Как правильно организовать бекап пользовательских данных?
Смотри в сторону по с агентами на клиентских пк для запуска агента под локальный админом,  а северной части уже указать что хранить сколько по времени итд
1. Не держать в принципе никакие бизнес-данные на компах юзеров, держать их на файловом сервере.
2. Архивировать их на другой комп (другой диск), к которым нет доступа у юзеров.
3. Делать полный архив раз в месяц, скажем, и раз в день (раз в час) - разностные копии.
4. Теневые копии тоже хорошо.
5. В придачу к Еженощным Бэкапам Super Flexible File Synchronizer хорошо себя зарекомендовал: делает раз в час копии свежих версий файлов с сохранением старых.