És "természetesen" akkor, ha épp nem szintén rootként ügyködik a ransomware és nem foglalkozik a snapshotokkal. Mivel egyes malware változatok a Windows Volume Shadow Copy szolgáltatását már szépen kezelik, ezért erre nagy összegben nem fogadnék, hogy nem jönnek hamarosan a lvm/btrfs/zfs snapshot támogatással rendelkező verziók...