Door Anoniem: Wat ik me nou afvraag, hoe wil je je backup hiertegen beschermen? Want je ziet in principe op je eigen netwerk toch niet dat je data onder water encrypt is zo lang de key ergens beschikbaar is? Een encrypted file die ik backup blijft toch ook in de backup toch encrypted? Klopt. De huidige praktijk is, voor zover ik weet, niet wat rootkits vele jaren geleden deden (in de pré-Windows DOS tijd al), namelijk bij het tonen van directories gegevens van de ongewijzigde bestanden laten zien (terwijl executables in werkelijkheid groter waren dan getoond), of mapnamen werden weggelaten in dat soort listings. Er bestond zelfs malware die zover ging dat als je een hash van een file liet berekenen, je de hash van het origineel terugkreeg (dit om tools als "tripwire" voor de gek te houden, en je te laten denken dat er niets aan de hand is. Voor zover ik weet worden momenteel veelal eerst zoveel mogelijk accounts gecompromitteerd en systemen gebackdoored (op een zo onopvallend mogelijke manier), waarna, ...