银行业windows服务器杀毒和桌面管理思路？

生产环境有较多不同版本windows server系统，物理机和虚拟化均有，目前较为头疼的事，如何建立一套杀毒和补丁更新前的备份机制，从安全和监管角度讲，杀毒和安全更新均无法避免。为避免安装杀毒，病毒查杀已及安装补丁后导致系统无法启动，需要事前进行系统备份，虚拟机可以拍个快照，做个克隆，但是物理机（还是raid环境下）怎么办？想问问大咖们怎么解决物理机的系统备份问题？