Как правильно организовать бэкап форума?

Вот прям так тысячи сообщений и файлов. Живы юзеры будут даже если недельные данные потеряются, на форумах все равно не принято ничего полезного сейчас писать.

Помимо постов, юзеры ведут личные дневники, пользуются рядом сервисов ,вводя в них данные...

Как и всегда.

Периодичность бэкапа = времени за которое вы согласны потерять данные.

День много ? Делайте чаще. Хоть раз в час, хоть в рантайме...

Проблемы тут в основном с БД, возможно как-то можно заставить инкрементный делать, не смотрел никогда.

В одном из моих проектов бэкапятся данные почти каждый час. Но их там немного совсем, к счастью.

Посмотрите в сторону Discourse. Как там сделана работа с базой. Как сохраняются бекапы, как происходят восстановления, с файлами и/или без и т.д. И как сделана система скачивание этих самых бекапов, даже если злоумышленнику получилось добыть данный от адм- интерфейса (не root) форума.

Я думаю, информация будет очень ценная. Тем более она опирается на Q&A сайт (Stack Exchange), и весь опыт администрирования Stack Exchange был перенесен в Discourse. Ваш вопрос на самом деле очень глубокий, он на книгу тянет... И ИМХО, желательно действительно опираться на опыт других, особенно если он есть. Посмотрите сами...

Если коротко, то с файлами или без, возможность отката, тайминг бекапов, создание дублей (там Docer - контейнеры), скачать по прямой ссылке и "через админку" не получится, 2ф- авторизация и т.д.