ランサムウェア怖いので、しばらく前からオフラインバックアップは重視しています。USBハードディスクをバックアップ時だけ接続して、普段は棚に仕舞っておく的なシンプル運用。
一方、リモート環境ではUSBの抜差しはできないので、次善の策として、BitLockerやVeraCryptで暗号化したドライブをバックアップ先として使い、普段はマウントせずバックアップ時だけマウントする的な運用です。