Резервное копирование⁠⁠

Ищу решение для резервного копирования

Условия:

Сеть одноранговая. 4-8 компов. Win7,8,10. Может быть stand alone MS Server 2008, 2012, 2016...

Копирование автоматическое. (ручное подключение хранилищ - неинтересно).

Объёмы данных до 10Гб с компа.

Основная "хотелка": защита от шифровальщиков.

Т.е. если я с компьютера делаю резервные копии в сетевую шару и на этом компе начинает действовать вирус, то он легко шифрует и содержимое подключаемой шары.

Если программа стоит на сервере и собирает данные с клиентов к себе, то на всех клиентах должен быть открыт доступ по сети ко всем документам. При ошибках в реализации протоколов CIFS\SMB созданием шар я увеличиваю размеры возможного ущерба.

Синхронизация с облаком. В папке источнике удаляется оригинальный файл и появляется шифрованная копия. После синхронизации имею копию этой папки - нет оригиналов и лежат шифровки. Есть ли удобный инструмент для отслеживания версий сохранённых файлов?

Пока используются связки cron \ (x)copy \ rar \ winscp \ ftp... но решения тридцатилетней давности всё больше напоминают костыли...

PS За три года увидел два случая. Пользователь = права пользователя. %homepath% шифруется полностью + сканирование сети и шифрование всего, что в открытом доступе.

Т.е. новая версия 0-day с эксплойтом на повышение локальных привилегий может сделать очень больно.