Situação hipotética: arquivos de uma escola foram criptografados por ransomware, e há backup íntegro. Assertiva: a restauração deve ser iniciada na estação ainda conectada à rede e possivelmente infectada, pois sobrescrever os arquivos elimina automaticamente o código malicioso.