Правило "3-2-1" на практиці: як вивести бекапи у хмару?

Привіт, колеги!

Ми в компанії давно робимо локальні бекапи на NAS, але останні події з вірусами-шифрувальниками змусили задуматися про віддалене зберігання. Тримати всі яйця в одному кошику (навіть у сусідній кімнаті) — це до першої пожежі чи серйозного збою.

Вирішив налаштувати автоматичне вивантаження архівів у хмарне сховище (S3). Почав читати документацію і натрапив на статтю, де детально розписано, як працює Veeam https://poglyad.te.ua/biznes-poglyad/yak-pratsyuye-veeam-u-zv-yaztsi-z-hmarnymy-shovyshhamy.html із зовнішніми репозиторіями. Там є крута фішка з незмінністю даних (immutability), яка фактично гарантує, що навіть якщо хакери залізуть у мережу, хмарну копію вони не видалять.

Хтось вже налаштував собі таке "безсмертне" сховище? Чи сильно це б'є по кишені порівняно зі звичайним бекапом, і як швидко звідти реально відновитися?