Si Ransomware cifra sus archivos, ¿Apple Time-Machine los copiará automáticamente en un formulario cifrado y sobrescribirá su conjunto de copia de seguridad?

No, la idea detrás de Time Machine es que guardará diferentes versiones de sus archivos como instantáneas en diferentes momentos. Desde esa perspectiva, si su presentación pasó de un archivo de Keynote (software de presentación de Apple) a un desorden confuso ayer a las 5:00 p.m., debería poder entrar en la máquina del tiempo y recuperar el archivo como estaba en el momento de la última vez copia de seguridad antes de ayer a las 5:00 p.m.

De hecho, ¡podría restaurar todo su sistema a su gloria anterior antes de que se encriptara! Un problema potencial es que también podría restaurar los archivos infectados y el proceso de cifrado comenzaría de nuevo, o peor aún, transferiría la infección a la máquina limpia donde está intentando restaurar su copia de seguridad. La mejor opción sería averiguar cuándo realmente se infectó y restaurar el sistema a un tiempo anterior a la infección. Después de eso, puede restaurar selectiva y cuidadosamente otros archivos que pueden haber tenido cambios legítimos después de la infección.

Hay un caso en el que podrías no tener suerte. Una vez que el disco duro de la máquina del tiempo se queda sin espacio, se le solicita al usuario que elimine las copias de seguridad antiguas para dejar espacio para nuevos datos. Si tiene un pequeño disco duro de respaldo y ha eliminado recientemente cosas viejas, es posible que no pueda recuperar algunos archivos. Sin embargo, para el usuario promedio con un disco duro de respaldo grande, Time Machine podría ser un salvavidas.