Как верно заметил
@Alexufo правила лицензирования позволяют держать 2 сайта, при условии что дев.сайт не публичный.
Виртуальная машина от битрикс удобна если не хотите заморачиваться с настройкой окружения.
В движке есть механизм создания резервных копий, правда хорошо он работает на небольших проекта, после желательно делать бекап уже средствами OS. Кстати в окружении от битрикса, есть скрипт, который корректно делает бекап сайта средствами OS.
Переносить сайт через резервные копии, если вы делали резервную копию средствами панели администрирования битрикса, то после создания оной, вам предложат скачать файлик restore.php, с помощью которого эта резервная копия может быть восстановлена на любом хостинге.
Защита работает в автоматическом режиме. Если вы поставили обновления, что то поделали и откатили версию битрикса назад, с 90% вероятностью, что вы будете писать тикет в ТП, с просьбой разблокировать site update.