Можно бекапить средствами самой Windows на подключенный отдельный RAID (только под бекапы), его Windows архиватор сам может отформатировать и использовать только под бекапы. Бекапить можно каталоги, базы, виртуалки. Это не дорогой вариант и вполне надежный. Нужны только диски под нужный объем.
Я использую отдельный RAID под бекапы, без форматирования архиватором Windows. И дополнительно скриптом бекаплю на WD MY CLOUD, который на Linux.
Важно знать, если шифровальщик запустился под юзером у которого нет прав на доступ к архиву, то шифровальщик ничего не зашифрует. Поэтому доступ на каталоги архива даем только Администратору (даже не группе Администраторы). Ну и пароль задаем покрепче на Админа.