Да. Предвкушая заявление о том, что не надо с его привилегиями никуда ходить...
Сейчас атаки так развиваются, что способ рано или поздно найдется стащить привилегии даже у самых осторожных. Процессоры вон даже позволяют атаки производить.
Поэтому защита бэкапов должна быть непоколебимой. Лента с невозможностью повторной записи + вне домена сам сервер бекапов.
Облачные сервисы бекапов - ну пароль тоже можно дернуть. Не так надёжно.