Én inkább arra tippelnék, hogy egy halom régi adatot nem piszkálnak gyakran. Zsarolóvírus bejön, titkosítja mindet, senki nem veszi észre, eljön a backup ideje, a titkosított fájlokat kiírák akárhová, összehasonlítják a diszken levővel, egyezik, régi backupot törlik.