ransomware ხშირად ფაილებთან ერთად ქსელში ხელმისაწვდომ Backup-ებსაც დაშიფრავს ან წაშლის. Immutable (უცვლელი) ასლი ისე ინახება, რომ განსაზღვრულ პერიოდის განმავლობაში მისი შეცვლა არ შეუძლია არც ვირუსს, არც ადმინისტრატორის ანგარიშს.
მსგავს დაცვას ოფლაინ ასლიც (air-gapped) იძლევა — მაგალითად, დისკი, რომელიც ასლის შემდეგ ქსელიდან ითიშება. ორივე მიდგომა ransomware-ის შემდეგ აღდგენის ბოლო, საიმედო შანსია.
მაგალითი
ქლაუდ-საცავში ასლები 30 დღით დაბლოკილია — ransomware-ის ინციდენტის შემდეგ კომპანია ფაილებს ბოლო სუფთა ასლიდან აღადგენს.