Poprawnie powinno być tak, ze należy posiadać 3-kopie zapasowa, na 2-różnych typach nośników (np. dyski + taśma) oraz 1-kopia powinna być w trybie "offline" (zazwyczaj taśma w sejfie).
Chodzi o to aby nie doszło do sytuacji, gdzie masz niby system 3-2-1 ale wszystkie kopie są na dyskach, które może i są




Jeśli administrator dodał wyjątki (np. przez GPO) to powinny być to lokalizacje, do których użyszkodnicy mają dostęp tylko do odczytu. Nie mogąc dodawać do tych lokalizacji żadnych plików, więc nie powinno się tam pojawiać nic złośliwego.
Jak ktoś ma "skompromitowany" komputer to takie zabezpieczenie jak Windows