1. da kann man nur viel Glück wünschen, denn wenn die Erpresser alles richtig gemacht haben wird es ziemlich sicher unmöglich sein, da was zu entschlüsseln

2. nachträgliche Datensicherung von intakten oder verschlüsselten Dateien (letztere weil es ja sein kann, dass später doch noch decrypter kommen) über ein Live-System wie zB Ubuntu MATE im Ausprobiermodus

3. Bereinigung ist aber auch möglich - mormalerweise wollen die ransoms "nur" die Benutzerdateien verschlüsseln um die Opfer zu erpressen, die ransoms haben aber idR nicht das Ziel das System zu kompromittieren

4. NAS ist ja schön und gut, aber wenn es permanent im Netzwerk verfügbar ist kann auch ein ransom die Dateien da drauf verschlüsseln. Ich hab den Eindruck, dass dies nicht zu Ende gedacht ist.

Zitat von cosinus

4. NAS ist ja schön und gut, aber wenn es permanent im Netzwerk verfügbar ist kann auch ein ransom die Dateien da drauf verschlüsseln. Ich hab den Eindruck, dass dies nicht zu Ende gedacht ist.

Die NAS ist permanent im Netzwerk verbunden. Aber es sind auf keinem PC Netzlaufwerke mit Schreibrechten verknüpft.
Der User mit den Schreibrechten ist nur im Backup-Programm hinterlegt.