нет места для бекапов - используешь рабочие станции пользователей, раздёшь шифрованный бекап в виде торрента, тестируешь восстановление, замеряешь RTO, докладываешь и работаешь дальше - надо не просто перед фактами ставить, а показать, что в зоне твоей ответственности варианты закончились и мяч теперь на другой стороне
Кроилово ведет к попадалову