Partage de fichier windows server 2012 r2 avec hôte itinérante

Bonjour, ou bonsoir :)

Je souhaite mettre en place un serveur (physique) qui permettrait l'accès a des données partagé a une hôte itinérante via internet.
De plus, le serveur devra comprendre un système de sauvegarde incrémentales et les données a sauvegarder se trouveront sur un système de stockage externe relié soit en USB, soit sur le réseau, donc en éthernet.
Je pars du principe que ce système est destiné a une entreprise, j'aurais, je pense, besoin d'un firewall hardware car la sécurité n'est pas a négliger.
J'aurais donc, suite a cette brève introduction, besoin de quelques solutions :

-1.0 Tout d'abord, le matériel -->

-1.1 Quel serveur devrais-je me procurer pour répondre au mieux a mes besoins sans pour autant y mettre trop d'argent, a savoir que la durée du SAV est un critère important dans ce choix ? ( Il est nécessaire que le serveur dispose d'une alimentation redondante bien sure ).

-1.2 Un firewall hardware est-il nécessaire pour protéger au mieux les données qui transiteront et qui seront stockées ? Si oui, quel firewall choisir ?

-2.0 Et maintenant, la partie logiciel -->

2.1- Quel système d'exploitation choisir pour le serveur ? J'ai opté pour un Windows serveur 2012 r2 DataCenter x64 mais j'ai un doute quand a l'utilité de prendre la version la plus complète de Windows serveur. Serais-ce réellement utile ou puis-je prendre un Windows serveur plus léger afin d'arriver a des coûts moindres ?

2.2- Quel antivirus choisir pour mes postes clients ? J'ai entendu parler de "EndPoint Protection" mais es qu'une solution BitDefender ne suffirait pas ?

2.3- Si j'ai besoin d'une firewall hardware, j'aurais besoin d'en connaitre le fonctionnement. Je n'ai jamais eu l'occasion de paramétrer ou même d'utiliser ce type de matériel. Je sais bien que ce matériel est fournis avec des notices mais je pense que le fait de prendre un peu d'avance et de m'informer ne peut pas faire de mal.

2.4- Quelle solution pourrais mettre en place pour donner l'accès a une hôte itinérante au données partagées présente sur le serveur au sein du siège de l'entreprise ? J'avais pensé a un serveur FTP mais je ne sais pas si cette solution pourrait être valable étant donné que ce rôle implique l'installation du rôle IIS qui me sera totalement inutile. Sinon j'avais aussi pensé a une solution VPN mais je me demande si cette solution est la plus fiable et la plus adaptée. Si le VPN est, au finale, la solution. De quelle façon le mettre en place.

2.5- Comment mettre en place une solution de sauvegarde incrémental des fichiers partagés ? Le rôle existant sous Windows serveur répondra-t-il a mes besoins si basiques soient-ils ? ^^ Si non, es qu'il existe un logiciel remplissant cette fonction comme il se doit a savoir que je dois programmer des sauvegarde quotidiennes ?

Je suis conscient du nombre de question que je pose et a quel point cela va peut être être éprouvant pour vous de réfléchir a tous ces points mes ces réponses seront décisive pour moi dans le sens ou si j'arrive a trouver une solution, il y a aussi de fortes chance pour que cela aboutisse a un CDI.

Le budget se limite a 7000€ grand maximum (main d'oeuvre comprise) pour le matériel et les solutions logiciel mais il serait idéale d'arriver a faire tout cela pour 5000€.

Je rappelle également que la durée des SAV fournis par chacun des fournisseur du matériel et des logiciels choisis fait partie des priorités même si mon employeur est en mesure de fournir des solutions SAV lui même une fois ce travail effectué.

En tout cas, un grand merci d'avance a tous ceux qui auront pris la peine de répondre a toutes ces questions. N'hésitez pas a me corriger si j'ai posé des question impertinentes ou n'ayant aucun sens et a proposer des solution encore plus adaptées que celles que j'ai évoqué ci-dessus. Je viens a peine d'obtenir mon titre de T.A.I. et je suis encore novice pour le VPN et la sauvegarde automatisée quotidienne.

Encore une fois un grand merci a tous ceux qui auront pris la peine de me répondre.