Die anderen würde ich dringend raten zu behalten, denn dort sind z.B. Backups drin. Wird u.a. genutzt von der Artikelübersicht und um Operationen als dem Multi-Edit rückgängig zu machen. Shopware würde z.B. beim Öffnen der Artikel-Übersicht im Backend direkt versuchen den Ordner /backup wieder anzulegen
Wenn der Backup Ordner vom Shopware-Core angelegt wird, dann verstehe ich nicht so recht warum dieser dann nicht entsprechend geschützt wird.
Der Ordner ist via Web erreichbar und sorgt in meinem Fall für einen 503 Service Unavailable.
UPDATE: Sehe gerade das eine entsprechende Rule in der htaccess ist, welche allerdings nur das verzeichnis, nicht aber das unterverzeichnis /backup schützt.