Guten Morgen,
Bei mir geht das Backup auf einen FreeBSD-Server mit ZFS, auf dem (derzeit noch) Netatalk in einem eigenen Jail läuft und auf dem (nicht nur) bei dem Backup-Filesystem regelmäßig Snapshots angelegt werden.
Damit kann man immer zu einem Snapshot vor einer Datenlöschung/Verschlüsselung zurückgreifen. Zum Beispiel auch bei dem immer wieder mal auftrenden Problem, dass TimeMachine ein neues Backup anlegen will, weil das Disk Image fehler hat.
AuĂźerdem gibt es dank FreeBSD und Jails eine ordentliche Trennung zwischen allen Bereichen. Da muss sich ein Angreifer schon ein wenig mehr einfallen lassen ;-)
100% Sicherheit gibt es kaum, erst recht nicht bei vertretbarem Komfort; aber das kommt dem schon sehr Nahe.
Ciao
Alvar