12-åring ska få en windowsdator för första gången

Du bör alltid ha viktig data på 3 ställen oavsett. Ladda upp i ett moln och ha en offline backup i form av USB minne. Det absolut viktigaste kan inte vara mera än några hundra gb. Värsta fall köp en 1tb SSD.

Nu vet jag inte om det är möjligt i erat hus, men jag skulle nog nästan överväga köpa en separat router och koppla in i fibern, och låta grabben styra sitt egna nätverk och då inte riskera förstöra något för er andra Beror på lite hur eran internetleverantör/fibersituation ser ut i huset.
Kanske lite udda approach men då kan ju grabben leka runt lite utan att fråga om lov att ändra inställningar i den osv..

I övrigt, Kör med 1 1 1 reglen för backup eller vad det kallas
1 backup till hands
1 backup lite längre bort( T.ex er NAS)
1 backup långt bort (T.ex. hos farmor/molnet).

Nu kommer jag med något som kanske inte är riktigt svar på tal men vill ändå lyfta det.
Fortnite tillsammans med många andra spel i dag har stora delar väldig toxic community.
Man hänger på någons Discord-server och där snackas det högt och lågt.
Eftersom det är svårt att spåra vad som är sagt i röstkanalerna så kan man vara hur man vill där; trycka ned, mobba, hota, hets mot folkgrupp osv osv osv.

Istället för att oroa sig kring backuper skulle jag lägga mesta av mitt krut på att redan innan barnet får en dator se till att öppna upp dialogen så att det är naturligt för barnet att prata om vad som sagts på Discord, hur det har gått idag när han spelat osv osv.

Men (!) självklart om du känner att du redan är på bana med det så bara ignorera ovan.

Som @Implor skriver, backup ska helst vara uppdelat. Om huset brinner ned så ska inte backup:en också försvinna.

Men vad kan ett barn / en människa göra - omedvetet: absolut kan hen få hem filer via forum, Discord eller andra tjänster och program som infekterar både hans dator och kan sprida sig på ditt hemnät.
Säkerhet är först och främst ett beteende. Att agera så rätt man kan. Får man en fil skickad till sig av någon utan att man har pratat om vad det är och varför man skickar den så ska man inte ta emot en fil eller öppna en länk.
Precis som källkritik: bara för att man läser en text eller att någon säger något betyder inte öht att det är sant eller riktigt.

Jag har tre grabbar som har gjort den här resan och vad jag lärt mig är ett par grejer, så här är mina tips och det hänger ihop med vad GreyWilk säjer.

Prata med barnet om hur man uppför sig, vad man säjer och hur man beter sig. Det går väldigt snabbt att häva ur sig saker och falla in i att inom en grupp köra med en viss jargong, dom säjer riktigt vidriga saker när det är som värst. Dom fattar exempelvis väldigt snabbt att dom kan bli "bannade" om dom fuskar, så jag körde med motsvarande om dom missköter sig och börjar vara elaka mot folk (och det var jag som bestämde vart den gränsen gick, eller mor i huset). Ett par dagar utan skärmtid ökar viljan att uppföra sig.

Ingenting installeras utom av dig, om dom inte vill lära sig hur man gör en clean ominstallation när man sabbat datorn med bloatware etc. Inga kompisar som är på besök använder dina (av dig betalda) konton utan att du är ok med detta. Den ena grabben hos mig (16) har lärt sig den hårda vägen och efter att ha spenderat sin "skärmtid" vid datorn med ominstallationer har skärpt sig och är mycket försiktig med att klicka på länkar, ta emot filer, köra suspekta drivrutiner etc.

Jag har behandlat all data på dom datorerna som dom kör från som "expandable", eller ... det finns inget viktigt öht på dom som det behöver göras backup på.

Var intresserad av vad som görs på datorn, be om att få det förklarat så en gubbe/tant förstår vad det är som är så kul med <fortnite/cs:go/roblox/etc>

Ja det är en bra början och se sedan till att du gör backup på det du vill säkra, en nas är inte en riktig backup utan se det mer som redundans , en backup får inte vara ansluten till omvärlden annat än när den ska användas och du ska därför alltid ha minst 2 offlinerkopior så att minst en kopia aldrig är inkopplad samtidigt som en annan.
En nas eller att använda raid ger inget skydd mot användaren och tex elfel.