It depends...
Es gibt Umgebungen, in denen auf ein on-demand-scan entbehrlich sein kann, es kann aber genauso User geben, bei denen ein täglicher Scan nicht ausreichen kann. Virenschutz muss immer ganzheitlich gesehen werden, Einschränkungen der Userrechte, Verzicht auf den Admin-Account auch zu Hause wie auch das Einschalten des komischen Organs zwischen den Ohren sollte dazu gehören.
Ebenso ist es mit der Datensicherung. Wie wichtig sind die Daten, wie unternehmenskritisch? Je wichtiger, desto öfter sollte gesichert werden. Zudem sollte man sich Gedanken machen, mehrere Versionen einer Datei verfügbar zu haben, um auch mal eine ältere Version wiederherstellen zu können. Wichtige Stichwörter im geschäftlichen Umfeld sind auch die Aufbewahrungsfristen (1) und die Revisionssicherheit (2).
----------
(1) http://de.wikipedia.org/wiki/Aufbewahrungsfrist
(2) http://de.wikipedia.org/wiki/Revisionssicherheit