Taip, ir būtent nuolatinis prijungimas kelia didžiausią riziką. Išpirkos reikalaujantis virusas užšifruoja kiekvieną rašymui prieinamą laikmeną, kurią pasiekia, o nuolat prijungtas išorinis diskas jam yra tiesiog dar viena disko raidė. Atsarginės kopijos, kurios užkrėtimo metu buvo pasiekiamos, dažniausiai užšifruojamos kartu su originalais.
Bent vieną kopiją laikykite atjungtą arba su versijų istorija: diską atjunkite tarp kopijavimų arba naudokitės paslauga, kuri saugo nekeičiamas failų versijas, kurių klientas negali perrašyti. Retkarčiais patikrinkite ir patį atkūrimą, nes kopija, iš kurios niekas niekada nebandė atkurti duomenų, yra tik prielaida, o ne apsaugos tinklas.