Einstellungen befinden sich in der Datenbank.
Technisch gesehen möchten Sie auch den Uploads-Ordner und die app.yml-Site-Definition sichern. Dies wird jedoch normalerweise dadurch gehandhabt, dass die app.yml in der Quellcodeverwaltung und die Uploads in einem Objektspeicher-Dienst gespeichert werden.
Kein Schreibschutz erforderlich.