Ein Verschlüsselungstrojaner macht nichts kaputt, was sich reparieren ließe. Er verschlüsselt Ihre Dateien und hinterlässt eine Zahlungsaufforderung. Die Daten sind noch da — nur unlesbar.
Der Weg herein ist fast immer derselbe: ein Anhang, ein Link, oder ein Zugang von außen mit einem Passwort, das jemand erraten hat. Von dort arbeitet sich das Programm durch alle Laufwerke, die es erreicht — und das sind mehr, als die meisten vermuten, weil verbundene Netzlaufwerke und Sicherungen auf derselben Maschine dazugehören.
Was am Ende über den Schaden entscheidet, ist nicht die Abwehr, sondern die Sicherung. Eine Kopie, die getrennt vom Netz liegt und nicht mit denselben Zugangsdaten erreichbar ist, macht aus einem Betriebsstillstand einen langen Tag.
Vom Zahlen raten Ermittlungsbehörden ab, und zwar aus einem praktischen Grund: Man bezahlt jemanden, dessen Geschäftsmodell darauf beruht, dass bezahlt wird — und bekommt bestenfalls einen Schlüssel, der die Ursache nicht behebt.