Резервная копия, которую ни разу не восстанавливали, — не копия
Проверять нужно не наличие файлов, а восстановление. Раз в месяц разворачиваю свежую копию на временной машине и смотрю, что сервис запускается и данные на месте. Это занимает полчаса и каждый раз находит мелочь: забытый ключ, не тот путь, устаревшую инструкцию.
Копии шифруются до отправки, ключ расшифровки хранится отдельно от серверов. Сервер должен уметь только писать копии, но не читать старые.