Also du konfigurierst das Medium so, das keine Daten überschrieben werden, WORM also, schreibst auf dem Medium deine Backupdaten als Initiales Vollbackup und im Anschluss jeweils nur noch die Daten, die geändert wurden, was entsprechend Speicherplatz spart. Damit hast du ein manipulationssicheres Backup.
Selbst wenn nun ein Verschlüsselungstrojander ankommt und alles befällt, auch das Backup System, die Daten die bisher auf das Band geschrieben wurden sind erstmal vor Veränderung sicher, weil WORM.
Sprich du hast deine Daten bis zum Zeitpunkt des Befalls sicher wieder zur Verfügung und kannst diese gefahrlos aus dem Band Backup wiederherstellen, vorausgesetzt zum Zeitpunkt des Initialbackups war nicht schon alles infiziert und transparent verschlüsselt.