Dann ist es keine Datenrettung mehr, sondern ein Sicherheitsvorfall. Nehmen Sie die betroffenen Geräte vom Netz, lassen Sie sie aber am Strom, wenn Sie untersuchen wollen. Prüfen Sie, ob die Backups erreicht wurden – die, die dauerhaft am Netz hängen, sind das erste Ziel. Sichern Sie die Beweise, bevor Sie bereinigen.
Das Lösegeld zu zahlen ist eine Managemententscheidung, keine technische: Es garantiert nichts und finanziert den nächsten Angriff. Beziehen Sie die Geschäftsführung ein und gegebenenfalls Juristen und Behörden. Sind personenbezogene Daten betroffen, gelten Meldepflichten mit kurzen Fristen.