я в свое время, когда понял что до пользователей не доходит что надо прислушиваться к указаниям ит-безопасности пошел к шефу и сказал "Значит так шеф либо мы тратим 100500 денег на то что бы докупить оборудование и софт для защиты пользовательских машин и тогда я беру на себя отвественность за потерю данных на их компах, либо мы издаем приказ по организации, что все ВАЖНЫЕ корпоративные данные пользователи хранят на сервере, а за данные хранимые локально ит-отдел не несет отвественности..." разумеется тратить 100500 бабла никто не захотел и мне в лет подписали приказ по организации.... ну а уж настроить нормальное бэкапирование на сервере и разнесенные физически бэкапы и даже бэкапы бэкапов... труда не составило....