bootování z ssd:
dokumenty nemívají bůhvíjakou velikost. takže to chce normální disk - hdd bez smr bývají do 1tb, nebo ssd 250-500gb.
foukneš ho do bootovací krabičky: https://www.odkarla.cz/kryt-pevneho-disku-iodd-2531 (bazar, prý už je s 1tb diskem)
formát disku ntfs, bootovací adresář _ISO - do něj foukneš .iso svých oblíbených distribucí - live tučňák, hirens64, boot iso antiviru a další. čím menší/jednodušší, tím lepší.

https://pc.poradna.net/questions/3099338-externi-box-zalman-zm-ve-uz-se-v-cr-neprodava
formátování pokud je třeba: https://pc.poradna.net/questions/2840576-tip-zalman-ve-500-ve-300-ve-350-no-iso
nemusí být třeba: https://pc.poradna.net/questions/3099338-externi-box-zalman-zm-ve-uz-se-v-cr-neprodava#r3099379

po nabootování si postahuješ cenné dokumenty právě na tento odpojovací disk, nejlépe přes tvé připravené skripty.
odpojíš a žiješ dál, viry ať se jdou chuchnout.

síťové řešení by vypadalo jinak:
pro sběr záloh ze sítě bude sloužit nějaké atomové pc, čisté od malware (omezený účet, nepoužívané pro přístup na internet, chráněné třeba antiransomwarem).
https://www.gigacomputer.cz/zbozi/1336591-fujitsu-esprimo-q920-usff.html
výkon atomu, spotřeba 35w, nic moc: https://www.cpubenchmark.net/cpu.php?cpu=Intel+Core+i3-4130T+%40+2.90GHz&id=2035
to už spíš: https://www.mironet.cz/zotac-zboxci341be-mini-pc-intel-celeron-n4100-11ghz-2x-sodimm-bez-hdd-intel-uhd-2x-lan-bez-os+dp497731/
bude si mapovat ostatní pc v síti, bude mít přístup na oddíl na nasce pro zápis, tam bude přeposílat soubory. bylo by fajn vyřešit historii záloh.
ostatní pc mohou mít přístup k zálohám na nasce jen přes účet s právy ke čtení.

jinou možností je přístup přes nějaký "sync" a podobné protokoly, spouštěný ze strany nasky.
https://365tipu.cz/2022/07/18/tip2205-zmena-staje-zprovozneni-qnap-ts-364-a-prvni-zkusenosti/