Két fő módja van a titkosított adatok helyreállításának egy zsarolóvírus-támadás során: a biztonsági másolatokból való visszaállítás és a váltságdíj kifizetése. A Sophos elemzése arra mutat rá, mi történik, ha tönkremegy a biztonsági másolat, mennyi váltságdíjat kell ez esetben fizetnünk, mely iparágakban fizetnek a legtöbbet, és mekkora a visszaállítás költsége. A megállapítások olyan szakemberek bevonásával végzett Ezt tegyük, ha nem akarunk váltságdíjat fizetni a kiberbűnözőknek