じゃあ増設したUSBメモリを /var にマウントすればいいんじゃない
これでシステムのSDカードはほぼReadonlyになるはず