Ha már úgyis zfs az lenne a cél, hogy ne csak 1-2 héttel korábbi állapot legyen visszaállítható hanem az 1 órával előbbi állapot is. Illetve ha már máshonnan nem tűnik fel, a snapshot méret szokatlan növekedési mértékéből is lehet következtetni ransomware lehetőségére.