Bei herkömmlichen BC/DR-Szenarien wie Überschwemmungen, Bränden und Naturkatastrophen kann die Ursache des Ereignisses schnell ermittelt werden. Bei Ransomware-Attacken arbeiten Angreifer aktiv daran, jede Wiederherstellung zu verhindern, damit das Opfer letztendlich zahlen muss.