Em um ambiente corporativo, a empresa XYZ sofreu um ataque de ransomware que criptografou todos os seus dados críticos. A empresa não possuía backups atualizados e foi forçada a considerar o pagamento do resgate para recuperar seus dados. Considerando as melhores práticas de segurança da informação, analise as alternativas a seguir e assinale a opção correta sobre como a empresa deveria ter se preparado para mitigar os impactos de tal ataque.