install to-existing-root: don't blow away /boot until later

In `install to-existing-root`, we can delay blowing away `/boot` until very late in the process - specifically until we've pulled the container image for example, which may hit problems.

It'd make us overall more robust to being `ctrl-c`'d in general and we could even have a last minute extra warning + delay there as it's really that process that's the destructive thing.

Verfolge den Ablauf von `install to-existing-root` und ermittle, wo das Container-Image abgerufen wird und wo `/boot` entfernt wird. Sorge dafür, dass der destruktive Schritt erst nach erfolgreichem Abruf des Images erfolgt, und verifiziere, dass eine Unterbrechung davor `/boot` nicht entfernt; berücksichtige die vorgeschlagene abschließende Warnung und Verzögerung.

Vom Indexierungsmodell aus dem Issue-Text verfasst.