ransomware nemůže nijak zašifrovat zálohy. běžný franta uživatel je nemá přimapované pro zápis, není k tomu žádný důvod.
dokumenty musí být zálohované vzdáleným nenakazitelným strojem (linux/win "server"), ten je zpřístupňuje podle data - nepřepisuje dokumenty.

v malé konstrukční firmě předpokládám, že firmě záleží víc na jejich konstruktérech než na podivných ajťácích.
neznáme konkrétní podmínky, ale někteří tady si neuvědomují, že drahý "malosériový" cad software často nelze provozovat bez administrátorských práv.
že jsou někteří konstruktéři mimo svůj soft počítačově negramotní, to je bohužel realita.

ad ochrana mailů: ve firmě bývá zvykem mít mailserver a skenování příloh je jeho starost, s instalací antivirů na lokální stanice to nesouvisí.