>>"использующие свой формат архивов: что-нибудь типа AOMEI Backupper или Handy Backup."
Глупости.
Потом эти пидарасы сменят формат, или поломают распаковку - и будешь сосать болт.

Решение, как всегда, простое:
а) бэкап работает под отдельной учёткой
б) бэкап идёт на сетевую шару, недоступную на запись обычному пользователю
в) ...
г) PROFIT