Я думаю, все должно быть взвешено (риски и т.д.), а уже потом решать куда бекапить (облако, схд с DR, отельное схд для бэкапа или ленты, а то и несколько типов сразу)
В Лотус если интересно очень хорошо выстроена система безопасности. На уровне сервера, на уровне базы и уровне безопасности полей. В Оракл насколько помню такого не заметил. Аутентификация многофакторная встроенная итп.