На своем примере. Есть кластер виртуализации на нем куча виртуалок, которые бэкапятся целиком, есть отдельный сервер с гипервизором который из бэкапов периодически стаскивает бэкап каждой из виртуалок скриптом разворачивает у себя, входит внутрь и запускает определенные действия (ansible сценарий) при условии что сценарий выполнен успешно переходит к следующему образу, если сценарий крашится — пишет админу и отдает оповещение в мониторинг. Для БД сценарий похожий, разворачиваем бэкап на специальном тестовом серваке делаем пару контрольных запросов в базу, выполнились — ОК, не выполнились — алярм. Ситуация когда образ побился в процессе бэкапа или переноса не такая частая, но регулярная — пару битых образов в год имеем по разным причинам, без этой проверки можно неожиданно для себя обнаружить, что после факапа или совсем нечего восстанавливать или последний живой бэкап годовой давности.

Нельзя ли воспользоваться услугами компаний, специализирующихся на защите от подобных атак, или их защита в данном случае неэффективна?

# host rutracker.org
rutracker.org has address 195.82.147.17

# mtr 195.82.147.17
...
 4. ???
 5. ???
 6. ddos-guard.net      98.5%    70   46.2  46.2  46.2  46.2   0.0
 7. ???

Как видно воспользовались и она неэффективна.