Kicsit túltoljátok, pedig zeller nem mondott hülyeséget.
Kell egy lokális, offline példányt tartani, amit időről-időre (adatok fontosságától függő gyakorisággal) szinkronizálsz. Ha megmurdel a gép, beszopod a cryptolockert, stb., ez elég jól fog jönni. Emellett kell az offsite mentés, amit consumer-ként megúszhatsz elég olcsón Backblaze-zel, itt viszont a határ a csillagos ég - nem elképzelhetetlen otthoni userként sem, hogy az egész csomagod feldobd Azure-ba egy GRS storage-be.
És legyen egy kipróbált visszaállítási terv. Az egész backupot a hajadra kenheted, ha a szükséges encryption key csak a lokális gépen, és a backup konténerben van meg.