Situativ betrachtet kann das eine oder das andere gerade wichtiger erscheinen. Jetzt nur noch bitte einmal konkret am Beispiel fail2ban.
Was nützt das Backup, wenn sich ein Angreifer unbemerkt im System einnistet und ggf. Backups zerstört?
Freilich kannst Du noch Offline-Backus haben, die sind aber technisch zwingend immer etwas veraltet.