Btrfs is jó auto-snapshottal az ilyen támadások ellen. Természetesen csak akkor ha nincs csutkára írva rendszeresen a háttértároló.