[Rezor666]

1. там весь бэкап данных по продажам »

В каком виде он предоставлен?

3. а сколько нужно »

Зависит от размера компании и квалификации администратора
Обчно выходит где-то в 10000$, в эту входит и аудит безопасности и лицензии на различный софт и.т.д

4. ограничен физический доступ »

Если есть выход в сеть то про это можно забывать.

Если столько денег нету, то
1- Используйте шифрование
2- ОС и данные перенести на гипервизор под Linux
3- Огроничить доступ в интернет и сеть, сделать доступ только с необходимых ip адресов
4- Настройка SRP
5- Настроить FSRM на запрет записи не нужных разрешений файлов
6- Обеспечить своевременное обновление ОС и ПО
7- Сделать разграничения прав и настроить аудит доступа к файлам

Это для начала...