Estoy seguro de que es posible obtenerlo, pero si lo hace, perderá los datos en cualquier unidad a la que pueda acceder, incluidas otras computadoras en la misma red y unidades de almacenamiento con direcciones de red.
Si desea experimentar con una de las formas más seguras de hacerlo sería con cualquier otra computadora y unidades NAS desconectadas, en una computadora que ejecuta Linux con una máquina virtual ejecutando su copia de Windows. Incluso podría hacer copias de seguridad de esa versión de Windows para reemplazar el original una vez que lo haya destruido para que el experimento pueda continuar. También sería vital no permitir que la máquina virtual acceda a la computadora host, ejecutar Linux no lo haría de modo que el malware no pueda cifrar sus archivos, solo necesita acceder al disco para hacerlo.