备份已停止：许多文件看起来已被加密
发生了什么
写入之前，程序会把源与上一次备份进行比较。当更改看起来像是加密文件的恶意软件（勒索软件）所为时，程序会停止备份：
- 上一次备份中的大部分文件已更改或消失；
- 已更改文件的内容与其类型不符，例如 Word 文档看起来不再像文档，文本文件看起来像随机数据；
- 许多文件消失后又以添加了扩展名的形式出现，例如
报告.docx变成了报告.docx.locked。
尚未写入任何内容。备份中较早的版本完好无损。
手动启动的备份
会出现“更改数量可疑”窗口，并列出原因。
- 用常用的程序打开几个已更改的文件。
- 如果它们能正常打开，而且这些更改在意料之中（例如更新了程序、移动或修改了大量文件之后），请点击“仍然继续”。
- 如果文件打不开，或者你不知道更改从何而来，请点击“暂停备份”，然后转到“文件确实被加密时”部分。
计划备份
会出现“计划备份已暂停”通知。计划备份不会询问，而是等待人来决定。
- 用常用的程序打开几个已更改的文件。
- 如果一切正常，请手动运行备份：在“模板”页面上选择模板，然后点击“开始备份”。会出现“更改数量可疑”窗口；点击“仍然继续”。
使用“实时”计划时，补录会一直等待，直到手动运行的该模板备份成功完成。
文件确实被加密时
- 从电脑上断开备份驱动器。不要运行备份。
- 清除电脑中的恶意软件，最好请专业人员帮忙。在此之前，不要连接备份驱动器。
- 在清理过的电脑上从备份恢复文件（参见“恢复整个备份或单个文件夹”）。备份中的最新版本通常是更改之前的状态，因为程序没有写入这些更改。但请检查恢复的文件：有些文件可能在程序发现之前就已被加密。
- 如果版本带有 Sigelith 封印，“最近完好版本”会找出与封印相符的最新版本（参见“检查备份中的文件是否被调包”）。
出现问题时
- 在有意进行的更改之后出现该窗口，例如用自己的程序加密了文件，或用密码压缩了文件：这是正常的，因为程序只看内容。点击“仍然继续”。