На бумаге у хостинг-провайдеров всё круто: бэкапы хранятся на отдельном изолированном сервере, восстановление — прямо из панели. Хочешь — за вчера, хочешь — за месяц назад.

Удобно.
Но надёжно ли?

Первый случай, лет 15 назад: серверы хостинга молча выключились. Без писем, без предупреждений. Просто всё, и прод, и бэкапы. Легло разом.

Второй, уже недавний: шифровальщик на VDS. Пробрался через уязвимость в серверном ПО и зашифровал всё, включая резервные копии. Восстановить не удалось.

В обоих случаях спасли только локальные бэкапы.
Старый добрый физический сервер, жёсткий диск побольше и пара скриптов на bash.

Классика жанра:
- Daily — глубина хранения 7 дней,
- Weekly — месяц,
- Monthly — последние 12 месяцев.

Дёшево, сердито и безотказно.

Бэкапы должны быть не просто «где-то».
Паранойя в резервном копировании — это не паранойя.
Это здравый смысл.