«Bereitgestellte Backup-Tools reichen aus!»

Das kann durchaus genügen, solange die Backup-Tools sicherstellen, dass die Backup-Bestände unveränderbar sind.
Beim «Selbermachen» sollte aber darauf geachtet werden, dass der Prozess von einer unabhängigen Stelle verifiziert ist, die Stellvertretung für Ferien- oder Krankheitsabwesenheiten geregelt ist und die notwendige Zeit und Musse dafür vorhanden ist. Sollte einer dieser Punkte nicht oder nur schwer umsetzbar sein, ist ein externer, proaktiv gemanagter Service eine gute Alternative.
Bei einem solchen Service muss aber garantiert werden können, dass der Service-Provider keinen Zugriff auf Ihre Daten hat – niemals.