La copia se detuvo porque muchos archivos parecen cifrados

Qué ha pasado

Antes de escribir, el programa compara el origen con la copia anterior. Detiene la copia cuando los cambios parecen obra de un programa que cifra archivos (ransomware):

ha cambiado o desaparecido una gran parte de los archivos de la copia anterior;
los archivos modificados tienen un contenido que no corresponde a su tipo, p. ej. un documento de Word ya no parece un documento y un archivo de texto parece datos aleatorios;
muchos archivos han desaparecido y han reaparecido con una extensión añadida al nombre, p. ej. informe.docx se ha convertido en informe.docx.locked.

Todavía no se ha escrito nada. Las versiones anteriores de la copia están intactas.

Copia iniciada a mano

Aparece la ventana «Cantidad sospechosa de cambios» con los motivos.

Abre algunos de los archivos modificados con sus programas habituales.
Si se abren con normalidad y los cambios eran de esperar, p. ej. tras actualizar un programa o tras mover o rehacer muchos archivos, haz clic en «Continuar de todos modos».
Si los archivos no se abren o no sabes de dónde vienen los cambios, haz clic en «Pausar la copia» y pasa al apartado «Si los archivos están realmente cifrados».

Copia programada

Aparece la notificación «Copia programada en pausa». Una copia programada no pregunta: espera a que decida una persona.

Abre algunos de los archivos modificados con sus programas habituales.
Si todo está bien, inicia la copia a mano: en la página «Plantillas», selecciona la plantilla y haz clic en «Iniciar copia». Aparecerá la ventana «Cantidad sospechosa de cambios»; haz clic en «Continuar de todos modos».

Con la programación «Continuamente», las pasadas esperan a que una copia de esta plantilla iniciada a mano termine correctamente.

Si los archivos están realmente cifrados

Desconecta el disco de copias del equipo. No inicies la copia.
Limpia el equipo del programa malicioso, mejor con ayuda profesional. Hasta entonces, no conectes el disco de copias.
Restaura los archivos de la copia en el equipo ya limpio (consulta «Restauración de toda la copia o de una sola carpeta»). La versión más reciente de la copia suele ser anterior a los cambios, porque el programa no los escribió. Aun así, comprueba los archivos restaurados: algunos podrían haberse cifrado antes de que el programa lo detectara.
Si las versiones tienen sello de Sigelith, «Última intacta» indicará la versión más reciente que coincide con el sello (consulta «Comprobación de que nadie ha manipulado los archivos de la copia»).

Si algo no funciona

La ventana aparece tras cambios intencionados, p. ej. tras cifrar archivos con un programa propio o comprimirlos con contraseña: es lo esperado, porque el programa solo ve el contenido. Haz clic en «Continuar de todos modos».