Schutzmaßnahmen gegen Verschlüsselungstrojaner

Ich überdenke gerade meine Backupstrategie. Dabei beschäftigt mich die Möglichkeit, mir eine Verschlüsselungsschadsoftware einzufangen. Mich interessiert die Frage, was im Zweifelsfall am besten zu tun ist, bevor ich ein Backup meiner Daten durchführe.

Angriffsszenario:

1. Aus Unachtsamkeit führe ich oder jemand in meiner Familie auf dem Windows-Rechner ein Programm aus, das einen Verschlüsselungstrojaner installiert. Ich bemerke nicht, dass dadurch ein Trojaner installiert wird.
2. Der beginnt, lokal und in allen freigegebenen Netzwerk-Laufwerken Dateien transparent zu verschlüsseln.
3. Wenn er alle Dateien verschlüsselt hat, löscht er den Schlüssel.

Mein Backuprechner holt sich die Daten vom NAS ab (pull) und ist selbst im Netzwerk nicht erreichbar.

Frage: Was konkret könnte ich in Phase 2 tun, um herauszufinden, ob bereits Dateien verschlüsselt sind? Einfach auf dem Notebook beliebige Dateien zu laden (Videos und Audiodateien abspielen, Worddateien öffnen etc.) ist nicht hinreichend, denn solange der Schlüssel nicht gelöscht wurde, ist die Verschlüsselung ja transparent. Davon gehe ich aus. Ich bemerke also nicht, dass die Daten bereits verschlüsselt sind.

Mir schwebt Folgendes vor:
(1) Stichprobe: Notebook mit einem sauberen Windows oder Linux mit Samba-Client starten und beliebige Dateien laden (Stichproben). Jetzt müssten verschlüsselte Dateien als solche feststellbar sein. Grund: Das OS auf dem USB-Stick ist ja nicht kompromittiert.
(2) Backuplauf starten und im Anschluss Ligs analysieren: Wurden Dateien kopiert, die von mur seit Jahren nicht verändert wurden?

Sehe ich das richtig oder ist die Verschlüsselung für alle Rechner (auch für die nicht kompromittierten), die auf die Samba-Freigabe zugreifen, transparent, d.h. nicht ohne Weiteres feststellbar?

Habt ihr (abgesehen von einem vernünftigen Backupkonzept mit Versionierung) noch Ideen?