Из практике, нужно АРМ бекапить в плане ОС и свего ПО (чтобы потом быстро развернуть с образа) для этого лучше иметь одно хранилище со всеми правилами ИБ. Далее сервера Хисториан и МЭС такая же ситуация (для быстрого восстоновления). Теперь про Бэкапы самих проектов с PLC и со SCADA (так же водном месте автоматизировать или ручками ложить) на случай быстрого востоновления, так же можно запилить хранилку и сравнивать в ней изменения которые вносятся (есть versionDog и др. функционал встроенный на ПО для АСУ). Тут решается проблема и быстрого востонавления и контроля изменения и разграничения полномочий у персонала. Ну и на последок логи тэгов со SCADA и тут уже внутренними средствами ПО АСУ делаете( так же в одно место, длительность сами определяете в зависимости значимости данных для бизнеса и производства). А потом с одного места пишете все на ленту или на носители которые не подключенный к сети так сказать автономно. Вот эта концепция спасал не раз.