ty ale odpovídáš na něco úplně jiného.

v notebooku s ktorým chodíme servisovat objekty su velmi citlive dáta a potrebujeme si byt isty aby sa k dátam nedostal niekto cudzí napríklad keby NB ukradli.

pravděpodobně nic z toho, co ten notebook musí pro zabezpečení mít, nesplňuje.
obávám se, že bys to neměl řešit ty, ale někdo z it ve vaší firmě.

- nejspíš výměna notebooků s takto citlivým obsahem, ať mají podporu tpm.

- správná verze windows: u win7 podporuje bitlocker jen ultimate? a enterprise. w10 stačí verze pro.
https://wintip.cz/498-jak-nastavit-nastroj-bitlocker-drive-encryption-ve-windows-10

- zálohování s tímto prakticky nesouvisí, to si můžete řešit libovolně jak to vaší firmě vyhovuje.
já rozlišuju zálohy systému c: - kancelářské systémy se u nás nezálohují, instalačka se generuje načisto znovu, ale každé it ma jinou politiku.
a pak jsou zálohy uživatelských dat - u nich mají smysl přírůstkové zálohy, synchronizace.

zálohy dáváme na firemní nasky, chce to automatizovat, včetně ochrany proti ransomware.
cpát chráněná firemní data do cloudu mi připadá dost odvážné, ale dělám uvnitř firmy a nemám důvod ty data povalovat po pochybných cizích serverech, kde majitel řeší každý rok jiný způsob placení nebo zrušení.

- že nemáte doménu a máte lokální účty je dost drsné. když je pak každý druhý zaměstnanec administrátorem, to je cesta do pekel a celá hra na zabezpečení je skoro zbytečná. ale to už beru moc do šířky.