Donc t'es obligé de prendre un des backup ailleurs (celui qui servira vraiment en dernier recours, car probablement bcp plus long à remonter), accessible seulement en écriture (et pas en modif) à l'agent de backup, qui pourra pusher de la data mais plus la modifier une fois écrite (lui aussi peut être compromis, les backups précédents doivent alors rester intègres).
Comme d'ab, expliqué ainsi, je plussoie :) J'y avais pas pensé...