Ein vernünftiger Cloudprovider ist sehr gut gegen Verschlüsselungstrojaner geschützt. Alle mir bekannten (Azure, AWS, OTC) nutzen Snapshot-basierte Backups und Redundanzen. Das Szenario ist zwar nich unmöglich, aber höchst unrealistisch.
P.S.: Das ist kein Argument "pro cloud", ich lehne cloud...