup_encrypted]="Бекап зашифрован (AES-256-CBC)"
+I18N[backup_created]="Бекап создан"
+I18N[backup_enter_pass]="Введите пароль"
+I18N[backup_repeat_pass]="Повторите пароль"
+I18N[backup_pass_mismatch]="Пароли не совпадают"
+I18N[backup_pass_short]="Пароль слишком короткий (минимум 6 символов)"
+I18N[backup_bad_pass]="Неверный пароль или повреждённый файл"
+I18N[backup_extract_err]="Ошибка распаковки архива"
+I18N[backup_confirm_restore]="Восстановить конфигурацию? Текущие настройки будут перезаписаны."
+I18N[backup_restored_telemt]="telemt конфиг восстановлен"
+I18N[backup_restored_gotelegram]="GoTelegram конфиг восстановлен"
+I18N[backup_restored_lang]="Язык интерфейса восстановлен"
+I18N[backup_restored_nginx]="nginx конфиг восстановлен"
+I18N[backup_restored_ssl]="SSL сертификаты восстановлены"
+I18N[backup_restored_site]="Шаблон сайта восстановлен"
+I18N[backup_restore_done]="Восстановление завершено!"
+I18N[backup_create_title]="Создание бекапа"
+I18N[backup_encrypt_prompt]="Зашифровать бекап паролем?"
+I18N[backup_none]="Бекапов нет"
+I18N[backup_list_title]="Доступные бекапы"
+I18N[backup_pick_prompt]="Номер бекапа (или путь к файлу)"
+I18N[backup_not_found]="Бекап не найден"
+I18N[backup_file_not_found_fmt]="Файл не найден: %s"
+I18N[backup_cleanup_fmt]="Удалено %s старых бекапов (оставлено %s)"