Muss man idealerweise nicht. Aber man braucht trotzdem Rücklagen, um das System wiederherzustellen.
Und im schlimmsten Fall schlummert die Ransomware so lange bis sie auf alle Backups kopiert wurde und löst dann erst aus.