Давно известно, что по всем сайтам постоянно проходят парсеры и пробивают доступность таких файлов по простому корневому пути site. ru/archive. zip и так далее. Если файл доступен, то злоумышленники его скачивают, и вот у чувака есть полностью ваш сайт с паролем к базе данных.
Да, этот файл можно удалить всегда (типа, сделал архив и удалил). А вдруг я забуду или меня отвлекут? В общем, любой вебмастер может затупить и забыть про этот архив и тогда, 99%, ваш архив будет скачан другим человеком. Поэтому лучше подстраховываться и брать хостинги, где нет такой херни.
seoded.blogspot.com/2020/04/backup.html