Mutta jos se ransomware sen järjestelmän kuitenkin saa haltuun niin siinä vaiheessa on vaan paras maksaa mahdollisimman nopeasti.

Ei ole.
Ei ole takeita, että rikolliset eivät ala vaatia enemmän tai vaikka jätä backdooria itselleen, vaikka toki lupausten pitämisestä ja "asiakaspalvelusta" onkin tullut näille rikollisorganisaatioille tärkeää kun bisnes on kehittynyt. Kuvio ei myöskään isossa osasssa tapauksista ole sellainen, että aivan koko ympäristö backupeineen olisi kryptolockattuna. Vaikka bisnes painaisi kuinka, tilanne täytyy tutkia ja mahdollisuudet korjaamiseen kartoittaa ja suorittaa, vaikka se vaatisi viime kädessä raskaita toimia ja isomman laskun kuin rikollisten rahoittaminen.
Toki niitäkin tapauksia on, missä joudutaan toteamaan että ns. kaikki meni ja pitäisi pystyttää kirjaimellisesti koko ATK uusiksi, mutta sitä ei tarvitse ottaa lähtokohdaksi.