1/ по 1С и важным файлам пользователей - Effector Saver на сервер с RAID
2/ образ рабочей Windows с 1С - ПО для снятия копий HDD с поддержкой теневого копирования
3/ всё вместе - ночью с RAID на другое хранилище
А у пользователя не было штатных средств просмотра PDF и он не знает, насколько опасно что-то устанавливать по ссылкам?
А сам пользователь у себя на устройстве точно только пользователь по правам?