Resposta curta: o iCloud Drive é um serviço de sincronização, não um backup. Apague um arquivo e ele some de todo lugar.
Mas o armazenamento já está pago, e um backup adequado gravado numa pasta dentro dele é uma boa cópia externa.
A sincronização mantém todos os aparelhos mostrando a mesma coisa. Esse é o trabalho dela, e ela faz bem. Também quer dizer que cada mudança que você faz se propaga na hora, inclusive as que você não queria:
Um backup existe para sobreviver a isso. Ele guarda a versão de antes do erro, e o erro não consegue alcançá-la.
O iCloud tem uma rede de segurança: arquivos apagados ficam em Apagados Recentemente por 30 dias, e você pode recuperá-los no iCloud.com, em Recuperação de Dados. Isso cobre uma exclusão acidental simples que você percebe dentro de um mês. Não cobre um arquivo que você sobrescreveu, uma corrupção que você não notou, ou qualquer coisa que você descubra na sexta semana.
Vale entender, porque surpreende as pessoas. Com esse ajuste ativado, o macOS pode remover a cópia local de um arquivo cujo conteúdo está seguro no iCloud, deixando um marcador que é baixado quando necessário.
A consequência para backups é direta: uma ferramenta de backup que copia a pasta do iCloud Drive pode encontrar marcadores onde deveriam estar os arquivos e não salvar nada de útil. Se você faz backup de uma pasta do iCloud Drive, desative essa configuração ou verifique se o backup contém os arquivos completos.
O mesmo vale para Mesa e Documentos quando você deixa o iCloud gerenciá-los, porque essas pastas passam a ser pastas do iCloud Drive.
O armazenamento do seu plano do iCloud é externo por definição, e você paga por ele usando ou não. O jeito certo de usá-lo para backups é deixar uma ferramenta de backup gravar numa pasta ali, em vez de tratar a própria sincronização como backup.
À mão, isso quer dizer um arquivo compactado criptografado com um hash registrado:
tar -cJf - ~/Documents | openssl enc -aes-256-cbc -pbkdf2 -out ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.encshasum -a 256 ~/Library/Mobile\ Documents/com~apple~CloudDocs/documents.tar.xz.enc > ~/documents.sha256Isso dá uma cópia criptografada sem versões, melhor que nada e pior que um backup adequado. O Time Machine não ajuda em nada aqui: ele precisa de um disco que possa formatar ou de um compartilhamento de rede suportado, e uma pasta na nuvem não é nenhum dos dois.
O Copy Shelter grava em qualquer pasta em que o seu Mac consiga gravar, o que inclui iCloud Drive, Dropbox, Proton Drive e Google Drive. Tudo é criptografado antes de sair do Mac, então o provedor guarda bytes que não consegue ler, e o backup mantém versões e é lido de volta e conferido de forma programada.
Recurso diferente, dispositivos diferentes. O Backup do iCloud cobre iPhone e iPad, e é um backup: salva o dispositivo inteiro e o restaura. Não existe equivalente para Mac. No Mac, o iCloud oferece sincronização, não backup, e a resposta da própria Apple para backups do Mac é o Time Machine.
Sim, estão nos servidores da Apple e nos seus outros dispositivos. Isso protege contra falha de hardware. Não protege contra exclusão, sobrescrita ou corrupção, que é o que a maior parte da perda de dados realmente é.
Em até 30 dias, sim. iCloud.com, Recuperação de Dados, Restaurar Arquivos. Depois disso, já era. Alguns apps também guardam o próprio histórico de versões dentro do iCloud, que é separado e normalmente mais longo.
Se uma ferramenta de backup lê essas pastas, sim, ou pelo menos confirme que seu backup tem arquivos completos e nenhum marcador de posição. Se o Mac não tiver espaço, deixe isso ativado e faça backup de um computador que guarde cópias completas.
Não, no sentido que importa. Todos sincronizam, todos propagam exclusões e todos mantêm um histórico de versões limitado, o que é uma conveniência. A mesma abordagem vale: grave um backup adequado numa pasta dentro deles. Serviço por serviço: Dropbox, Google Drive e Proton Drive.
Se for criptografado antes de sair do seu Mac, sim: o provedor guarda bytes que não consegue ler. É assim que o Copy Shelter grava, e não há ajuste para desativar isso. Se você está montando o seu próprio, criptografe primeiro e guarde a chave num lugar que não seja o Mac do backup.
Relacionados: a regra de backup 3-2-1 e fazer backup de um Mac num disco externo.