Существующая работает через опу. Бекапы идут только dt. И то через раз. Когда нет активных соединений (эффект сейвер). ВМ раз в неделю бекапятся. По договору должны с сопровождающей фирмой должны быть ежедневные бекапы. Были случаи когда это требовалось.
Разделять пользователей от серверов является технически грамотным, но к бекапам не имеет никакого отношения. Это скорее к вопросу вирусов- шифровальщиков относится.
Если вы пользуетесь ПГ, то ежедневные бекапы - вчерашний день. Сейчас модно настраивать архивацию журнала транзакций. Будет возможность восстановить данные на состояние "за секунду до косяка"
Поскольку мы тут все линуксоиды, то и скрипты у нас линуксоидные. Поделиться можем, но поможет вам или нет - сложный вопрос. Да и зачем? У ПГ внятная документация да ещё и на русском языке.
Когда я в первые настраивал архивацию журнала транзакций - у меня заняло два дня (без отрыва от текучки). Это вместе с подъемом тестового окружения и переноса данных на боевую.