Посмотрел на файлы от криптера [email protected]. Исходные файлы небольшого размера (около мегабайта) он шифрует целиком, а крупные повреждает в трех местах по 256 килобайт. В результате, удалось извлечь интересующие данные из шифрованного бэкапа.