Duda de la caducidad de las instantanea

[Marcos Sanchez]

Supongamos que tengo un volumen que saca instantáneas todos los días a media noche y la programación dice que conserve las instantáneas durante una semana. Creo una carpeta con documentos que no cambian a lo largo de mucho tiempo (por ejemplo hace un mes que no toco esos documentos)

Si ahora mismo me entra un ransomware y me encripta esa carpeta, las instantaneas no me valen de nada, ¿verdad? hace un mes las instantáneas habrían guardado cambios, pero ya caducó después de una semana, para el sistema de instantaneas es como si no existieran esos datos. No tengo manera de restaurar el estado anterior antes del desastre. 
¿Me equivoco? ¿o hay algo que no estoy viendo? 

No, no estás en lo cierto. La instantánea recuerda el estado de todos los archivos cuando fue ejecutada.
Si navegas por ella, verás que puedes restaurar un único archivo haya sido o no alterado esa última semana.

Gracias por contestar. Me ha quedado claro que no es un backup, y estoy tratando de seguir la regla de 3-2-1. Pero sigue sin quedarme claro lo de las instantáneas. A ver si me lo puede explicar alguien para entenderlo del todo y que no me salgan mas dudas de este tipo. (Por si sirve de algo para la explicación estoy acostumbrado a trabajar con repositorios tipo Git, SVN, puntos de control de maquinas virtuales...)

Día 1: creo un fichero de texto que contiene lo siguiente: "Este es el contenido del fichero"
Día 2: Se guarda la 1ª instantanea A del fichero con el contenido "Este es el contenido del fichero".
Día 4: Se guarda otra instantanea B. Como el fichero no se ha tocado no hay nada que guardar.
Día 6: Se guarda otra instantanea C. Como el fichero no se ha tocado no hay nada que guardar.
Día 7: Caduca la instantea A -> Se borra y se pierde el contenido "Este es el contenido del fichero".   <--- Esta es mi duda! ¿es realmente así? ¿se pasa ese contenido a la instanea B?¿que pasa con la información "Este es el contenido del fichero"?

Día 8: Entra un ransomware a primera hora y se cambia el contenido a: "%&R3$%!"·(=$" 

Si en el fichero hay ese contenido y la instantanea A se borró porque caducó, me decís que se puede recuperar la información. ¿De donde sale?¿donde está almacenada? al eliminar la instanea A se pasa toda su información a la instanea B por ser "la siguiente instantánea viva"?


Si es como lo imagino, deduzco que ¿el espacio de las instantáneas es como minimo igual al de la información que guardo + el de las instantáneas?

Ejemplo: Supongamos que tenemos de datos originales 100Gb, tras unas cuantas instantáneas el estado es:
Instantanea A => 100Gb
Instantanea B => 10Mb de cambios respecto al momento A
Instantanea C => 50Mb de cambios respecto al momento B
Instantanea D => 15Mb de cambios respecto al momento C

Caduca la instantanea A. Se mueven los datos a B
Instantanea B => 100Gb (mezcla de A + lo que contenia B)
Instantanea C => 50Mb de cambios respecto al momento B
Instantanea D => 15Mb de cambios respecto al momento C

¿Me equivoco? ¿Es de otra manera?

Se que es un poco de ser tiquismiquis y metementodo preguntando estas cosas, pero creo q o se entienden las cosas tal cual funcionan o es empezar a hacerse "pajas mentales" y empezar a pensar en la magia de los unicornios con los típicos: "yo supongo que...", "creo que...", "debe ser que..."
Gracias por vuestra paciencia