Respuesta corta: si tu copia es un espejo, sustituirá fielmente cada archivo bueno por su versión cifrada la próxima vez que se ejecute, y lo hará sin que nadie se lo pida.
Las versiones son toda la defensa. No un disco mejor ni una copia más rápida: conservar el ayer además del hoy.
Un espejo mantiene el destino idéntico al origen. Ese es su trabajo declarado y lo hace bien. La línea que usa la mayoría es alguna variante de:
rsync -aE --delete ~/Documents/ /Volumes/Backup/Documents/Vuelve a leer --delete pensando en una mala mañana. Significa: haz que la copia coincida y elimina de ella todo lo que ya no está en el origen.
Ahora imagina que algo ha cifrado tu carpeta Documentos durante la noche. Todos los archivos siguen ahí, con los mismos nombres y la misma estructura de carpetas, pero con otro contenido. El espejo se ejecuta a su hora de siempre, ve archivos cuyo contenido ha cambiado y copia el nuevo contenido encima del antiguo. Ha hecho exactamente lo que le pediste. Tu copia es ahora una segunda copia del daño.
Quita --delete y no mejora mucho: los borrados dejan de propagarse, pero los archivos modificados se siguen sobrescribiendo, porque un espejo guarda exactamente una versión de cada archivo.
No es un problema de Terminal. Es una propiedad de todo lo que guarda una sola copia.
Lo que tienen en común es que ninguno hace nada mal. Todos propagan correctamente un cambio que nadie quería.
Una copia con versiones guarda lo que era un archivo el lunes además de lo que es el viernes. Cuando la copia del viernes resulta no valer nada, la del lunes sigue ahí.
Dos cosas lo hacen útil:
La regla 3-2-1 se escribió para los fallos de hardware y resulta que también responde a esto: tres copias, dos tipos de almacenamiento, una en otro sitio. Lo que importa aquí es la última parte, y en concreto una copia que no está conectada siempre.
Un disco conectado toda la semana está al alcance de cualquier cosa que se ejecute en la Mac toda la semana. Un disco conectado los domingos está al alcance unas pocas horas a la semana. No es sofisticado y es casi todo el beneficio práctico, por eso el aburrido consejo de alternar dos discos sigue siendo acertado.
Merece la pena decirlo claro, porque aquí es donde este sector exagera.
Una copia no impide que pase nada. No detecta el problema cuando empieza, no impide que un proceso escriba en tus archivos y no sustituye a mantener macOS actualizado ni a no ejecutar cosas de las que no te fías. Cualquier cosa que te vendan como protección en este terreno hace un trabajo distinto del que describe esta página.
Lo que hace una copia es que el daño se pueda deshacer. Es una afirmación más modesta y más útil.
Copy Shelter guarda versiones, así que un archivo que cambia no sobrescribe lo que era, y borrar un archivo en tu Mac no lo elimina de la copia. Vuelve a leer la copia y comprueba cada pieza con el hash con el que se guardó, así que avisa de una copia que se ha vuelto ilegible sin hacer ruido. Escribe en más de un destino si quieres, y solo cuenta las copias que ha verificado de verdad.
No impide nada ni detecta nada mientras ocurre. Te da historial, y el historial es lo que te devuelve al lunes.
Mejor que un espejo, porque guarda historial: por horas durante un día, diarias durante un mes, semanales mientras haya espacio. Dos salvedades. Va eliminando instantáneas antiguas a medida que se llena el disco, así que la profundidad es la que permita el disco. Y un disco conectado siempre está siempre al alcance.
Solo si lo que pones ahí es una copia con versiones. Una copia sincronizada de tus archivos en uso no sirve. Una carpeta sincronizada propaga el cambio. Un repositorio de copias escrito en esa misma carpeta no, porque las versiones antiguas son objetos aparte a los que nada en el origen puede llegar.
Más de lo que crees que tardarás en darte cuenta. Treinta días cubren un error que ves enseguida. Un año cubre la carpeta que no abres desde la primavera pasada, que es la que pilla a la gente.
No, y nada que se llame copia de seguridad debería decirte lo contrario. Guarda versiones y las verifica, así que el daño se puede deshacer. Evitarlo es cosa de mantener macOS actualizado, no instalar cosas de las que no te fías y no ser quien abre el adjunto.
Un segundo disco que conectas una vez a la semana, guardas en otro sitio y nunca dejas conectado no es excesivo y cuesta más o menos lo que una cena para llevar. Es lo más eficaz de toda esta página.
Relacionado: la regla 3-2-1, copias con rsync y comprobar que una copia se puede leer.