Возникли пару идей, но к сожалению не знаю сработает ли ... Итак как известно большинство шифровальщиков шифрует только файлы полезные типо и бекапы прицепом...
И тут вопрос на который я не знаю ответа... как вирус опредяет что за файл перед ним? по расширению или анализирует каждый файл чтобы определить что это? Если по расширению, что если хранить бекап например в виде переименованного файла? сменить расширение на .dll например. Или использовать sfx запаковку, или использовать запаковку инсталятором?