Die Sicherung, die auf der DS eingerichtet wurde war noch aus Zeiten vor dem Hyper Backup. Wie man in dem Screenshot sieht, findet R-Studio Dateien, die anscheinend HB gehören. Und ja, diese wurden verschlüsselt. Der Angriff fand am 02.02.2017 ca. gegen 12:00 Uhr statt, was man aus dem Screenshot unter der Spalte "Verändert" auch erkennen kann.