Wie weit reichen die backups zurück? Habe auch schon von Ransomware gehört die sich erst im System installiert, und dann einen cronjob erstellt wonach z.b. in einem Monat alles verschlüsselt werden soll. Damit wird das Backup von voriger Woche auch nutzlos, wenn der Rechner nach dem Neustart eben nicht nur seine Daten, sondern auch den cronjob findet wonach ab gestern alles verschlüsselt werden soll.