Für ersteres wie schon erwähnt ein NAS mit regelmäßiger Sicherung auf externe HDDs in Rotation oder ein zweites NAS an anderem Standort inkl. Versionierung oder $Cloudanbieter.
Für zweiteres: Ein kleiner Towerserver. Dell T140 oder HPE ML30 Gen10 mit kleiner CPU und 16GB RAM aufwärts, dazu zwei mixed use SSDs im Raid 1, entsprechende Wartung je nach Anforderung nicht vergessen. Das geht von "Ersatzteil kommt irgendwie mit der Post" zu "innerhalb von 4h steht ein Techi samt Ersatzteil vor der Tür".
Backup des Systems auf das o.g. NAS und dann weitere Kopie (vom NAS aus) auf externe HDDs in Rotation oder ein zweites NAS an anderem Standort inkl. Versionierung oder $Cloudanbieter.
Bitte bitte bitte teste die Wiederherstellung. Sowohl einzelne Daten als auch den Fall "Server kaputt, kompletter Restore auf Ersatzgerät".
Wenn wirklich nur das WWS drauf laufen soll reicht das locker oder plant ihr mehr als einen Dienst? Dann ggf. mehr SSDs im Raid 5/6 (je nach Anforderung) und per HyperV oder VMware vSphere virtualisieren.
Zugriff für den Mitarbeiter von zuhause gibt es per VPN. VPN-Server kann der vorhandene Router-Modem-WLAN-AP-Switch-All-In-One Geraffel sein sofern ihr nicht etwas brauchbareres habt. Performance ist so eher mittel aber wie so oft: You get what you paid for.
Natürlich kannst du das alles auch mit irgendnem gammligen PC aus dem Elektro"fach"markt um die Ecke realisieren aber da bekommst keine vernünftige Versorgung mit Ersatzteilen. Kann man machen, wenn man eine brauchbare Disaster & Recovery Strategie hat.
Spoileralarm: Die haben die wenigsten Unternehmen und je kleiner desto unwahrscheinlicher.
Offene Fragen & Hinweise:
- Wer kümmert sich um Wartung und Betrieb des NAS und des Servers? Also außer dir denn du willst auch mal Urlaub nehmen, wirst krank, kündigst, hast nen Unfall und fällst länger aus, etc. pp.
- Backups gehören verschlüsselt und im besten Fall auch die Disks des Servers da in einem WWS typischerweise personenbezogene Daten gespeichert und verarbeitet werden.
- Sonstige Punkte, die andere bereits angesprochen haben.
All dies sind aber Themen, die ein gutes Systemhaus vernünftiger ansprechen kann. Ja, die wollen auch Geld verdienen aber bieten eben auch Expertise und verkaufen nicht nur Ferraris sondern vor allem viele Golfs und Polos.
Auch kann dir hier das Blaue vom Pferd erzählt werden und du kannst nicht unterscheiden ob und was davon sinnvoll ist oder was dich bzw. euer Unternehmen in ernsthafte Probleme bringen kann. Haftung? Naja, die hast du, hast ja schließlich auf irgendwelche Accounts in einem Forum vertraut. Schade um dich aber manche sind halt beratungsresistent und riskieren lieber ihren Job und wollen vielleicht ja schon immer mal ne Privatinsolvenz durch spielen denn auch so einen groben Unfug wird jede Haftpflicht ablehnen.