Já s tebou víceméně souhlasím, nicméně tvrdím, že samoopravitelnost Windows je dnes na takové úrovni, že v podstatě nepřežijí jen cílené útoky samoadminů, a to se ještě musejí hodně snažit.
Neadministruju jen velkou organizaci, ale taky menší a dokonce i domácí samoadminy. (BTW a SAP je fuj).
Co se týká Baremetal recovery, je to bezpochyby jeden z možných způsobů.