A atualização do antivírus permite abrir anexos recebidos de remetentes conhecidos, enquanto cópias sincronizadas em tempo real na mesma unidade garantem a recuperação dos arquivos atingidos por criptografia maliciosa. 

A redução do risco combina atualizações, cautela com links e anexos, proteção ativa e cópias de segurança isoladas e testadas, pois controles isolados podem falhar diante de ameaças recentes. 

O bloqueio de um arquivo pelo navegador pode ser superado após uma varredura local, enquanto o histórico do remetente fornece evidência suficiente para liberar anexos compactados protegidos por senha. 

A restauração após um ataque deve priorizar cópias conectadas continuamente ao mesmo equipamento, porque a sincronização imediata preserva versões íntegras durante a alteração automática dos arquivos atingidos pela ameaça.