Tady je ale problém, že soubory pořád existují a mohou se dostat do záloh. Pokud něco šifruje data postupně a zjistíte to až po týdnech, tak to může být už v zálohách. Těžko říct, jak se tomu bránit - může být třeba nějaká kontrola, jestli se ten obsah nezměnil příliš proti běžnému stavu - normálně se třeba mění jenom části nebo se připisuje a většina obsahu zůstává stejná. Pokud se najednou začnou měnit soubory kompletně, tak to může být podobná věc.
