Sans en savoir plus, je dirais que tu pourrais par exemple mettre tes sauvegardes sur du S3 (Glacier ou pas), ou prendre un dédié et mettre dessus un Proxmox Backup Server.
Et comme toujours, il faut faire attention à la sécurité. Si ta production est compromise, est-ce qu'un attaquant peut récupérer des accès qui lui permettraient d'effacer les sauvegardes (qui doivent être testées régulièrement). ?
Tu peux jouer avec les permissions S3 pour pousser mais ne pas avoir le droit d'effacer. PBS est très bien également pour ça (mais il faut sécuriser les accès Admin).