для каких таких спецзадач вам потребовалась bsd с zfs сложно даже предположить...
чтобы даже администратор сети не мог удаленно удалить или поменять
огромный дорогущий сервер
помним что мы платим 200р в месяц вместо содержания гуру\серверов
директор сможет дома выкачать весь бэкап
куча лицензий на специализированный софт
И в третий раз повторяю: эта проблема решается не бэкапом рабочих мест, а вынесением всего файла за их пределы, на сервер. Да, шифровальщик может и его сожрать - уже эта проблема решается грамотным бэкапом.
А на рабочем месте должна стоять система с отобранными у юзера админскими правами - ни хрена ей никакой троян не сделает, переставлять просто не потребуется.